Серый форум — AHK: Восстановление текста скрипта из EXE файла (или дампа памяти)

Re: AHK: Восстановление текста скрипта из EXE файла (или дампа памяти)

null@example.com (Foma) — Fri, 22 May 2015 16:05:09 +0000

teadrinker пишет:

Ну, создайте тогда тему, назовите, как считаете нужным, а я перенесу посты.

Разрабатываем собственный обфускатор и пр. для защиты.

Re: AHK: Восстановление текста скрипта из EXE файла (или дампа памяти)

null@example.com (teadrinker) — Fri, 22 May 2015 15:28:44 +0000

Ну, создайте тогда тему, назовите, как считаете нужным, а я перенесу посты.

Re: AHK: Восстановление текста скрипта из EXE файла (или дампа памяти)

null@example.com (Irbis) — Fri, 22 May 2015 10:58:17 +0000

Скажите "спасибо", что не про особенности использования знаков препинания после/вместо смайликов.

Хотя, по большому счету, действительно лучше вынести в отдельную тему.

Re: AHK: Восстановление текста скрипта из EXE файла (или дампа памяти)

null@example.com (YMP) — Fri, 22 May 2015 08:30:47 +0000

Я так понимаю, там идёт лютый оффтоп, т.к. шифрование не есть обфускация. Так что забейте.

Хотя да, тема-то вообще про восстановление. Так что и обфускация тоже оффтоп.

Re: AHK: Восстановление текста скрипта из EXE файла (или дампа памяти)

null@example.com (Foma) — Fri, 22 May 2015 08:00:39 +0000

А для остальных участников дискуссии кто-нибудь может провести деобфускацию самой дискуссии? Хотя бы последних 10 постов?

Re: AHK: Восстановление текста скрипта из EXE файла (или дампа памяти)

null@example.com (Foma) — Wed, 20 May 2015 09:01:02 +0000

Модераторы, может стоит вынести в отдельную тему? Тогда может кто-то кроме критики ещё и идеи подбросит?

Re: AHK: Восстановление текста скрипта из EXE файла (или дампа памяти)

null@example.com (Foma) — Tue, 19 May 2015 21:51:24 +0000

_gruz пишет:

Дело в том, что на каждый винт есть своя отвертка.

Это понятно. Речь идёт о том, чтобы с малыми затратами так обработать код, чтобы затраты на его "расшифровывание" стали бы слишком велики по сравнению с возможным призом. Всего лишь.

Re: AHK: Восстановление текста скрипта из EXE файла (или дампа памяти)

null@example.com (_gruz) — Tue, 19 May 2015 21:02:24 +0000

Дело в том, что на каждый винт есть своя отвертка.
Как раз смотрю.
что означают "#", "@" и знак "%"? если в начале стоит знак процента, то все остальное выводится как строка, или на исх. позицию вставляется значение переменной, если таковая есть.

Есть одна идея, если получится через пару часов выложу.

Re: AHK: Восстановление текста скрипта из EXE файла (или дампа памяти)

null@example.com (Foma) — Tue, 19 May 2015 17:57:44 +0000

Так ни у кого и не появилось желание предложить хороший простой удобный обфускатор? Пусть и за деньги.

Re: AHK: Восстановление текста скрипта из EXE файла (или дампа памяти)

null@example.com (ypppu) — Tue, 19 May 2015 15:04:10 +0000

sergeiplugatyr пишет:

Вот еще мой пример обфускации через dynamic obfuscator https://yadi.sk/d/UuZ2wHPUgNkRZ.

Общий принцип обфускации понятен, при этом расшифровывать сильно лень. Хорошая штука!

Re: AHK: Восстановление текста скрипта из EXE файла (или дампа памяти)

null@example.com (ypppu) — Mon, 18 May 2015 15:48:17 +0000

Foma пишет:

А что там извлекать? Пара горячих клавиш и вызов Notepad? Нашёл я это место в памяти и что?

Неа, там совсем другое.

Re: AHK: Восстановление текста скрипта из EXE файла (или дампа памяти)

null@example.com (Foma) — Mon, 18 May 2015 15:29:43 +0000

ypppu пишет:

Foma пишет:
Несколько строк не интересно. Интересно - пара тысяч.
Несколько строчек до сих пор никто не извлёк. Куда уж там несколько тысяч.

А что там извлекать? Пара горячих клавиш и вызов Notepad? Нашёл я это место в памяти и что? Смысл в чём?
Я вижу только смысл в шифровании каких-то действий, сокрытии имён переменных, функций, подпрограмм и т.п. Как написано выше

обфускатор, превращает исходный код в кучу непонятных кракозябр

А как я могу это увидеть в пяти строках?

Re: AHK: Восстановление текста скрипта из EXE файла (или дампа памяти)

null@example.com (ypppu) — Mon, 18 May 2015 15:03:20 +0000

Foma пишет:

Несколько строк не интересно. Интересно - пара тысяч.

Несколько строчек до сих пор никто не извлёк. Куда уж там несколько тысяч.

Re: AHK: Восстановление текста скрипта из EXE файла (или дампа памяти)

null@example.com (Malcev) — Mon, 18 May 2015 14:50:24 +0000

Там еще пишут:

Isaev пишет: и чем его деобфусцировать?
Попробовать касперским, если не возьмет, то отписать дохтору.

в KAV встроен декомпилятор AHK, AutoIt и еще какой то хрени типа bat to exe.

Re: AHK: Восстановление текста скрипта из EXE файла (или дампа памяти)

null@example.com (sergeiplugatyr) — Mon, 18 May 2015 14:47:52 +0000

Вот тут можно почитать как распаковывать AHK:

Распаковывает только старые AHK, т.е. которые компилировались под паролем, сам им пользуюсь иногда, хорошая программа.