Серый форум — AHK: Проверка защиты скрипта.

Re: AHK: Проверка защиты скрипта.

null@example.com (ypppu) — Mon, 22 Feb 2021 12:00:10 +0000

peterverhovensky пишет:

Здравствуйте! В новых версиях Ahk2Exe при компилировании убрали возможность ставить пароль?

Да, в AutoHotkey_L исходный код не зашифровать. У программы AutoHotkey_L открытый исходный код. Наверное поэтому разработчики AutoHotkey_L не хотят, чтобы код скрипта можно было прятать.

Re: AHK: Проверка защиты скрипта.

null@example.com (teadrinker) — Fri, 15 Jan 2021 11:22:40 +0000

Пока с этим не разбирался.

Re: AHK: Проверка защиты скрипта.

null@example.com (serzh82saratov) — Fri, 15 Jan 2021 11:03:05 +0000

В общем тебя можно поздравить.
А MPRESS или UPX как определяешь и снимаешь?

Re: AHK: Проверка защиты скрипта.

null@example.com (teadrinker) — Fri, 15 Jan 2021 08:26:25 +0000

serzh82saratov пишет:

Ты хоть надежду дай, у тебя получилось?

Блин, вспомнил, мы уже тут когда-то это обсуждали. Скрипт дальше построчно также закодирован с тем же паролем.

Re: AHK: Проверка защиты скрипта.

null@example.com (serzh82saratov) — Fri, 15 Jan 2021 05:52:44 +0000

А, он в дампе так же как и в ехе выглядит.

Re: AHK: Проверка защиты скрипта.

null@example.com (teadrinker) — Fri, 15 Jan 2021 00:09:56 +0000

Угу.

Re: AHK: Проверка защиты скрипта.

null@example.com (serzh82saratov) — Thu, 14 Jan 2021 22:15:57 +0000

А дефолтный в дампе всегда на одном месте?

Re: AHK: Проверка защиты скрипта.

null@example.com (teadrinker) — Thu, 14 Jan 2021 22:01:54 +0000

В дампе. В exe он тоже есть, как и дефолтный пароль, но мой считывается вразнобой, так что оттуда его не получить.

Re: AHK: Проверка защиты скрипта.

null@example.com (serzh82saratov) — Thu, 14 Jan 2021 21:43:48 +0000

teadrinker пишет:

Свой я, к сожалению, обнаружил поиском

В дампе или в ехе?

Re: AHK: Проверка защиты скрипта.

null@example.com (teadrinker) — Thu, 14 Jan 2021 21:41:55 +0000

Свой я, к сожалению, обнаружил поиском. Наверняка есть какие-то значения с указателями на него, но пока не искал.

Re: AHK: Проверка защиты скрипта.

null@example.com (serzh82saratov) — Thu, 14 Jan 2021 21:06:26 +0000

teadrinker пишет:

но не до конца, на выходе такое:

Знакомый месадж, прям один в один, на нём я в своё время и остановился, хотя наверняка я шёл другим путём.

teadrinker пишет:

всплывёт в памяти

Где то что всплывёт. А как его найти в дампе, ты так говоришь, как будто знаешь заранее где.

Re: AHK: Проверка защиты скрипта.

null@example.com (teadrinker) — Thu, 14 Jan 2021 20:57:57 +0000

serzh82saratov пишет:

Не UnZipRawMemory?

Оно расшифровывает, но не до конца, на выходе такое:

Это base64 построчно, но если это декодировать, текст не получается.

serzh82saratov пишет:

Ты имеешь ввиду если пароль просто пропатчен.

Не понял, что ты имеешь в виду. Без разницы, пропатчен, или нет, всё равно он всплывёт в памяти, когда ресурс будет расшифровываться.

Re: AHK: Проверка защиты скрипта.

null@example.com (serzh82saratov) — Thu, 14 Jan 2021 20:08:08 +0000

teadrinker пишет:

Собственно, зная исходный код, любой пароль, даже кастомный, скорее всего тоже можно выудить из памяти процесса.

Ты имеешь ввиду если пароль просто пропатчен.

Re: AHK: Проверка защиты скрипта.

null@example.com (serzh82saratov) — Thu, 14 Jan 2021 20:06:37 +0000

teadrinker пишет:

с LiteZip разбираюсь. Вероятно, для этого есть какая-то из встроенных функций

Не UnZipRawMemory?

teadrinker пишет:

имел в виду декомпиляцию, если известен пароль.

Да.

Malcev пишет:

В среднем всего 100$ просят.

Я там даты постов не увидел, и упоминание AHK_Н, может там про Basic. Да и для спеца Си с исходниками на руках, это как 2 пальца...

Re: AHK: Проверка защиты скрипта.

null@example.com (teadrinker) — Thu, 14 Jan 2021 20:03:03 +0000

Собственно, зная исходный код, любой пароль, даже кастомный, скорее всего тоже можно выудить из памяти процесса.