EXE-Packer???

[romber]

Hallo!

Gibt es einen EXE-Packer, der die Dateien so packt/verkleintert, dass man den Vorgang nicht rückgängig machen kann bzw. nur sehr schwer rückgängig gemacht werden kann??? Ich habe mal ASPack und mehrere andere Packer probiert und für alle diese gibt es ein Tool, der die Dateien wieder entpackt.

Danke für jeden Tipp!

[Phoenix]

Zitat von romber:

Gibt es einen EXE-Packer, der die Dateien so packt/verkleintert, dass man den Vorgang nicht rückgängig machen kann bzw. nur sehr schwer rückgängig gemacht werden kann???

Selbstverständlich nicht. Das kann es gar nicht geben : Zum Ausführen der Exe muss diese ja wieder entpackt werden. Und damit das klappt, muss ja sogar der Entpacker dabei sein! Will heissen _jeder_ .exe - Packer schreibt den passenden Entpacker und einen loader vor die komprimierte original .exe.

[tommie-lie]

Da die Datei ja ausführbar sein muss, sprich irgendwie wieder entpackt werden muss, wirst du wohl jeden Komprimierungsalgorithmus wieder umkehren können.
Die einzige Strategie, die bleibt, wäre es, den Algorithmus geheimzuhalten, sodaß man sich schon mehr Arbeit mit machen muss, herauszufinden, welcher verwendet wurde, aber endgültig sicher ist das auch nicht.
Dann gibt es noch die Möglichkeit einer Verschlüsselung mit Passwort, allerdings muss man ja den Schlüssel weitergeben, wenn jemand anderes das Programm starten können soll, also auch nur so sicher wie das schwächste Glied in der Kette der Passwort-Besitzer (und je nach Verschlüsselungsverfahren noch unsicherer, dazu können dir andere Leute hier mehr sagen ).

Kurzum: Solange du willst, daß jeder dein Programm ausführen kann, kannst du den Assemblercode nicht verstecken. Wenn dein Programm so super doll ist, daß sich der Aufwand lohnt, würde ich es auch aus dem Speicher holen.

[Meflin]

wozu brauchst du das überhaupt? falls du deine exe schützen willst, dazu gibts auch exe protektoren
http://www.programmerstools.org

[Dax]

Wie geht das denn, ein Programm aus dem Speicher holen?

[_master_]

FSG, Aber dann wenn es jemand mit McAfee scannt sagt es: Infected: FSG!

[Phoenix]

Zitat von tommie-lie:

Die einzige Strategie, die bleibt, wäre es, den Algorithmus geheimzuhalten, sodaß man sich schon mehr Arbeit mit machen muss, herauszufinden, welcher verwendet wurde, aber endgültig sicher ist das auch nicht.

Siehe meinen Beitrag oben. Der Entpacker muss der exe beiliegen sonst gehts gar nicht. Demnach kann man mit etwas assemblerkenntnissen auch nur den Entpacker aus dem Paket extrahieren und anstelle die entpackte exe dann auszuführen diese einfach auf die Platte schreiben lassen.

[Assarbad]

Zitat von Dax:

Wie geht das denn, ein Programm aus dem Speicher holen?

Prozeß dumpen ... ^^

[Dax]

Zitat von Assarbad:

Zitat von Dax:

Wie geht das denn, ein Programm aus dem Speicher holen?

Prozeß dumpen ... ^^

OK, wie soll man das machen?

[himitsu]

Na einfach nur den Speicherbreich aus'm RAM auslesen und auf Festplatte spechern, wo sich das entpackte Program befindet