Prüfsumme des eigenen Programs im Speicher ermitteln

[NicoDE]

Zitat von PierreB:

Hm, ich such wirklich nach ner ganz einfachen Variante, keiner ne Idee ?

- statische Patterns ins Code-Segment einkompilieren (z.B. mit 'asm db')
- im Programm die Prüfsummen über diverse Blöcke berechnen (crc, w.a.i.)
- mit externem Programm nach Patterns suchen und im Image durch valide Daten erseten

[PierreB]

Moin Olli

Zitat:

darf ich aber nicht rausgeben.

Hm, dass hört sich (jedenfalls für mich) nicht gut an.

Sowas muss doch irgendwie möglich sein, ich will doch nur meine Anwendung vor Manipulationen schützen...

@Nico: Hm, vielleicht is das für dich einfach, ich hab davon aber (leider) keine große Ahnung.
Hast du da nicht vielleicht mal ein Beispiel für mich ?

[Olli]

Zitat von PierreB:

Sowas muss doch irgendwie möglich sein, ich will doch nur meine Anwendung vor Manipulationen schützen...

Ich würde behaupten, daß es quasi-unmöglich ist. Zumindest mit heutigen Mechanismen. Hagen kann dir sicher einiges zum Thema Sicherheit, TCPA usw. erzählen . Das was ich programmier dient im Endeffekt auch einem anderen Zweck

Zitat von PierreB:

Hast du da nicht vielleicht mal ein Beispiel für mich ?

Delphi-Quellcode:

label Start, End;
begin
  goto StartCode;
  asm
    db $DE, $AD, $BE, $EF
  end;
StartCode:
  Bla();
  Writeln();
  goto EndCode;
  asm
    db $DE, $AD, $BE, $EF
  end;
EndCode:
end;

... nicht getestet. Wahrscheinlich dank little und big endian auch falsch, aber wenn du dann nach $DEADBEEF suchst, hast du einen Anfangs und Endmarker. Aber auch hier gibt es immer Gegenmaßnahmen.

Wie sagt Hoglund so schön in "Rootkits": Der "Angreifer" muß nur über einen Fall nachdenken, der "Verteidiger" über unendlich viele!

[PierreB]

Zitat:

Ich würde behaupten, daß es quasi-unmöglich ist.

Ja, dass hab ich mir schon fast gedacht.

Aber danke für den Beispiel, ich werd mir das mal zu Gemüte führen.