[HaBo]

THumer · 17.05.06, 20:00

Hallo,
ich möchte ein Programm entwickeln, das eine beliebige verschlüsselte EXE-Datei als Resource aufnehmen kann. Dieses Programm soll die EXE-Datei entschlüsseln und ausführen, ohne Zwischenspeicherung auf der Festplatte.
Nun zum Problem: Da ich vermeiden will, das irgendjemand die entschlüsselte EXE-Datei bekommt (ev. durch Hauptspeicher-Dumping: Kopieren eines Hauptspeicherbereichs auf die Festplatte), benötige ich eine Methode, die ein verschlüsseltes Ausführen ermöglicht. Gibt es überhaupt Methoden, die z.B.: Variablen im Hauptspeicher verschlüsselt abspeichern.

Ich wäre für jeden Tipp und Ratschlag dankbar.

mfg Humer Thomas

Lesco · 17.05.06, 20:12

Zu deinem Vorhaben gegen dumpen: Das geht nicht. Der Prozessor versteht keine verschlüsselten Opcodes. Wenn man etwas ausführen kann, kann man es mit mehr oder weniger Aufwand auch unverschlüsselt auf die Platte bekommen.
Was genau meinst du eigentlich mit verschlüsselt? Die ganze Datei verschlüsselt? Nur bestimmte Sections? Irgendwelche Exe-Crypter/Packer?

Übrigens dürfte es nicht machbar sein _beliebige_ Verschlüsslungen zu entschlüsseln, da du den Algorithmus+Schlüssel kennen musst. Falls du mit verschlüsselt Exe-Packer/Crypter meinst, da dürfte es auch schwer bis unmöglich sein, einen _beliebigen_ crypter zu umgehen.

Anzeige

- Anzeige -

THumer · 17.05.06, 20:34

Mit verschlüsselt meine ich: eine vollständige Verschlüsselung mit irgendwelchen symetrisch Verschlüsselungsarten, wie RC4 oder so. Und die beliebige EXE-Datei ist natürlich von mir verschlüsselt worden (also Schlüssel und Algorithmus bekannt)

Das dump-Problem wird wahrscheinlich nie 100%ig beseitigt werden können, mir genügt schon, irgend eine Methode, die dies erschwert. Gibt es z.B. Interpreter die in einer unteren Schicht zwischen Hauptspeicher und Prozessor arbeiten?

Anzeige

- Anzeige -

17.05.06, 20:00	#1 (permalink)
THumer Registriert seit: 18.02.06 Likes: 0	Verschlüsselter Speicher Anzeige Hallo, ich möchte ein Programm entwickeln, das eine beliebige verschlüsselte EXE-Datei als Resource aufnehmen kann. Dieses Programm soll die EXE-Datei entschlüsseln und ausführen, ohne Zwischenspeicherung auf der Festplatte. Nun zum Problem: Da ich vermeiden will, das irgendjemand die entschlüsselte EXE-Datei bekommt (ev. durch Hauptspeicher-Dumping: Kopieren eines Hauptspeicherbereichs auf die Festplatte), benötige ich eine Methode, die ein verschlüsseltes Ausführen ermöglicht. Gibt es überhaupt Methoden, die z.B.: Variablen im Hauptspeicher verschlüsselt abspeichern. Ich wäre für jeden Tipp und Ratschlag dankbar. mfg Humer Thomas

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Verschlüsselter Text	boehmi	Hacks & Crackmes	8	17.04.10 08:24
verschlüsselter text?	j1gg4m4n	Cryptography & Encryption	32	09.02.06 08:25
WIN XP: Speicher	felikz	Die Problemzone	14	08.04.05 00:35
GMX verschlüsselter Code!	xnickx	Cryptography & Encryption	8	03.12.03 11:07
Wie sicher ist eigendlich ein mit dieser Methode verschlüsselter Text ?	Slude	Cryptography & Encryption	1	19.12.02 20:10

17.05.06, 20:12	#2 (permalink)
Lesco Senior Member Registriert seit: 03.09.05 Likes: 0	Zu deinem Vorhaben gegen dumpen: Das geht nicht. Der Prozessor versteht keine verschlüsselten Opcodes. Wenn man etwas ausführen kann, kann man es mit mehr oder weniger Aufwand auch unverschlüsselt auf die Platte bekommen. Was genau meinst du eigentlich mit verschlüsselt? Die ganze Datei verschlüsselt? Nur bestimmte Sections? Irgendwelche Exe-Crypter/Packer? Übrigens dürfte es nicht machbar sein _beliebige_ Verschlüsslungen zu entschlüsseln, da du den Algorithmus+Schlüssel kennen musst. Falls du mit verschlüsselt Exe-Packer/Crypter meinst, da dürfte es auch schwer bis unmöglich sein, einen _beliebigen_ crypter zu umgehen.

17.05.06, 20:34	#3 (permalink)
THumer Themenstarter Registriert seit: 18.02.06 Likes: 0	Mit verschlüsselt meine ich: eine vollständige Verschlüsselung mit irgendwelchen symetrisch Verschlüsselungsarten, wie RC4 oder so. Und die beliebige EXE-Datei ist natürlich von mir verschlüsselt worden (also Schlüssel und Algorithmus bekannt) Das dump-Problem wird wahrscheinlich nie 100%ig beseitigt werden können, mir genügt schon, irgend eine Methode, die dies erschwert. Gibt es z.B. Interpreter die in einer unteren Schicht zwischen Hauptspeicher und Prozessor arbeiten?

[HaBo]

Verschlüsselter Speicher