Como embaralhar a estrutura de um executável?

Question

Olá

Gente, é possível criar um packer/ofuscador tipo UPX? Algo que não precisa-se exatamente comprimir, mas que meche-se/alterasse  a estrutura de um executável para deixar seu real packer indetectável? Porque existem muitas ferramentas para isso, mas todas são conhecidas e identificadas, isso facilita a descompressão. Usando uma ferramenta unica certamente trara mais difuculdades.

Uma ideia através do vb.net?

Answer 1

http://www.codeproject.com/Questions/488045/bc-dplusObfuscator-cplustheplusbestplusone

Por favor, lembre-se de “Marcar como Resposta” as respostas que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

Answer 2

Olá Erick

Eu já havia olhado esta página e ela não possui algo útil para mim além de um projeto (Confuser) que só funciona em .net e o projeto quando aberto resulta em centenas de erros. Busco talvez algo simples, uma criptografia, sei lá.

Mas agradeço mesmo assim pelo seu interesse em me ajudar.

Answer 3

Boa trade amigo ! Bom e como o amigo falo la, vc pode usa um ofuscador para isso, para cryptografando seu arquivo vc so poderia ler ele se ele foce descryptografado 

Answer 4

Olá João

Mas é exatamente isto que quero, embaralhar/ofuscar, no entanto a minha pergunta é "Como criar", ou seja, como criar talvez um código simples para ofuscar/embaralhar, não apenas .net mas nativos também, apenas para ser usado por mim. Algo que eu mudasse o código de criptografia, etc.

Pois eu conheço diversos ofuscadores no mercado, só que o problema de usar ferramentas públicas é que já elas são facilmente identificadas e desprotegidas, pois são estudadas e desenvolvidos métodos reversos (packer = unpackers, ofuscadores = desofuscadores, etc). Então, tendo algo próprio, que possa ser usado encima, para encobrir outros métodos/ferramentas seria bem aceito.

Answer 5

Bom dia Eliseu5,

Tudo bem?

De acordo com o João Paulo [], a resposta do Erick Wendel está correta e atende ao que você está precisando fazer. Procede?

Atenciosamente

---

Marcos SJ

Esse conteúdo e fornecido sem garantias de qualquer tipo, seja expressa ou implícita

MSDN Community Support

Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

Answer 6

Olá Marcos

Não, não atende. Conforme informei em minha ultima resposta, quero criar um ofuscador e não usar um existente. Cara as vezes acho que a pergunta e as respostas não são lidas com atenção, mas tudo bem, desisto do threads. Mas valeu a todos pela intenção.

Answer 7

Bom dia Eliseu5,

Eu só perguntei pois vi que não havia atendido e desmarquei a suagestão de resposta. Para confirmar pedi que você mesmo explicasse. A intenção não foi que você viesse a desistir da thread de maneira nenhuma.

Mas uma dica para suas novas threads. Reparei que em quase 100% de suas threads os usuários entendem errado o que você pergunta/publica. Peço que reformule de maneira mais simples suas perguntas para que a comunidade consiga te auxiliar de maneira mais efetiva.

:)

Atenciosamente

---

Marcos SJ

Esse conteúdo e fornecido sem garantias de qualquer tipo, seja expressa ou implícita

MSDN Community Support

Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.

Answer 8

Olá Marcos

Agradeço pela sua dica, vou levar em consideração.