Ресурсы файла Exe

[-Jack-]

Всем доброго времени суток. Вопрос такой, возможно ли какими либо способами скрыть ресурсы в exe файле, чтобы их не видели такие программы, как Restorator, ReSHack и т.д. ?

Просьба: различные упаковщики не предлагать, так скажем, хотелось бы сделать на уровне делфи...

[_SERGEYX_]

Первое, что приходит на ум:
1. хранить ресурсы в dll, которая лежит вместе с программой в зашифрованном виде. При запуске приложения расшифровывать эту dll и грузить из нее ресурсы.
2. Взять какую-нибудь маленькую СУБД типа KeyDB, TinyDB и т.п. и хранить ресурсы в blob-поле в зашифрованном виде. Оттуда и грузить их при запуске программы.

ps. А чем упаковщики не устраивают? Можно так их зажать каким-нибудь Armadillo или последними версиями ASProtect, что для распаковки потребуется слишком много сил и энергии, чтобы кто-то стал этим заниматься. Но если кому-то очень понадобится - все равно сломают. Я раньше занимался русификацией программ, вскрывал бинарники для извлечения ресурсов и только 2-3 раза были случаи, когда не смог их выудить.
А какие ресурсы нужно спрятать? Только Картинки и Строки или всю папку RCData?

[-Jack-]

Не хочу пользоваться упаковщиками, потому что на них часто антивирусы ругаются ... а мне это не желательно

да желательно вообще все ресурсы спрятать ...

Это понятно, что всё что угодно можно взломать ...

[-Jack-]

Покопавшись в инете нашел вот такой метод ...

Защита от Restorator, ResHacker: достаточно вставить несколько раз к событиям на нажатие кнопок или на событие формы OnCreate, такой код.

var str:string;
     i:integer;
 
 str:='њњ|xњxxxaњфxэxкxщгмxфxйxт';
 
 for i:=1 to length(str) do
 str[i]:=Chr(Ord(str[i]) xor $AABDEE66);
 
 form1.memo1.lines.text:=str;

...но как-то больше на бред смахивает ...

[Stilet]

Не хочу пользоваться упаковщиками

Упаковщики и не нужны. Просто прикрути к программе своей некий алгоритм шифровки и дешифровки. Я бы, дабы проще было, использовал LZW сжатие, если бы хотел как-то криптануть ресурсы. Смысл прост - хакеры раскриптуют все равно если оч. захотят, зато мне как программисту проще описать алгоритм упаковки и распаковки, поскольку уже многие ЯВУ его поддерживают в том или ином виде методов.

[-Jack-]

Сообщение от Stilet

Упаковщики и не нужны. Просто прикрути к программе своей некий алгоритм шифровки и дешифровки. Я бы, дабы проще было, использовал LZW сжатие, если бы хотел как-то криптануть ресурсы. Смысл прост - хакеры раскриптуют все равно если оч. захотят, зато мне как программисту проще описать алгоритм упаковки и распаковки, поскольку уже многие ЯВУ его поддерживают в том или ином виде методов.

Понятно, что раскриптуют, но хотя б не на виду будет всё лежать ...

Можно по подробней о сжатии ресурсов ? Если сжимать те файлы, которые я помещаю в res файл, то что делать с другими ресурсами ?

курсоры, картинки, формы, фреймы, версия ... нашел какие-то картинки, которые я вообще впервые увидел )))

А если сжимать сами *.res файл, как с ним тогда работать ? Как иконку приложению присвоить ?

[Stilet]

Если сжимать те файлы, которые я помещаю в res файл, то что делать с другими ресурсами ?

Тоже сжимать

Можно по подробней о сжатии ресурсов ?

Подробнее не скажу, но скажу что я бы изучал модуль ZLib для Делфи. Именно он позволяет сжимать контент.

[Человек_Борща]

Вариант виртуальной файловой системы?
Если файлы мелкие, то вполне удобно. Автор The Enigma Protector реализовал такую программу, есть на оф. сайте совершенно бесплатно. Пользуйся. Туда же, BoxedApp тоже в теме.


Я ещё как-то делал очень интересный финт:
Собирал библиотеку из ресурсов, потом открывал её WinHEX'ом, копировал код как массив байт для pascal.
Затем этот массив записывал в Stream(Уже в готовой программе в run-time), его никуда не сохраняем. И из этого стрима вынимал ресурсы(читал секцию ресурсов).

Ни DLL, ни ресурсов - просто не существует, они есть только в определенный момент, в определенном месте, и то - не долго.
Можно и без TStream вообще, выделить память, и заблокировать её для других, и работать с ней как со Stream, но тут же будет геморойно.
Или же из той же DLL вырезать только секцию ресурсов и хранить её как массив(не сами ресурсы а секцию с ними).


Без знаний ассемблера и опыта реверса тут не обойтись, чтобы понять, откуда берутся ресурсы(со стороны хацкеров).