Декомпиляция программ на Delphi

[Serge_Bliznykov]

Виталий Серов, JTG
ну, вообще-то мой пост был адресован к коллеге Arigato, чтобы он на личном опыте убедился, что не всё так бело и пушисто.

Бывает, кстати, даже при наличии ПОЛНОСТЬЮ исходных текстов, да с комментариями, разобраться в наворотах кода ой как непросто...

ладно. хотите размяться - Welcome:
OlegSoft
p.s. сорри за рапиду... если будут проблемы - пишите, перевыложу куда скажете..
p.p.s. оригинальный exe файл в архив не вложен, но его легко восстановить - т.к. в наличии timer1.crk

удачи.

[Arigato]

Сообщение от Serge_Bliznykov

ну, вообще-то мой пост был адресован к коллеге Arigato, чтобы он на личном опыте убедился, что не всё так бело и пушисто.

Я не крякер, да и у меня времени нет заниматься взломом, что бы что-то кому-то доказать.
Данная тема у меня возникла не на пустом месте.
Распространял одну программу (не демо). Программа имела привязку к железу, т.е. без моего участия пользователь не мог так просто запустить программу на новой машине.
Так вот, программу взломали (упакована ASPack, много всяких защит, после ввода ключа не говорила, что ключ неверен или верен, а записывала его в файл и перезапускалась и т.д.)
Т.к. самому было интересно, как она была взломана, вышел на того, кто это сделал и расспросил его (благо, человек оказался адекватным в плане общения). Короче, ASPack распаковывается элементарно. Далее программа декомпилируется. Далее в коде программу (пусть там всё и на асме, при желании это не помеха) находятся те места, что отвечают за защиту. Они переписываются. Программа снова компилируется. Вот и все дела.
Если бы закрыть возможность декомпиляции, задача существенно бы усложнилась, т.к. пришлось бы ковыряться в голом асме.

А заявления, мол, вот тебе прога, покажи, как ломать - детсад. Мы тут не ... меримся, а решаем реальные проблемы. А если для кого-то это не проблема, так значит просто не сталкивались, что не означает, что этого не может быть.

Пожалуй, попробую вариант от mihali4

[Stilet]

Программа снова компилируется

Все еще проще - прями в отледчике правят ассемблер, и сохраняют без компиляции.

ASPack распаковывается элементарно

это чесно говоря самы плохой протектор. Его не только легко распаковать, его даже распаковывать не нужно - его методы защиты может снять любой админ, закрыв к ним доступ (банально) в реестре.
Солодилову стоило бы задуматься.

P.S. прожка прикольная, но чтоб с ней что-то делать без ДеДе нужно знать как работает компонент ДиректИкс...

[JTG]

Serge_Bliznykov,

00466BD1     8B83 00030000  MOV EAX,[DWORD DS:EBX+300]     ; TMainForm.DXDraw
00466BD7     8B80 70020000  MOV EAX,[DWORD DS:EAX+270]     ; TMainForm.DXDraw+270 (TDXDraw.Surface)
00466BDD     8B93 24030000  MOV EDX,[DWORD DS:EBX+324]     ; TMainForm.SomeColorVar (цвет)
00466BE3     E8 5C44FEFF    CALL buby.0044B044             ; TMainForm.DXDraw.Surface.Fill(SomeColorVar)

В экзешнике меняем цвет на желаемый:

00065FDD    8B9324030000
00065FDD    BAXXXXXX0090
                        +----------+
                            TColor

А вот так это выглядит в DeDe. В этом случае оставленной компилятором информации более чем достаточно

[Arigato]

Такая мысль. После компиляции программы в Delphi пройтись по exe'шнику и просто потереть всю оставленную информацию.
Как думаете, не скажется ли это на работоспособности программы? А так же, как определить, что можно стереть, а что нет?

[Arigato]

Сообщение от mihali4

CP4SP. Это революционный инструмент

Что-то он заточен для создания Демо-версии.
А как бы сделать простую защиту от декомпилирования, но не Демо-версию?