Защита ресурсов. FASM

Сейчас на форуме: asfa, bartolomeo (+7 невидимых)

Посл.ответ	Сообщение
ressa Ранг: 49.8 (посетитель), 56thx Активность: 0.09↘0 Статус: Участник	Создано: 01 марта 2012 10:41 · Поправил: ressa · Личное сообщение · #1 Добрый день, уважаемые господа. Подскажите, как защитить ресурсы в ФАСМе, но при этом не увеличить размер файла? Code: section '.rsrc' data readable resource from 'rsrc.res' В ресурсах содержится нфошник, музыка и собственно диалог. Просто защитить от редактирования ресурсов. Поверх вешать ничего не хочу мудреного, чтобы аверы не ругались, просто упаковать голым UPX'ом. Заранее благодарен. P.S. Размер файла принципиален, готов пожертвовать парой килобайт. Буду очень признателен за живой пример

drone Ранг: 85.4 (постоянный), 51thx Активность: 0.09↘0 Статус: Участник	Создано: 01 марта 2012 11:55 · Личное сообщение · #2 запихнуть ресурсы в виде дампа (куча db) и отказаться от ресурсов, или проверять контрольную сумму \| Сообщение посчитали полезным: ressa
ressa Ранг: 49.8 (посетитель), 56thx Активность: 0.09↘0 Статус: Участник	Создано: 01 марта 2012 12:09 · Поправил: ressa · Личное сообщение · #3 drone Спасибо за совет, а ты не мог бы написать, как проверить контрольную сумму ресурсов? Просто, если писать с помощью: Code: CRC32Table: dd 000000000h,077073096h,0EE0E612Ch,0990951BAh,0076DC419h,0706AF48Fh,0E963A535h,09E6495A3h dd 00EDB8832h,079DCB8A4h,0E0D5E91Eh,097D2D988h,009B64C2Bh,07EB17CBDh,0E7B82D07h,090BF1D91h dd 01DB71064h,06AB020F2h,0F3B97148h,084BE41DEh,01ADAD47Dh,06DDDE4EBh,0F4D4B551h,083D385C7h dd 0136C9856h,0646BA8C0h,0FD62F97Ah,08A65C9ECh,014015C4Fh,063066CD9h,0FA0F3D63h,08D080DF5h dd 03B6E20C8h,04C69105Eh,0D56041E4h,0A2677172h,03C03E4D1h,04B04D447h,0D20D85FDh,0A50AB56Bh dd 035B5A8FAh,042B2986Ch,0DBBBC9D6h,0ACBCF940h,032D86CE3h,045DF5C75h,0DCD60DCFh,0ABD13D59h dd 026D930ACh,051DE003Ah,0C8D75180h,0BFD06116h,021B4F4B5h,056B3C423h,0CFBA9599h,0B8BDA50Fh dd 02802B89Eh,05F058808h,0C60CD9B2h,0B10BE924h,02F6F7C87h,058684C11h,0C1611DABh,0B6662D3Dh dd 076DC4190h,001DB7106h,098D220BCh,0EFD5102Ah,071B18589h,006B6B51Fh,09FBFE4A5h,0E8B8D433h dd 07807C9A2h,00F00F934h,09609A88Eh,0E10E9818h,07F6A0DBBh,0086D3D2Dh,091646C97h,0E6635C01h dd 06B6B51F4h,01C6C6162h,0856530D8h,0F262004Eh,06C0695EDh,01B01A57Bh,08208F4C1h,0F50FC457h dd 065B0D9C6h,012B7E950h,08BBEB8EAh,0FCB9887Ch,062DD1DDFh,015DA2D49h,08CD37CF3h,0FBD44C65h dd 04DB26158h,03AB551CEh,0A3BC0074h,0D4BB30E2h,04ADFA541h,03DD895D7h,0A4D1C46Dh,0D3D6F4FBh dd 04369E96Ah,0346ED9FCh,0AD678846h,0DA60B8D0h,044042D73h,033031DE5h,0AA0A4C5Fh,0DD0D7CC9h dd 05005713Ch,0270241AAh,0BE0B1010h,0C90C2086h,05768B525h,0206F85B3h,0B966D409h,0CE61E49Fh dd 05EDEF90Eh,029D9C998h,0B0D09822h,0C7D7A8B4h,059B33D17h,02EB40D81h,0B7BD5C3Bh,0C0BA6CADh dd 0EDB88320h,09ABFB3B6h,003B6E20Ch,074B1D29Ah,0EAD54739h,09DD277AFh,004DB2615h,073DC1683h dd 0E3630B12h,094643B84h,00D6D6A3Eh,07A6A5AA8h,0E40ECF0Bh,09309FF9Dh,00A00AE27h,07D079EB1h dd 0F00F9344h,08708A3D2h,01E01F268h,06906C2FEh,0F762575Dh,0806567CBh,0196C3671h,06E6B06E7h dd 0FED41B76h,089D32BE0h,010DA7A5Ah,067DD4ACCh,0F9B9DF6Fh,08EBEEFF9h,017B7BE43h,060B08ED5h dd 0D6D6A3E8h,0A1D1937Eh,038D8C2C4h,04FDFF252h,0D1BB67F1h,0A6BC5767h,03FB506DDh,048B2364Bh dd 0D80D2BDAh,0AF0A1B4Ch,036034AF6h,041047A60h,0DF60EFC3h,0A867DF55h,0316E8EEFh,04669BE79h dd 0CB61B38Ch,0BC66831Ah,0256FD2A0h,05268E236h,0CC0C7795h,0BB0B4703h,0220216B9h,05505262Fh dd 0C5BA3BBEh,0B2BD0B28h,02BB45A92h,05CB36A04h,0C2D7FFA7h,0B5D0CF31h,02CD99E8Bh,05BDEAE1Dh dd 09B64C2B0h,0EC63F226h,0756AA39Ch,0026D930Ah,09C0906A9h,0EB0E363Fh,072076785h,005005713h dd 095BF4A82h,0E2B87A14h,07BB12BAEh,00CB61B38h,092D28E9Bh,0E5D5BE0Dh,07CDCEFB7h,00BDBDF21h dd 086D3D2D4h,0F1D4E242h,068DDB3F8h,01FDA836Eh,081BE16CDh,0F6B9265Bh,06FB077E1h,018B74777h dd 088085AE6h,0FF0F6A70h,066063BCAh,011010B5Ch,08F659EFFh,0F862AE69h,0616BFFD3h,0166CCF45h dd 0A00AE278h,0D70DD2EEh,04E048354h,03903B3C2h,0A7672661h,0D06016F7h,04969474Dh,03E6E77DBh dd 0AED16A4Ah,0D9D65ADCh,040DF0B66h,037D83BF0h,0A9BCAE53h,0DEBB9EC5h,047B2CF7Fh,030B5FFE9h dd 0BDBDF21Ch,0CABAC28Ah,053B39330h,024B4A3A6h,0BAD03605h,0CDD70693h,054DE5729h,023D967BFh dd 0B3667A2Eh,0C4614AB8h,05D681B02h,02A6F2B94h,0B40BBE37h,0C30C8EA1h,05A05DF1Bh,02D02EF8Dh proc CRC32_,lData, ptrData push esi push ecx push edx mov esi, [ptrData] xor edx, edx or eax, -1 mov ecx, [lData] CRC32_loop: mov dl, byte[esi] xor dl, al shr eax, 8 xor eax, dword[CRC32Table + 4edx] inc* esi dec ecx jnz CRC32_loop not eax pop edx pop ecx pop esi ret endp То надо постоянно вбивать размер CRC при каждом компиллинге, обозначая его в начале в духе: Code: crc32file dd 0fdf6f6e0h А я хотел бы, чтобы не увеличивая особо размер файла - автоматом проверять rsrc.res, к примеру md5.
ressa Ранг: 49.8 (посетитель), 56thx Активность: 0.09↘0 Статус: Участник	Создано: 01 марта 2012 12:28 · Личное сообщение · #4 Посмотрел Patcher.Av0id.rar Там проверка по md5, но что-то не разобрался, мб в моем случае можно как-нить упросить задачу?
yagello Ранг: 72.1 (постоянный), 30thx Активность: 0.05↘0 Статус: Участник	Создано: 01 марта 2012 12:29 · Личное сообщение · #5 RSA и подпись в конце файла дописывать после компиляции?
ressa Ранг: 49.8 (посетитель), 56thx Активность: 0.09↘0 Статус: Участник	Создано: 01 марта 2012 12:36 · Поправил: ressa · Личное сообщение · #6 yagello Мне нужно как можно проще, и желательно с примером. Пока я думаю, что самое простое - сверить мд5, но пока не могу понять, как это все оптимизировать, реализовать с минимальным количеством кода.. Размер файла на выходе - 15Кб, не хочу увеличивать на много..
Archer Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired	Создано: 01 марта 2012 12:48 · Личное сообщение · #7 Самый тупой и простой вариант-пропиши CRC в заголовке, поле для этого уже есть, есть и апи для её подсчёта. И прописать автоматически может линкер при сборке. \| Сообщение посчитали полезным: ressa
ressa Ранг: 49.8 (посетитель), 56thx Активность: 0.09↘0 Статус: Участник	Создано: 01 марта 2012 12:56 · Личное сообщение · #8 Archer Я примерно понял, но не могу реализовать, я так полагаю там вообще несколько строк кода, дай пожалуйста подсказку.
MasterSoft Ранг: 281.8 (наставник), 272thx Активность: 0.25↘0.01 Статус: Участник Destroyer of protectors	Создано: 01 марта 2012 13:05 · Личное сообщение · #9 ressa Archer наверное имел в виду CheckSumMappedFile \| Сообщение посчитали полезным: ressa
ressa Ранг: 49.8 (посетитель), 56thx Активность: 0.09↘0 Статус: Участник	Создано: 01 марта 2012 13:11 · Поправил: ressa · Личное сообщение · #10 MasterSoft Это получается, после обьявления ресурсов, я делаю call CheckSumMappedFile , она появляется в eax? Вот ее код? Code: assume fs:nothing mov eax, dword ptr fs:[00000000] push ebp mov ebp, esp push -00000001 push 7D6C61C0h push 7D6C4598h push eax mov eax, dword ptr [ebp+10h] mov dword ptr fs:[00000000], esp sub esp, 00000010h push ebx push esi push edi xor esi, esi mov dword ptr [ebp-18h], esp mov dword ptr [eax], esi mov eax, dword ptr [ebp+0Ch] inc eax shr eax, 1 push eax push dword ptr [ebp+08h] push esi call func0 mov word ptr [ebp-1Ah], ax mov dword ptr [ebp-04h], esi mov eax,dword ptr [ebp+08h] assume eax:ptr IMAGE_DOS_HEADER mov ecx,dword ptr [eax].e_lfanew add eax,ecx mov dword ptr [ebp-20h], eax jmp saltito0 mov eax, 00000001 ret mov esp, dword ptr [ebp-18h] mov dword ptr [ebp-20h], 00000000 saltito0: mov dword ptr [ebp-04h], 0FFFFFFFFh cmp dword ptr [ebp-20h], 000000000h je saltito1 mov eax, dword ptr [ebp+08h] cmp dword ptr [ebp-20h], eax je saltito1 mov esi, dword ptr [ebp-20h] mov ecx, dword ptr [ebp+10h] add esi, 00000058h mov edx, 00000001h mov eax, dword ptr [esi] mov dword ptr [ecx], eax mov ecx, edx mov ax, word ptr [esi] cmp word ptr [ebp-1Ah], ax adc ecx, -00000001 sub word ptr [ebp-1Ah], cx sub word ptr [ebp-1Ah], ax mov ax, word ptr [esi+02h] cmp word ptr [ebp-1Ah], ax adc edx, -00000001 sub word ptr [ebp-1Ah], dx sub word ptr [ebp-1Ah], ax saltito1: movzx ecx, word ptr [ebp-1Ah] add ecx, dword ptr [ebp+0Ch] mov eax, dword ptr [ebp+14h] pop edi pop esi pop ebx mov dword ptr [eax], ecx mov eax, dword ptr [ebp-20h] mov ecx, dword ptr [ebp-10h] mov dword ptr fs:[00000000], ecx mov esp, ebp pop ebp ret 0010h func0: push esi mov ecx, dword ptr [esp+10h] mov esi, dword ptr [esp+0Ch] mov eax, dword ptr [esp+08h] shl ecx, 1 je func0_saltito0 test esi, 00000002 je func0_saltito1 sub edx, edx mov dx, word ptr [esi] add eax, edx adc eax, 00000000 add esi, 00000002 sub ecx, 00000002 func0_saltito1: mov edx, ecx and edx, 00000007 sub ecx, edx je func0_saltito2 test ecx, 00000008 je func0_saltito3 add eax, dword ptr [esi] adc eax, dword ptr [esi+04h] adc eax, 00000000 add esi, 00000008 sub ecx, 00000008 je func0_saltito2 func0_saltito3: test ecx, 00000010h je func0_saltito4 add eax, dword ptr [esi] adc eax, dword ptr [esi+04h] adc eax, dword ptr [esi+08h] adc eax, 00000000h add esi, 00000010h sub ecx, 00000010h je func0_saltito2 func0_saltito4: test ecx, 00000020h je func0_saltito5 add eax, dword ptr [esi] adc eax, dword ptr [esi+04h] adc eax, dword ptr [esi+08h] adc eax, dword ptr [esi+0Ch] adc eax, dword ptr [esi+10h] adc eax, dword ptr [esi+14h] adc eax, dword ptr [esi+18h] adc eax, dword ptr [esi+1Ch] adc eax, 00000000h add esi, 00000020h sub ecx, 00000020h je func0_saltito2 func0_saltito5: test ecx, 00000040h je func0_saltito6 add eax, dword ptr [esi] adc eax, dword ptr [esi+04h] adc eax, dword ptr [esi+08h] adc eax, dword ptr [esi+0Ch] adc eax, dword ptr [esi+10h] adc eax, dword ptr [esi+14h] adc eax, dword ptr [esi+18h] adc eax, dword ptr [esi+1Ch] adc eax, dword ptr [esi+20h] adc eax, dword ptr [esi+24h] adc eax, dword ptr [esi+28h] adc eax, dword ptr [esi+2Ch] adc eax, dword ptr [esi+30h] adc eax, dword ptr [esi+34h] adc eax, dword ptr [esi+38h] adc eax, dword ptr [esi+3Ch] adc eax, 00000000h add esi, 00000040h sub ecx, 00000040h je func0_saltito2 func0_saltito6: add eax, dword ptr [esi] adc eax, dword ptr [esi+04h] adc eax, dword ptr [esi+08h] adc eax, dword ptr [esi+0Ch] adc eax, dword ptr [esi+10h] adc eax, dword ptr [esi+14h] adc eax, dword ptr [esi+18h] adc eax, dword ptr [esi+1Ch] adc eax, dword ptr [esi+20h] adc eax, dword ptr [esi+24h] adc eax, dword ptr [esi+28h] adc eax, dword ptr [esi+2Ch] adc eax, dword ptr [esi+30h] adc eax, dword ptr [esi+34h] adc eax, dword ptr [esi+38h] adc eax, dword ptr [esi+3Ch] adc eax, dword ptr [esi+40h] adc eax, dword ptr [esi+44h] adc eax, dword ptr [esi+48h] adc eax, dword ptr [esi+4Ch] adc eax, dword ptr [esi+50h] adc eax, dword ptr [esi+54h] adc eax, dword ptr [esi+58h] adc eax, dword ptr [esi+5Ch] adc eax, dword ptr [esi+60h] adc eax, dword ptr [esi+64h] adc eax, dword ptr [esi+68h] adc eax, dword ptr [esi+6Ch] adc eax, dword ptr [esi+70h] adc eax, dword ptr [esi+74h] adc eax, dword ptr [esi+78h] adc eax, dword ptr [esi+7Ch] adc eax, 00000000h add esi, 00000080h sub ecx, 00000080h jne func0_saltito6 func0_saltito2: test edx, edx je func0_saltito0 func0_saltito7: sub ecx, ecx mov cx, word ptr [esi] add eax, ecx adc eax, 00000000h add esi, 00000002h sub edx, 00000002h jne func0_saltito7 func0_saltito0: mov edx, eax shr edx, 10h and eax, 0000FFFFh add eax, edx mov edx, eax shr edx, 10h add eax, edx and eax, 0000FFFFh pop esi ret 000Ch end start
MasterSoft Ранг: 281.8 (наставник), 272thx Активность: 0.25↘0.01 Статус: Участник Destroyer of protectors	Создано: 01 марта 2012 13:31 · Личное сообщение · #11 ressa пишет: она появляется в eax с какого хера то? читай меня вообще как вариант ещё пошифровать можно. и ещё как один из вариантов на форуме где-то проскакивал криптор ресурсов на асме. году так в 2006, если прально помню.

Для печати