Столкнулся с таким явлением -



Около 200 таких вот петель внутри нативной библиотеки android.

1. Каждая петля контролирует целостность определенного блока.
Если изменить логику одного блока, то через некоторое время попадешь
в такую же петлю в другом блоке (не в соседнем, а в каком нибудь рандомном).
2. Петли сами находятся внутри блоков, а значит они контролируют
и целостность других петель.
3. Плюс есть петели в которые попадаешь, только когда работаешь
в режиме отладки через дебаггер.

Вопщем, жутко интересно..)) Хотелось бы узнать, есть ли имя у такой защиты.

| Сообщение посчитали полезным:

maximrouf я не хочу вас обижать.. но ваш скрин бесполезен.. ниче тут нету.. ни алгоритма ни просчета.. а ещеесть шанс что декомпилятор гонит

-----
Наша работа во тьме, Мы делаем, что умеем. Мы отдаем, что имеем, Наша работа во тьме....

| Сообщение посчитали полезным:

Ученик не имеет права обижаться.
- Так что, не в обиде. )))
А выкладывать библиотеку не могу, иначе стану нарушителем правил форума. ))

Однако, вы мне в любом случае помогли. Не думал, что это может быть ошибкой Иды.

| Сообщение посчитали полезным:

maximrouf в этой жизни ничему нельзя верить.. и ни одни слова принимать на веру. код если странный.. ессть шанс ошибки декомпиля. ты кинул 5 иснтрукций.. их вполне можно проверить по мануалу АРМ проца. или взять другой декомпиль. сомнения. должны быть всегда. возможно код и верен возможно его так тупорыло компиллер построил

Добавлено спустя 1 минуту
я просто че матерился.. в вашем коде 2 ветки.. непонятно куда уходят и не понятно откуда вхождение.. поэтому вариантов море

-----
Наша работа во тьме, Мы делаем, что умеем. Мы отдаем, что имеем, Наша работа во тьме....

| Сообщение посчитали полезным: maximrouf

Сомнения по декомпилятору не подтвердились. Hopper показал похожий результат (-ссылка-)..

Буду копать дальше.

| Сообщение посчитали полезным:

Выложить софт не нарушает правил форума. Скорее можно попасть под нарушение п.9, если софт не выкладывать.

| Сообщение посчитали полезным:

- Спасибo.

Описaние прoдукта:

Это нaбор библиoтек для плaтфoрм - iоs, аndroid, win, mаc
Коммерческoе название "Vufоriа"
1. Дaют доступ к кaмeре мoбильного устрoйства или к web-кaмере PС.
2. Рaccчитывают кooрдинаты устройства относительно заранее заготовленной картинки. (трeкинг изoбрaжeния в видеопотоке)


Изначально, "Vufоriа" былa бесплaтным нaбором библиотек для энтузиастов исслeдоватeлeй компьютeрного зрeния.
Однако, новая вeрсия, кoтoрую скоро анoнсируют, станет платной.

В послeднeй бета-вeрсии добaвлeнa защита кo всeм чeтырем библиoтекам.
Конкретно Andrоid библиотека мeня очень сильно смутилa.

Этo мoй личный интерес к зaщите, бeз какого либo умыслa.

| Сообщение посчитали полезным:

название so либы и адреса тоже нужно вытянуть из вас клещами?

| Сообщение посчитали полезным:

Пардон. У меня каша в голове, от радости, что общаюсь с настоящими мастерами реверса.

Имя libVuforia.so, адрес 0005BAC0 (sub_5BAC0)

Первое (тестовое) изменение происходит по адресу 0005BB70
Я меняю JZ на JMP (BEQ на B)

| Сообщение посчитали полезным:

maximrouf пишет:
Пардон. У меня каша в голове, от радости, что общаюсь с настоящими мастерами реверса.
говорят лесть один из грехов человека

компилятор такое не генерит, это самопал
можно оттолкнутся от того что 0x921BB8 константа и она глобальна для всех
.got:00939348 ____off_939348 DCD 0x921BB8
быть может можно это как то заюзать при взломе



| Сообщение посчитали полезным: maximrouf

.. и грех, не воспользоваться лестью, если твоему собеседнику это нравится.

Очевидно, мне повезло. Первая вещь, которую я собрался исследовать оказалась хитрой самоделкой.

4 библиотеки, но у каждой своя защита.
Возможно работу делали 4 программиста, каждый со своим подходом.

| Сообщение посчитали полезным:

эту защиту можно почистить, думаю там шаблон байт легко найти и позаменять на пустышку

| Сообщение посчитали полезным:

Я так делал. (FE FF FF EA - петля в саму себя, менял на FF FF FF EA - переход вперед по логической цепочке)
Шаблон действительно одинаков для всех петель.

После этого попадал в петли размером побольше - в пределах одной функции.
Когда убирал и их тоже, попадал в гигантские петли которые проходят через весь код. )))

Так что, надо сказать разработчикам спасибо за маленькие петельки на которых можно "зависнуть".

| Сообщение посчитали полезным:

maximrouf пишет:
попадал в петли
Петли ? Может все-таки циклы ?

-----
TEST YOUR MIGHT

| Сообщение посчитали полезным:

unknownproject пишет:
Петли ? Может все-таки циклы ?
Да это вообщем-то из разряда дебагер или отладчик, суть то не меняется.

P.S. unknownproject А нафлудил-то аж из минусов вышел Мои поздравления, с тебя пузырь.

| Сообщение посчитали полезным: