プログラマ専用SNS ミクプラ

コード:

#include <windows.h>
#include <stdio.h>
 
/************************************************

普通の難読化プログラムはPEヘッダを収集したりいろいろするので
めんどくさいですが・・・
VirtualProtectを使って機械語をメモリ上に機械語を展開し暗号化したり
すれば間単に
難読化できるのではないかと思いました。
説明が下手なのでソースコードをご覧になってください。
（といってもソースコードは汚いですが・・・）
あくまでも動作を皆様に知ってもらうためなので
動作しません。

************************************************/
 
int main()
{
	DWORD d;
	char packed_code[]={//暗号化された機械語
		0x33,0x3D,0x7A, 
		//省略            
		0xCC,0x3D,0x12
	};

	char unpacked_code[10000];//解凍された機械語を入れる

	int packed_code_size = strlen(packed_code);

	int i;

	for(i = 0; i != packed_code_size; i++)//メモリ上に解凍した機械語を展開
	{
	    unpacked_code[i] = packed_code[i];//ここが展開ルーチン
		                                  //実際はもっと複雑です。
		                                  //ここでのコードは暗号化されていません。
	}

	printf("VirtualProtect : %s\n\n",VirtualProtect(
        unpacked_code,
        128,
        PAGE_EXECUTE_READWRITE,
        &d
        ) == NULL ? "[SUCCESS]" : "[ERROR]");
     
    return 0;
}

コード:

#include <windows.h>
#include <stdio.h>
 
/************************************************
 
普通の難読化プログラムはPEヘッダを収集したりいろいろするので
めんどくさいですが・・・
VirtualProtectを使って機械語をメモリ上に機械語を展開し暗号化したり
すれば間単に
難読化できるのではないかと思いました。
説明が下手なのでソースコードをご覧になってください。
（といってもソースコードは汚いですが・・・）
あくまでも動作を皆様に知ってもらうためなので
動作しません。
 
************************************************/
 
int main()
{
    DWORD d;
    char packed_code[]={//暗号化された機械語
	/*←　実行されるアドレスに合わせて書き換えが必要になるかも知れません。実行時にアドレスが確定するＤＬＬの呼び出しが有ってはいけません。 */
        0x33,0x3D,0x7A, 
        //省略            
        0xCC,0x3D,0x12
    };
 
    char unpacked_code[10000];//解凍された機械語を入れる
 
    int packed_code_size = strlen(packed_code);	/*←　テキストでも無いものをstrlenしてはいけません。*/ 
    int i;
 
    for(i = 0; i != packed_code_size; i++)//メモリ上に解凍した機械語を展開
    {
        unpacked_code[i] = packed_code[i];//ここが展開ルーチン
                                          //実際はもっと複雑です。
                                          //ここでのコードは暗号化されていません。
    }
 
    printf("VirtualProtect : %s\n\n",VirtualProtect(	/*←	仮想記憶の仕組みを無視してVirtualProtect関数を使ってはいけません。VirtualAllocとセットで使いましょう。*/
        unpacked_code,
        128,
        PAGE_EXECUTE_READWRITE,
        &d
        ) == NULL ? "[SUCCESS]" : "[ERROR]");
     
    return 0;
}