让 IDA 的 F5 插件失效

    技术2022-05-19  27

    让 IDA 的 F5 插件失效,简单之极 (delphi and vc++) 2007年12月20日 星期四 16:03

        似乎在 IDA 中使用 F5 已经成为了时尚,可以轻易的通过IDA中的汇编码转C代码插件反汇编别人的代码,即使没有一点汇编基础的人都可以反汇编了,这对我们写的程序是极大的威 胁。唯一的办法就是加上几段花花(i like FlowrCode),让那些不懂汇编人离开反汇编的世界吧。。。

    VC++ Code:

    _asm

    {

       jb label    jnb label    _emit 0xE8 label:

    }

    Delphi Code:

    asm

    begin

       jb label    jnb label    db $E8 label:

    end;

     

    很显然,这只是一段极其简单的花代码,但是对付 IDA 的   Hex-Rays Decompiler 插件却是很的效的,这段代码可以放在任意位置,如在VC++中:

    NTSTATUS DriverEntry()

    {

    //随便位置写入即可

    }

     

    测试后就会出现下面这种情况了。。。

    在 IDA 的 function 竟然找不到加入花代码的 Hook 函数了,如下图:

     

     

    经过查找后,原来在这里:

    然后 F5 试试看看可不可以把这段汇编代码转换成C代码?见下图:

     

     

    哈哈。。。爽,达到我们的要求了,虽然人家还是可以看你的反汇编代码,但是总比人家直接看C代码好的多了。这招对付一些没有真本事,但又想偷学他人代码的人很有效哈。。。


    最新回复(0)