07/01/28 01:11:12
>>524
クラック対策？
ム板のおいらから言わせて貰うと、だ。
DataSegmentにEntryPointを入れるだけで逆汗は難しくなる。
で、DSegで人間にとっては時間がかかり、複雑な計算
(mulとdiv、leaとかで撹乱させるとかその程度。勿論eipとesp以外は全部使う)をやってpush+ret
で、飛んだ先でupx系の自己解凍とか。
少し加工するだけで相当クラックに強いプログラムになるってこった。
勿論、折居とか猫飯とか検出したらエラー出して終了するようにしておかなければいけないが。
あるいは、だ。管理者用プログラムと一般ユーザー用プログラムを別物にする。
暗号化はDiffie-Hellman鍵交換＋3DESで十分だと思うが、そこらへんのアルゴリズムは暗号技術の専門家に任せよう。
この場合は、管理者権限を持っているユーザーがハッキングを受けたりするとちょっと危ない。
スパイボートとかを導入して、注意してもらうしかあるまい。
あとは、P2Pそのものがクラックされて権限の識別方法が割れた場合に、管理者用プログラムが作られる可能性があると言う事。
まあこれは公開鍵による暗号デジタル署名を用いる、と言う方法で何とでもなるだろう。
ランダムな平文を送信して、秘密鍵で暗号化、送り返して公開鍵で複合化し、チェックする というだけの事だ。数回やれば十分だろう。
長文ｽﾏｿ