07/11/12 21:23:16
パスワードをどれだけ凝ったところで
バイナリパッチでチェックルーチンを回避されたらアウトだよな
と思うのだけど、バイナリパッチさせないための対策ってある？
ぱっと思い付くのとしては
・バイナリ中の関数の並びをシャッフル
・関数名を適当なキーでハッシュ化したものと置き換え
・適当に生成した、全く使用されないオブジェクトファイルを混ぜる
くらい。
07/11/12 21:23:16
パスワードをどれだけ凝ったところで
バイナリパッチでチェックルーチンを回避されたらアウトだよな
と思うのだけど、バイナリパッチさせないための対策ってある？
ぱっと思い付くのとしては
・バイナリ中の関数の並びをシャッフル
・関数名を適当なキーでハッシュ化したものと置き換え
・適当に生成した、全く使用されないオブジェクトファイルを混ぜる
くらい。