Igor Korolyov
... в указанных функциях НЕТ кода расшифровки

"зачем делать сложным то, что проще простого". q3216553 сохраняет преобразованный ключ из этих операторов в установленную Defox-ом процедуру, обрабатывающую p-код оператора DEBUG. Именно в этой процедуре и находится код расшифровки. Да, он прикрыт, но прикрыт стандартными для Defox-а способами (что-то типа "An Anti-Reverse Engineering Guide" by Josh Jackson). И основной (в вашей трактовке) ключ искать не надо - он заботливо сохранён в этой же процедуре. Так что деобфусцировать p-код оператора теперь не представляет никакой сложности.

zabriskie
"зачем делать сложным то, что проще простого". q3216553 сохраняет преобразованный ключ из этих операторов в установленную Defox-ом процедуру, обрабатывающую p-код оператора DEBUG.

Именно - в процедуру написанную в МАШИННОМ КОДЕ. Что уже отсеивает 99% взломщиков фоксовых продуктов.

zabriskie
Именно в этой процедуре и находится код расшифровки. Да, он прикрыт, но прикрыт стандартными для Defox-а способами (что-то типа "An Anti-Reverse Engineering Guide" by Josh Jackson).

Что ещё немного (ну это я думаю что немного, т.к. основную массу остановит уже собственно наличие машинного кода, и надобность пользоваться win32 отладчиком) сужает круг потенциальных взломщиков

zabriskie
И основной (в вашей трактовке) ключ искать не надо - он заботливо сохранён в этой же процедуре. Так что деобфусцировать p-код оператора теперь не представляет никакой сложности.

Оно то так, но разве предварительные шаги связанные с извлечением и анти-анти-дебагом этого самого машинного кода НЕ предполагают того что взломщику уже доступен и "основной" ключ (ну там сгенерированные по ключу таблицы, но это не суть важно)?
И самое главное - критика, конечно, обоснована (хотя IMHO этот момент НЕ самое уязвимое место системы защиты - слабость ключа "первого уровня шифрации" IMHO более существенна - позволяет, зная алгоритм, атаковать перебором) - но какое "встречное предложение" то
Правда шансы на внедрение всё одно будут низки - VFP уже вплотную приблизился к продуктам ряда Clipper/FPD/VB6... Ещё пара-тройка лет, и совсем не будет разницы...

Можете еще раз выложить файл defoxiv_v1.008.190.zip? К сожалению ссылка на rapidshare больше не рабочая.

rapidshare.com

Это ссылка старая, но у меня сработала без проблем.

Появляется сообщение:

Цитата:

Скачивание невозможно
Download permission denied by uploader. (0b67c2f5)

ValeraP
Появляется сообщение:

Цитата:

Скачивание невозможно
Download permission denied by uploader. (0b67c2f5)

Такая же фигня.

ValeraP
Появляется сообщение:

Цитата:

Скачивание невозможно
Download permission denied by uploader. (0b67c2f5)

Такая же фигня.

Действительно, нашел там такое:

Цитата:

From January 16, 2013 the default access rights for RapidShare folders change. A folder with no specific access rights will be treated as a "private" folder. In your File Manager you can always check the access right setting of all folders. Please check the news for more information or contact the support.

Попробуйте сейчас, я чего-то переделал, может получилось.

К сожалению так же всё - permission denied by uploader.

ValeraP
К сожалению так же всё - permission denied by uploader.

Вероятно, все надежно зашифровано дефоксом.

А сейчас?

Все Ok.

Спасибо, получилось скачать!

А есть ли у разработчика DeFox разработки для FPD? Наверное, начиналось то все с FPD?

Нет, эти разработки начинались с VFP6.

Вопрос к Леониду. Использую Ваш DeFoxIV - последней версии. Обычно после обработки DeFoxIV размер файла незначительно увеличивается. А сегодня наоборот, екзешник размером 2,814 Мб уменьшился до 2,225 Мб. Это нормально ?





Исправлено 1 раз(а). Последнее : dimuhametov, 06.02.13 14:44

dimuhametov
Вопрос к Леониду. Использую Ваш DeFoxIV - последней версии. Обычно после обработки DeFoxIV размер файла незначительно увеличивается. А сегодня наоборот, екзешник размером 2,814 Мб уменьшился до 2,225 Мб. Это нормально ?

Думаю, что да. Defox пакует scx, vcx и frx файлы и убирает debug info.

Подскажите пожалуйста, где найти DeFoxIV последней версии (т.е. где скачать и пояснение как им пользоваться)
На форуме не нашел.
Очень нужен.



Исправлено 1 раз(а). Последнее : LED, 15.10.14 11:11

Плохо искали
forum.foxclub.ru
Как пользоваться - в хелпе

Леонид добрый день.
Пользовался Defox III очень долго, да и сейчас пока пользуюсь.
Но вот возникла необходимость защищать не app и exe, а библиотеки классов, для этого необходимо использовать уже Defox IV.
Но есть одно но. Запуск программы производится через зщагрузчик, маленький exe файл который проверяет наличие, переименовывает его и запускает.
Что как мне казалось обеспечит безпроблемное обновление всего и вся, за исключением этого маленького загрузчика.
Однако этот загрузчик написан так же на VFP и обработан Defox III. Поэтому он не может запустить app файл который обработан Defox IV.
Нет ли какой-либо возможности, сделать запуск app файла обработанного Defox IV из exe файла (обработанного Defox III) ?