Frage zu _StringEncrypt

sc4ry

Hallo,

da ich auf der suche war, ein pw einer ini hinzuzufügen, bin ich auf _StringEncrypt gestossen.

wo ich es gerade anwenden will, sehe ich, dass man ein pw in der source unterbringt.
da stellt sich nun die frage, wie sicher ist _StringEncrypt überhaupt? eigentlich ist das level doch auch total egal, sofern jmd sich die source angeguckt bzw sich zugriff dazu verschafft, oder?

wenn ich mein script nun bei aut2exe mit pw schütze, muss dass dann bei jedem start angegeben werden (wie beim loginwrapper - ich denke jedoch nicht), sondern nur, wenn man die exe wieder in eine au3 umwandeln will?

also sollte ich dass dann zusätzlich machen

**peethebee**

Hi!

Das Dekompilieren solltest du auf jeden Fall unterbinden sonst bringt es quasi nicht, wie du ja schon sagst. Es ist allerdings eine gute Idee (von BugFix?), dass man ein Passwort mit sich selbst verschlüsselt: Dann steht nichts im Klartext im Source und es funktioniert bei richtigem Passwort trotzdem noch.
Die Verschlüsselung ist RC4, was nicht mehr ganz taufrisch ist, aber als symmetrisches Verfahren durchaus taugt, wenn eben der Schlüssel geheim bleibt. Mehrere Durchgänge dauern erheblich länger erhöhen die Sicherheit gegen Bruteforcing also, sonst macht es glaube ich keinen wesentlichen Sicherheitsunterschied.

pee "the RSA" bee

**BugFix**

Zitat

Es ist allerdings eine gute Idee (von BugFix?), dass man ein Passwort mit sich selbst verschlüsselt

Ich weiß nicht, ob ich der Urheber der Idee war , gut ist sie trotzdem. Hier mal ein Bsp.
Das PW ist innerhalb des Skriptes immer codiert. Nur bei der Interaktion mit dem User wird es im Klartext verwendet.

Spoiler anzeigen

[autoit]

#include <guiconstants.au3>
#include <String.au3>

[/autoit] [autoit][/autoit] [autoit]

$gui = GUICreate('')
$iUserPasswort = GUICtrlCreateInput('',20,10,-1,-1,$ES_PASSWORD)
$btn1 = GUICtrlCreateButton("Encrypt",20,40)
$btn2 = GUICtrlCreateButton("Decrypt",175,40)
GUISetState()

[/autoit] [autoit][/autoit] [autoit]

While 1
$msg = GUIGetMsg()
Switch $msg
Case $btn1
$encrypt = _StringEncrypt(1, GUICtrlRead($iUserPasswort), GUICtrlRead($iUserPasswort) )
MsgBox(0, '', $encrypt)
Case $btn2
$original = _StringEncrypt(0, $encrypt, GUICtrlRead($iUserPasswort) )
MsgBox(0, '', $original)
Case $GUI_EVENT_CLOSE
Exit
EndSwitch
WEnd

[/autoit]

**Xenobiologist**

Hi,

und dann würde ich es auf jeden Fall noch obfuscaten.

So long,

Mega

sc4ry

ok, dank euch, hilft mir schonmal weiter ...

ausser, was ist obfuscaten oO

**Xenobiologist**

Hi,

http://de.wikipedia.org/wiki/Obfuscator

http://www.autoitscript.com/forum/index.php?showtopic=43853

So long,

Mega

sc4ry

hey,

hab es jetzt mal getestet (aus dem com-forum)
also unleserlich ist das script danach *g*
aber anscheinend nicht nur für menschen ...

---------------------------
AutoIt Error
---------------------------
Line 0 (File "E:\AutoScrIpTs\Obfustest-STARTER_Obfuscated.exe"):

If _Singleton(Execute($SA50F070512A), Number($SA4FF0805560)) = Number($SA30F0905834) Then
If ^ ERROR

Error: Unknown function name.
---------------------------
OK
---------------------------

nutzt ihr andere sachen, liegt es am singleton (function) oder hab ich was falsch gemacht?
also normal läuft das script, um beim normalen compilen kommt auch kein fehler (sowohl die obgefuscated als auch die normale version)

**Xenobiologist**

Hi,

sieht aus, als fehle dir #include <Misc.au3>

So long,

Mega

sc4ry

jain ... im normalen script ist sie enthalten.
das script läuft auch komplett ohne probleme, nur nach dem obfuscaten halt nichtmehr.

das script fängt normale so an

Spoiler anzeigen

[autoit]

;Settings
#NoTrayIcon
#include <guiconstants.au3>
#include <string.au3>
#include <IE.au3>
#include <Misc.au3>

[/autoit] [autoit][/autoit] [autoit]

$script = "S.T.A.R.T.E.R"
$ini = ($script & "-Settings.ini")

[/autoit]

sieht nach dem obfuscaten dann so aus

Spoiler anzeigen

[autoit]

#NoTrayIcon
global $SA400090444D=A220000534D("532E542E412E522E542E452E52"),$SA3E00B00D07=A220000534D("2D53657474696E67732E696E69"),$SA1B00D02D53=A220000534D("40557365724E616D65"),$SA4B00E04753=A220000534D("40436F6D70757465724E616D65"),$SA4700F02D25=A220000534D("40536372697074446972"),$SA3A10003D28=A220000534D("30"),$SA5F10105003=A220000534D("30"),$SA2510203B1A=A220000534D("40736372697074646972"),$SA1710305404=A220000534D("5C"),$SA0920205B42=A220000534D("57696E646F777320686572756E74657266616872656E"),$SA2120303706=A220000534D("73687574646F776E2E657865")
$A5E00800103 = $SA400090444D
$A5F00A03E06 =($A5E00800103 & $SA3E00B00D07)
$A3A00C05418 = Execute($SA1B00D02D53) & Execute($SA4B00E04753) & Execute($SA4700F02D25)

[/autoit]

danach geht es nicht.
include ich jetzt nochmal die dateien, scheint es erstmal zu laufen ... aber gibt es dann nicht teile, die nicht obfuscated worden? ist das schlimm?

PS: noch ne frage. so wie der code jetzt aussieht, kann ein mensch damit nichts anfangen, aber wie intepretiert autoit das jetzt richtig? das sind keine zufallswerte, oder? also könnte man sie doch theoretisch, mit viel arbeit, wieder in den ursprung zurückversetzen, oder?

**Xenobiologist**

Hi,

eigentlich sollte es trotzdem geht. Ob es Teile gibt die nicht obfuscated worden sind, siehst du wenn du es einfach wieder decompilest.

So long,

Mega

sc4ry

ist vllt ne blöde frage, aber wie oder womit?

**Xenobiologist**

Hi,

es gibt eine decomile exe in deinem Autoit Verzeichnis.

Edit: Unter Extras\Exe2Aut.exe

So long,

Mega

sc4ry

aber dann habe ich ja wieder den obfuscated code.
dann seh ich ja trotzdem nicht, was "übersetzt" wurde und was nicht?
ich bräuchte was, dass mir den obfuscated code zurückübersetzt. wobei so ein tool natürlich blöd wäre, da das ganze dann noch weniger sinn hätte.

aber nur so könnte ich sehen, ob die includes drin sind.

aber ob ich die includes einfüge oder nicht (unobfuscated), ein gewisser teil um script läuft anscheinend immer nicht.

PS: aber trotzdem thx für den tip, hab mich schon immer gefragt, wo ich ein tool herbekomme, dass das macht *g*

sc4ry

also soweit ich dass bis jetzt sehe, geht die _singeton-funktion nicht.

denke mal, sie wird einfach nicht unterstützt, da dass script sonst normal läuft.
hab mal nen request beim ersteller aufgemacht, gucken was er sagt *g*

**Xenobiologist**

Hi,

falls es so sein sollte, könntest du ja als Umgehung erstmal für die Zeile den Obfuscator ausschalten.

So long,

Mega

sc4ry

daran hatte ich auch schon gedacht =)
ich warte aber erstmal ab ... wobei son paar original-code-schnipsel sicher keinem wehtun

mal ne andere frage zum dekompilieren.
wie sicher ist es, dass zu verbieten bzw mit passwort zu schützen?
oder ist das in etwas gleich gut/schlecht?

**Xenobiologist**

Hi,

ist völlig egal. Allein die Tatsache, dass es die Option gibt reicht aus, um die exe zu knacken.

So long,

Mega

sc4ry

ok, dank dir =)

aber zurück zum obfuscaten. ich bräuchte mal professionelle hilfe *g*
also es scheint erstmal bei mir das prob zu liegen, und zwar included er keine files (laut log).

was wohl daran lag, dass ich das tool "irgendwo" installiert hatte.
also anleitung gefunden und (versucht) zu befolgen.

Script liegt jetzt hier:
E:\AutoIT\SciTe\Obfuscator\Obfuscator.exe

laut anleitung richtig, oder?
dann sollte man noch ...

Code

Add these lines to SciTEUSer.properties
CODE
command.46.*.au3="$(SciteDefaultHome)\Obfuscator\Obfuscator.exe" "$(FilePath)"
command.name.46.*.au3=Obfuscator
command.save.before.46.*.au3=1
command.is.filter.46.*.au3=1
command.shortcut.46.*.au3=Ctrl+Shift+O

ich habe aber keine SciTEUSer.properties ? nur au3.keywords.properties ?
wobei dass ja auch nur dafür ist, wenn ich aus scite per tasten-kombi obfuscaten will, oder?
eigentlich starte ich immer die Obfuscator.exe und wähle dann das script aus.

was mache ich falsch?

Spoiler anzeigen

Code

1.97 ============================== Reading Source into Array ======================================================
1.98 NoChange:#NoTrayIcon	
1.98 ==> Start Add_Include:  Include_Rec$:#include <guiconstants.au3>
1.98 ==> *** include file not found
1.98 ==> Start Add_Include:  Include_Rec$:#include <string.au3>
1.99 ==> *** include file not found
1.99 ==> Start Add_Include:  Include_Rec$:#include <IE.au3>
1.99 ==> *** include file not found
1.99 ==> Start Add_Include:  Include_Rec$:#include <Misc.au3>
2.00 ==> *** include file not found
2.00 ==> Start Add_Include:  Include_Rec$:#include <array.au3>
2.00 ==> *** include file not found
2.00 ==> Start Add_Include:  Include_Rec$:#include <GuiList.au3>
2.00 ==> *** include file not found
2.00 ==> Start Add_Include:  Include_Rec$:#include <INet.au3>
2.00 ==> *** include file not found
2.00 ### Listing included files ###

Alles anzeigen

**Xenobiologist**

Hi,

guck mal unter Dokumente Einstellungen/dein User

Ansonsten weiß ich nicht, was du falsch machst.

So long,

Mega

sc4ry

hmm, ich hab das ganze nur mit der zip gemacht, da ich das hier auf der arbeit auf nem stick benutze. werd zuhause mal den installer nehmen.

aber noch ne frage hierzu

Zitat

Original von BugFix

Ich weiß nicht, ob ich der Urheber der Idee war , gut ist sie trotzdem. Hier mal ein Bsp.
Das PW ist innerhalb des Skriptes immer codiert. Nur bei der Interaktion mit dem User wird es im Klartext verwendet.

Spoiler anzeigen

[autoit]
#include <guiconstants.au3>
#include <String.au3>
[/autoit] [autoit][/autoit] [autoit]
$gui = GUICreate('')
$iUserPasswort = GUICtrlCreateInput('',20,10,-1,-1,$ES_PASSWORD)
$btn1 = GUICtrlCreateButton("Encrypt",20,40)
$btn2 = GUICtrlCreateButton("Decrypt",175,40)
GUISetState()
[/autoit] [autoit][/autoit] [autoit]
While 1
$msg = GUIGetMsg()
Switch $msg
Case $btn1
$encrypt = _StringEncrypt(1, GUICtrlRead($iUserPasswort), GUICtrlRead($iUserPasswort) )
MsgBox(0, '', $encrypt)
Case $btn2
$original = _StringEncrypt(0, $encrypt, GUICtrlRead($iUserPasswort) )
MsgBox(0, '', $original)
Case $GUI_EVENT_CLOSE
Exit
EndSwitch
WEnd
[/autoit]

Alles anzeigen

verstehe ich das richtig, dass das pw mit sich selber verschlüsselt wird? das ist eigentlich ne coole idee ... kann es da zu irgendwelchen komplikationen kommen?

ich speichere das pw natürlich in einer ini ... und müsste es vor dem übergeben dann wieder decrypten oO
das wäre nicht möglich, oder?