Hey!
Ich wollte euch einmal fragen, wie es möglich ist einen eigenen Script Obfuscator für AutoIt zu erstellen.
GtaSpider hat mich schon auf die folgenden Funktionen verwiesen: '_StringEncrypt' und 'Execute'.
Jedoch komme ich noch nicht drauf, wie ich nun einen Script Obfuscator erstelle.
Vielleicht könnt ihr mir ja ein wenig helfen und Ideen und Anregungen einbringen.
Mich würde in diesem Zusammenhang mal interessieren, wie ein/der DeObfuscator das ursprüngliche Script wieder herstellt, denn der Obfuscator ersetzt die Variablen-/Funktionsnamen doch durch Zufalls-Buchstaben-/Zahlenkombinationen, oder irre ich mich da?
Ich glaube er verschlüsselt sie nach einem bestimmten Prinzip, welches durch ein Passwort vorgegeben ist.
Wenn man das Passwort kennt, kann man alles wieder entschlüsseln.
Ersetzt wird also nichts, es wird lediglich verschlüsselt.
Wenn das wirklich so ist, dann wäre das mit der Zufalls-Ersetzung das erste, was ich in einem eigenen Obfuscator einbauen würde. Quasi eine Einbahnstrasse, die ein Wiederherstellen unmöglich macht.
Das Hash-Prinzip halt.
Stimmt! Statt sich eine eigene Zufallsroutine zu schreiben könnte man beispielsweise MD5 benutzen (dafür gibt's ne UDF).
Ablauf in etwa so:
- Zeile einlesen
- Kommentare entfernen
- Leerzeichen/Tabs am Anfang entfernen
- Variablen und Funktionen mittels MD5 ersetzen
- Zeile schreiben
und anschließend durch den normalen Obfuscator laufen lassen, um alle Includes zu integrieren...oder sollte man das vorher machen?
- Variablen und Funktionen mittels MD5 ersetzen
Den MD5-Wert aber mit Random-Werten verändern, da es auf ein paar Seiten im Inet innerhalb weniger Sekunden gecrackt werden kann.
Das heißt, dass MD5 auch rückgängig gemacht werden kann?
Dann sollte man vielleicht doch gleich eine reine Zufallsroutine einbauen. Eigentlich ist das ein ganz interessantes Projekt. Habe sowieso gerade etwas Zeit... 
Nicht rückgängig, aber es gibt da einige datenbanken und Brutforce-Netzwerke
Nunja, man muss den String vor dem eigentlichen hashen "Salzen", d.h. eine Zufällige Zeichenkette z.b. a0b213ebn, (je länger der Zusatz String ist umso sicherer wird der Hash), vor den String setzen, und dann hashen. Eine weitere gute Methode ist es den schon generierten Hash nochmal zu Hashen, hier kann wieder gesalzen werden, den Vorgang einfach beliebig oft wiederholen. Ich kenne nur Bruter die bis zu 2x Hashen alles andere dürfte zu Zeit intensiv werden.
Wenn man auf der Absolut sicheren sein möchte sollte man verschiedenste Hash-Algorithmen verwenden.
MfG Night
Wäre sicherlich eine nette Idee und ziemlich brauchbar Oscar
Mich würde interessieren, wie der eigentlich integrierte Obfuscator arbeitet? Was wäre denn der Unterschied zwischen dem von euch vorgeschlagenen und dem momentan integriertem Obfuscator?
Sorry, wenn ich das nach einem Jahr wieder rauf hole, aber läuft da noch was?
Würde mich auch interessieren =P 
Ich hatte damals ein Script erstellt (Random-Obfuscator). Dieses funktioniert aber nicht mehr mit der aktuellen AutoIt-Version bzw. dem Obfuscator.
Der jetzige Original-Obfuscator ist aber auch wesentlich besser geworden. Konnte bisher nicht rauskriegen, wie der beim verschleiern vorgeht.
Von daher nutze einfach den Original-Obfuscator. Eine 100%ige Sicherheit wird es sowieso nicht geben.
