FixBrokenOpcodes (corrigir opcodes quebrados em scripts cleo)

02 Jan 2024, 23:42

Explicação

Muitas pessoas além de criptografar seus scripts usam um método que podemos chamar de desalinhamento de bytes, para confundir o descompilador do sanny builder e impedir que seus códigos sejam descompilados corretamente, aqui está um exemplo:

Código: Selecionar tudo

jump @label

hex
02 00 01
end

label:

como pode ver, é feito um pulo para uma label com jump(ou goto, como quiser chamar), e nesse espaço entre o jump e a label estarão 3 bytes, quase sempre são jump quebrados, isso porque 01 indica um argumento DWORD, e isso acaba ajudando o sanny builder a se confundir e bagunçar o código todo

essa é uma técnica muito usada, apesar de ser algo fácil de ser resolvido as pessoas exageram isso no código, assim deixando o realinhamento destes bytes demorado, pensando nisso fiz um programa que automatiza isso.
assim torna-se mais fácil de entender como muitas criptografias funcionam(menos a do Fabio, triste), pois a maioria delas usam essa técnica de desalinhamento para ofuscar o código

Como usar

para usar o programa, coloque o script no mesmo diretório do .exe, o script deve estar nomeado como "script.cs", após executar o programa será gerado um arquivo "script_fixed.cs"
Imagem

quando o programa é executado aparece esse debug, mostrando os offsets que foram corrigidos

e aqui um exemplo disso sendo usado, veja a diferença:

Antes:
Imagem

Depois:

pelo que vejo isso ainda não está 100% bom(mas funciona muito bem), em caso de problemas peço que me avisem e mandem o script.

Download
(não vou compartilhar o código fonte, ajudaria quem criptografa mods)

02 Fev 2024, 12:18

Show de bola, man!

Entendo quem quer proteger o próprio código, mas isso só atrapalha quem quer aprender dele, pois a pessoa que copia, copia o mod compilado e distribui como se fosse dela.

Forum.MixMods

FixBrokenOpcodes (corrigir opcodes quebrados em scripts cleo)

FixBrokenOpcodes (corrigir opcodes quebrados em scripts cleo)

Re: FixBrokenOpcodes (corrigir opcodes quebrados em scripts cleo)