[eside-ghost] Ofuscacion Binaria

Pablo Garaizar Sagarminaga garaizar en deusto.es
Lun Mar 14 10:37:48 CET 2011


Hola,

El Mon, 14 Mar 2011 10:25:09 +0100
ALi <osatien en gmail.com> comentaba:

> Existe algun programa que dado un binario sin disponer de los fuentes
> te llegue a ofuscar el codigo binario de tal forma que no aparezcan
> referencias a strings ni demas en elcodigo?

¿Para Linux? De momento puedes hacer un sstrip para quitar símbolos y
tal, pero a partir de ahí el camino es incierto. Tienes packers como
UPX que funcionan (no siempre), aunque se pueden desempaquetar fácil,
claro. Luego para cifrar había cosas en Linux 2.4 como burneye o shiva,
pero ya no funciona nada de eso.

Si es para Win32, hay mil posibilidades, porque el escenario se presta
mucho más a ello.

-- 
  Pablo Garaizar Sagarminaga
  Universidad de Deusto
  Avda. de las Universidades 24
  48007 Bilbao - Spain

  Phone:       +34-94-4139000 Ext 2512
  Fax:                  +34-94-4139101


Más información sobre la lista de distribución eside-ghost