[eside-ghost] Ofuscacion Binaria
Pablo Garaizar Sagarminaga
garaizar en deusto.es
Lun Mar 14 10:37:48 CET 2011
Hola,
El Mon, 14 Mar 2011 10:25:09 +0100
ALi <osatien en gmail.com> comentaba:
> Existe algun programa que dado un binario sin disponer de los fuentes
> te llegue a ofuscar el codigo binario de tal forma que no aparezcan
> referencias a strings ni demas en elcodigo?
¿Para Linux? De momento puedes hacer un sstrip para quitar símbolos y
tal, pero a partir de ahí el camino es incierto. Tienes packers como
UPX que funcionan (no siempre), aunque se pueden desempaquetar fácil,
claro. Luego para cifrar había cosas en Linux 2.4 como burneye o shiva,
pero ya no funciona nada de eso.
Si es para Win32, hay mil posibilidades, porque el escenario se presta
mucho más a ello.
--
Pablo Garaizar Sagarminaga
Universidad de Deusto
Avda. de las Universidades 24
48007 Bilbao - Spain
Phone: +34-94-4139000 Ext 2512
Fax: +34-94-4139101
Más información sobre la lista de distribución eside-ghost