ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Безопасность > Защита ОС: вирусы, антивирусы, файрволы.
   
 
 
Опции темы Поиск в этой теме Опции просмотра

Полиморф-Метаморф
  #1  
Старый 29.05.2007, 00:59
~FoX~
Участник форума
Регистрация: 26.09.2006
Сообщений: 111
Провел на форуме:
2530514

Репутация: 78
По умолчанию Полиморф-Метаморф

итак хотел запостить для тех кто не вкурсе
(кто в курсе может не читать)

чем-же отличается полиморф от метаморфа...?

Полиморф
Полиморфизмом называют изменение кода программы таким образом, чтобы он всегда выглядел по разному. в случае полиморфа этого добиваются вставкой мусорных циклов и команд между нормальными командами программы. При этом программа продолжает работать как и раньше, но разобраться в коде взломщику будет гораздо сложнее.

Метаморф
Цель метаморфа похожа на полиморф, но команды программы не перемешиваются с мусором, а сами изменяются. То есть одни команды реализовываются с использованием других и всегда по разному, при этом код программы становится абсолютно непонятен взломщику.

Виртуальная машина
Обычно этим термином называют интерпретатор команд. При этом часть кода программы переводится в промежуточный код, понятный только интерпретатору, на котором этот код в последствии исполняется. Взломщику потребуется изучить работу интерпретатора и как бы выучить его язык чтобы сломать защищенный участок программы.

Краденые байты
Данная технология представляет собой перемешивание части кода программы (обычно несколько сотен байт с точки входа) с полиморфными инструкциями, метаморфизм этих команд и частичное их исполнение на виртуальной машине (интерпретаторе). Весь этот код перемещается в секцию защиты, что полностью лишает взломщика всех зацепок для распаковки программы и нахождения оригинальной точки входа.

Последний раз редактировалось ~FoX~; 29.05.2007 в 01:06..
 
Ответить с цитированием
 





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ