• 本文
• リロード
• 差分
• バックアップ
• 名前変更
• リファラ
• 新規ページ
• 編集

セキュリティ

難読化

Top / 難読化

やり方

データ難読化

• ダミーフィールド追加，boolean 値，数値分割，数値の暗号化
• boolean などを分割し，使う時に XOR して元に戻したり
• 中国人剰余定理?を使って整数値を分割したり ]
• int 型の変数を8個とか，24個とかのboolean値の集合で表すとか

コントロールフロー難読化

• ループ複雑化，ダミー命令追加，条件分岐に例外機構を使用

OOP依存

• クラスの分割，マージ

Java言語

• プリミティブ型の代わりにラッパークラスを使用する
• 行数格納テーブルをデタラメにシャッフル

その他

• シンボル名変更
• オーバーロード誘導

PHPでJavaScriptの難読化

• http://itpro.nikkeibp.co.jp/article/COLUMN/20080415/299082/

ツールとか

• Burneye
  • http://packetstorm.linuxsecurity.com/groups/teso/index2.html
• Shiva:SecureReality?:
  • http://www.securereality.com.au/
• ASProtect API-Emulator
  • http://www3.ca.com/securityadvisor/pest/pest.aspx?id=59717
• obsidium
  • http://www.obsidium.de/
• obcode
  • http://echelon.pl/pubs/obcode.html

言語別

PE

• パッカー

Java

• ProGuard - AndroidのSDKのビルドシステムに組み込まれている
• DashO

.NET Framework/難読化

• Dotfuscator

JavaScript/難読化

関連

• パッカー
• IOCCC

参考

• http://d.hatena.ne.jp/brazil/20050929/1127965098
• http://d.hatena.ne.jp/wwwcfe/20100513/obfuscator
• https://www.agtech.co.jp/products/preemptive/pdf/DotfuscatorGuide.pdf