[How-To]Make your AutoIt-Scripts undecompileable

[InTime69]

Nice idea but as Warmonger mentioned above, if the files can be unbound, then it's not the safest method. I will try your Obfuscator since I did not have any success with the built in one that comes with Scite.

[v1Dr333s]

ich hab oben in meine scripte

#Region
#AutoIt3Wrapper_UseUpx=n
#EndRegion

eingefügt.
trotzdem kriege ich "Autoit-Exe#1 is UPX-packed. Please select a non packed Exe."
warum ??

[fear-x]

i dont get it.. select that .. then that.. i want to protect only 1 of my autoit .exe files. and why do i have to select 3 ?

[v1Dr333s]

ich versteh auch nicht, wieso ich noch mehr exen laden muss, obwohl ich nur eine machen will...

[K1ramoX]

Euch ist bewusst dass der schon längst nicht mehr undecompileable macht? Link's Decompiler entschärft den hier ;O

[v1Dr333s]

man kann ihn ja nicht einmal ausprobieren...

[fear-x]

english please? how do i use it?

[v1Dr333s]

i dont know..
you must insert 4 exe, do make one script undecompileable..

[.AppleTree.]

Crack me v3 lässt sich nicht mehr downloaden.
Ansonsten nice.

MFG AppleTree

[Netzgeist]

1) Die entry-points von mit Themida "gecrypteten" Dateien sind in der blacklist vieler AV-Hersteller. Ja, obwohl sie kommerziell sind. Themida war (vor Jahren) ne Zeit lang gut genug um sich in der malware-Scenerie beliebt genug dafür zu machen

2) Es existiert "unthemida" als Projekt und wird aktuell gehalten. Zugegeben, nix was mal bei ddl-warez findet. Es reicht jedoch um die Annahme zu brechen, Themida seih Schutz.

3) Ob ASM als solcher nicht dekompilierbar ist, oder sogar bereits in dekompilierter Form vorliegt, liegt im Auge des betrachters. Als Entwickler und Vertreiber von Software bist du sowieso auf einen sehr kleinen tnteroperatiblen Teilbereich von ASM beschränkt, es seih denn du willst microcontroller verkaufen. Allgemein lässt sich sagen: Der Aufwandt des (geschulten) Lesers erhöht sich etwa proportional zum Aufwandt des Schreibers. Abgesehen davon fehlt mir hier der klassische Ansatz zum Thema: Jede Menge random bullshit callen, im Kreis jumpen etc. Wenn du den Leseaufwandt schon erhöhst, erhöhe ihn massiv

4) Obfuscator's sind kein guter Rat. Ein gutes und aktuelles Beispiel dafür ist minecraft :-)

[Smincke2]

Schön mal wieder einer, der behauptet, dass man es danach nicht dem decompilen kann...
TheMida -> UnPacker
obfuscator -> deopbuscator
ASM -> dissembler (Man muss ASM können)
schon hat man einen schönen Code vor sich liegen

[lolkop]

Originally Posted by Netzgeist

Als Entwickler und Vertreiber von Software bist du sowieso auf einen sehr kleinen tnteroperatiblen Teilbereich von ASM beschränkt

o0
die einzige schranke die ich sehe, ist die menge an befehlen, welche asm zur verfügung stellt. diese ist allerdings keinesfalls eine einschränkung.

auch heute gilt noch, jedes in einer beliebigen sprache geschriebene programm, könnte auch in asm geschrieben werden.

Originally Posted by Netzgeist

Abgesehen davon fehlt mir hier der klassische Ansatz zum Thema: Jede Menge random bullshit callen, im Kreis jumpen etc. Wenn du den Leseaufwandt schon erhöhst, erhöhe ihn massiv

Obfuscator's sind kein guter Rat

und nun überlegen wir nochmal, was ein obfuscator denn macht...

[fear-x]

removed my thanks since nobody especially the author doesnt want to help out with wtf to do with it since it aint functioning

[Netzgeist]

Originally Posted by lolkop

die einzige schranke die ich sehe, ist die menge an befehlen, welche asm zur verfügung stellt. diese ist allerdings keinesfalls eine einschränkung.

zur Veranschaulichung: Versuche EXTRQ oder MOVNTSS zu nem Celeron zu schieben

Originally Posted by lolkop

und nun überlegen wir nochmal, was ein obfuscator denn macht...

viel glück dabei..

[Mr.Rockst4r]

Ich bekomme einen Error;:

"Autoit-Exe that should be safe is Upx-packed.Please select a non packed exe.