скрыть код bash, который находится внутри программы c plus plus

Question

скрыть код bash, который находится внутри программы c plus plus

0

Я встраиваю bash в cpp. Может ли код bash быть скрытым (когда мы исполняем исполняемый файл, чтобы не видеть код bash). Простой код, который я использую:

#include <iostream> 
#include <cstdlib>
using namespace std;


#define test1 "\
#!/bin/sh --posix \n\
echo \"2222222222222222222222222222222222222222222222222222\"  \n\
"


int main()
{

system(test1);     
return 0;

}

Без каких-либо встречных мер, когда мы использовали системные команды или метод "define", как показано выше, после компиляции мы можем сшить исполняемый файл и прочитать команды bash.

user3054451 09 дек. 2013, в 18:55

Источник

3

Вам необходимо зашифровать строки bash, а затем расшифровать их во время выполнения.
Paul R 09 дек. 2013, в 17:05
0

По сути, это та же проблема, что и в предыдущем вопросе : вы не можете по-настоящему зашифровать строку, если вам необходимо также распространить ключ вместе с ней.
chepner 09 дек. 2013, в 17:11
1

Почему ты хочешь это сделать? Если это для безопасности, сокрытие кода не делает его более безопасным. Например, если вы встраиваете пароль в команду bash, вам не следует этого делать.
John Kugelman 09 дек. 2013, в 17:26

Показать ещё 1 комментарий

Теги:

c++

bash

obfuscation

1 ответ

Ещё вопросы

Вам необходимо зашифровать строки bash, а затем расшифровать их во время выполнения.
По сути, это та же проблема, что и в предыдущем вопросе : вы не можете по-настоящему зашифровать строку, если вам необходимо также распространить ключ вместе с ней.
Почему ты хочешь это сделать? Если это для безопасности, сокрытие кода не делает его более безопасным. Например, если вы встраиваете пароль в команду bash, вам не следует этого делать.

Scott Mermelstein · Accepted Answer · 2013-12-09T14-45-00.000Z

Трудно избежать использования определения.

Однако, если вы действительно хотите, чтобы это было скрыто от cat или string, вы можете это сделать.

Сделайте всю вещь константной строкой, но не той строкой, которую вы в настоящее время имеете. Вместо этого вручную просматривайте каждый символ и побивайте XOR с некоторым значением (0xA или 0x5 - хорошая ставка).
Когда вы хотите запустить системный вызов, снова создайте копию строки и не побитовое XOR, затем запустите систему на результат.

Конечно, любой, кто читает ваш код, действительно поднимет брови и задается вопросом, что вы делаете, что нужно зашифровать, но это позволит избежать того, что он будет видимым для сканирования ascii.

Обратите внимание, что это простая, конкретная реализация общего предложения в комментариях Пола Р.

Разве вы не имеете в виду эксклюзив или?
@RichardPennington Да, я делаю. Я виню в этом утро понедельника. Спасибо, исправлено.
Это защищает от случайных кошек / строк, но, как отмечают люди, это никоим образом не безопасно, и строку можно легко восстановить с помощью strace.
@thatotherguy Согласен. Что это делает, и ВСЕ это делает, это скрывает строки из сканирования ASCII. Эта концепция также не найдет лекарство от простуды, но я никогда не утверждал, что это будет. :-П
@ ScottMermelstein Я не хотел подразумевать, что ты сделал. Я добавил это как сноску к вашему ответу.