Exe

diaboliko · 25 de maio de 2002

Estavamos na sala de aulo e um colega sugeriu que o exe não seria um arquivo binario e sim um arquivo criptografado! quem me tira dessa

Krad Nale · 26 de maio de 2002

Olá . . .

É possível que sim. Já ouviu falar dos "Protect's" ? É um aplicativo que pega seu executável e encripta-o, para evitar que crackers o modifiquem (quebrar senhas, seriais e coisas do tipo). Mas ele não é "totalmente" encriptado, pois funciona deste jeito :

- Ele encripta o executável;

- Ele anexa o "interpretador" no início do arquivo;

- Salva o executável protegido.

Na hora em que a pessoa for executar o programa encriptado, na verdade a pessoa não executa ele. Executa apenas o interpretador que foi gravado no início do arquivo. Por su vez, o interpretador lê o restante do arquivo (o .exe encriptado), o decripta, e o carrega na memória, ou seja, o transforma em binário de novo para poder ser executado no sistema operacional. Os compactadores de executáveis (um bom compactador é o UPX, por exemplo) faz a mesma coisa, mas ao invés de encriptar, compacta o executável e anexa o descompactador no início do arquivo. Alguns executáveis ficam minúsculos (muito legal !). Trabalha do mesmo jeito que os protetores, mas você pode descompactá-los depois,por várias razões (bugs, por exemplo). . .

Espero ter te esclarecido . . .

Krad Nale · 26 de maio de 2002

Desculpem-me os erros de Português, meu teclado é uma ##### !

No Suffer · 5 de junho de 2002

Por curiosidade... ele faz uma espécie de jump no arquivo??

Krad Nale · 10 de junho de 2002

Oi . . .

Creio não ser o caso . . . . se usa muito os jumps em muitos vírus e em juntadores de executáveis (exe joiners).

Ele apenas cria um arquivo com o interpretador no começo (será executado primeiro) e o executável encriptado no final. Assim ele deve desencriptar o executável para a RAM, ou para um arquivo normal para depois executá-lo, o que seria perigoso, pois algum hacker poderia interceptar o executável decriptado nesse arquivo temporário. Acredito que a decriptação aconteça direto na memória (isso no caso dos protetores de executáveis) . . . mas por aí vai muito assunto . . .