Цитата:
Сообщение от botcser
Для того, чтобы понять, что ПО защищено от дампа - необязательно читать офф сайт. Сразу очевидно, что раз программа выполняется, значит он расшифрована, собран минимальный кусок, понятна процессору. В моем случае это уже монолитная целая программа. Значит ее выполнение можно перехватить, как минимум колд-бут атакой...
|
Да, только код может шифроваться на лету и расшифровываться перед выполнением. Может быть виртуальная машина (а она там есть в вмпрот). Код может быть просто пропущен через какой-нибудь полиморфер. При всех этих раскладах в памяти процесса будет нечитаемый код или просто мусор, который дампить смысла не имеет.