Selamlar,

Yogda adında Adobe flash platformu için hybrid bir arac (debugger/assembler/disassembler/code injector) piyasaya sürdük. Bu program sayesinde swf dosyaları içerisindeki derlenmiş byte koda veya sabitlere (string,integer etc) müdahale edebiliyorsunuz.

Yogda , Adobe AIR , Flex Flash builder , Haxe ve alchemy abc binaryleri ile uyumlu.

Ürün detaylarına aşağıdaki linkten ulaşabilirsiniz : http://www.yogda.com

ıyi çalışmalar

efenim oldskool copy protection rutinleri ile ilgili konu$alim diyorum netekim bazıları platform yüzünden obsolote olsada bu tarz şeyler yaklaşım açısından oldukça vizyon açıcı olaylardır diye düşünmekteyim.

hep beraber birkac tanesini yazalim

disasembler $a$irtmaca (bogus instruction)

instructionlar arasinda bogus data basip onlarin uzerinden atlamak suretiyle yapilir , disasembler in instruction u yanli$ dekode etmesiyle sonuclanir.

normal kod:

mov ah,09h
mov dx,120h
int 21
ret

modifiye kod:

mov ah,09h
db 0ebh,02          ; jmp +2
db 0f0h,0a0h
mov dx,105h
db 0ebh,02          ; jmp +2
db 0f0h,?
int 21
ret


disasembler sonucu :


-u 100
16A9:0100 B409          MOV     AH,09
16A9:0102 EB02          JMP     0106
16A9:0104 F0            LOCK
16A9:0105 00BA0501      ADD     [BP+SI+0105],BH
16A9:0109 EB02          JMP     010D
16A9:010B F0            LOCK
16A9:010C A0CD21        MOV     AL,[21CD]
16A9:010F C3            RET


int u 3 (debuggerin hook ettigi breakpoint interruptu)  kullanarak runtime kod dekode etme

normal ko$ullarda int 3 debugger tarafindan hook edilir . ancak biz bu interrupt i decoder rutini olarak kullanirsak o interrupt debug amacli hook edildiginde kod cali$maz hale gelir.

ornek (bogus instruction kombosuyla)

db    0ebh,02h
db    0f0h,0a0h?                                  
int   3
db    0c8h,0bh      ; xor   ax,ax


disasembler sonucu :

16A9:0100 EB02          JMP     0104
16A9:0102 F0            LOCK
16A9:0103 A0CCC8        MOV     AL,[C8CC]
16A9:0106 0B05          OR      AX,[DI]


**basit bir int 3 handler i

Int_3_Handler:
                        db    0ebh,02h
                        db    0fh,0FFh      
                        push  ax    
                        push  bx
                        push  dx
                        add   sp,6
                        pop   bx
                        pop   ax
                        push  ax  
                        push  bx  
                        sub   sp,6  
                        push ds
                        mov   ds,ax
                        db    0ebh,02h
                        db    0fh,0FFh      
                        mov   dx,word ptr ds:[bx+2]
                        xor   [bx],dx
                        POP   DS  
                        pop   dx    
                        pop   bx
                        pop   ax
                        iret

jeskola buzz kullan varmı ?

kullanmiyorsaniz :

http://www.buzzmachines.com