假设我有一个字符串,我想在我的代码中进行混淆。 (这个例子仅供学习。)
我的计划是用一个宏包装字符串文字,例如
#define MY_STRING "lol"
const char *get_string() { return _MY_ENCRYPTION_MACRO(MY_STRING); }
并且,作为预构建步骤,通过我自己的预处理器运行我的源文件,以查找_MY_ENCRYPTION_MACRO
的所有用法并相应地模糊字符串。
我将如何使用Visual C ++进行此预处理?
答案 0 :(得分:1)
我在几个问题上发布了这个答案,因为很多人都有这样的问题,比如我自己,我也认为这是不可能的,即使它很简单,人们也会编写解决方案,你需要一个自定义工具来扫描内置的文件然后扫描字符串并加密字符串,这是不错的,但我想要一个从Visual Studio编译的包,现在可能!
您需要的是constexpr
(开箱即用的Visual Studio 2015 Update 1)
这个新命令#define
魔术发生在#define XorString( String ) ( CXorString<ConstructIndexList<sizeof( String ) - 1>::Result>( String ).decrypt() )
printf(XorString( "this string is hidden!" ));
它不会在编译时解密XorString,仅在运行时解密,但它只会在编译时加密字符串,因此字符串不会出现在可执行文件中
"this string is hidden!"
它将打印出Microsoft Sysinternals Strings
,但您不会在可执行文件中找到它作为字符串!,请使用XorString.h
程序下载链接自行检查:https://technet.microsoft.com/en-us/sysinternals/strings.aspx
完整的源代码非常大,但可以很容易地包含在一个头文件中。但也非常随机,所以加密的字符串输出将始终改变每个新的编译,种子根据编译时间而改变,非常可靠,完美的解决方案。
创建名为#pragma once
//-------------------------------------------------------------//
// "Malware related compile-time hacks with C++11" by LeFF //
// You can use this code however you like, I just don't really //
// give a shit, but if you feel some respect for me, please //
// don't cut off this comment when copy-pasting... ;-) //
//-------------------------------------------------------------//
////////////////////////////////////////////////////////////////////
template <int X> struct EnsureCompileTime {
enum : int {
Value = X
};
};
////////////////////////////////////////////////////////////////////
////////////////////////////////////////////////////////////////////
//Use Compile-Time as seed
#define Seed ((__TIME__[7] - '0') * 1 + (__TIME__[6] - '0') * 10 + \
(__TIME__[4] - '0') * 60 + (__TIME__[3] - '0') * 600 + \
(__TIME__[1] - '0') * 3600 + (__TIME__[0] - '0') * 36000)
////////////////////////////////////////////////////////////////////
////////////////////////////////////////////////////////////////////
constexpr int LinearCongruentGenerator(int Rounds) {
return 1013904223 + 1664525 * ((Rounds> 0) ? LinearCongruentGenerator(Rounds - 1) : Seed & 0xFFFFFFFF);
}
#define Random() EnsureCompileTime<LinearCongruentGenerator(10)>::Value //10 Rounds
#define RandomNumber(Min, Max) (Min + (Random() % (Max - Min + 1)))
////////////////////////////////////////////////////////////////////
////////////////////////////////////////////////////////////////////
template <int... Pack> struct IndexList {};
////////////////////////////////////////////////////////////////////
////////////////////////////////////////////////////////////////////
template <typename IndexList, int Right> struct Append;
template <int... Left, int Right> struct Append<IndexList<Left...>, Right> {
typedef IndexList<Left..., Right> Result;
};
////////////////////////////////////////////////////////////////////
////////////////////////////////////////////////////////////////////
template <int N> struct ConstructIndexList {
typedef typename Append<typename ConstructIndexList<N - 1>::Result, N - 1>::Result Result;
};
template <> struct ConstructIndexList<0> {
typedef IndexList<> Result;
};
////////////////////////////////////////////////////////////////////
////////////////////////////////////////////////////////////////////
const char XORKEY = static_cast<char>(RandomNumber(0, 0xFF));
constexpr char EncryptCharacter(const char Character, int Index) {
return Character ^ (XORKEY + Index);
}
template <typename IndexList> class CXorString;
template <int... Index> class CXorString<IndexList<Index...> > {
private:
char Value[sizeof...(Index) + 1];
public:
constexpr CXorString(const char* const String)
: Value{ EncryptCharacter(String[Index], Index)... } {}
char* decrypt() {
for(int t = 0; t < sizeof...(Index); t++) {
Value[t] = Value[t] ^ (XORKEY + t);
}
Value[sizeof...(Index)] = '\0';
return Value;
}
char* get() {
return Value;
}
};
#define XorS(X, String) CXorString<ConstructIndexList<sizeof(String)-1>::Result> X(String)
#define XorString( String ) ( CXorString<ConstructIndexList<sizeof( String ) - 1>::Result>( String ).decrypt() )
////////////////////////////////////////////////////////////////////
{{1}}
答案 1 :(得分:0)
如果您在Linux上使用了最近的GCC(即GCC 4.6),您还可以使用一个插件来提供内置函数来“加密”编译时字符串,或者您甚至可以使其成为{{3扩展(MELT是一种扩展GCC的高级域特定语言)。
如果您使用其他一些C ++,您可能有自己的预处理脚本来查找您的宏。
例如,您可能有一些程序会扫描所有C ++源中ENCRYPTSTRING("anyconstantstring")
的每一次出现,并在C ++代码中生成一个mycrypt.h
文件#include "mycrypt.h"
。然后你可能会做像
#define ENCRYPTSTRING(S) ENCRPYTSTRING_AT(S,__LINE__)
#define ENCRYPTSTRING_AT(S,L) cryptstring_#L
让生成的"mycrypt.h"
包含
const char crypstring_123[]="thecryptedstringatline123";
等。 "mycrypt.h"
生成器可以是awk
或python
或ocaml
(等等)脚本。