powerbuilder pbd文件保护方式-pb防止反编译研究 - chengg0769 来自四川，在东莞虚度十载 - 博客频道 - CSDN.NET chengg0769 来自四川，在东莞虚度十载 PB反编译_Powerbuilder DeCompiler_PB反编译器_PB混淆器_PB加密 目录视图 摘要视图 订阅 新年新气象------CSDN2014新版导航就要跟大家见面了 2014年1月微软MVP当选名单揭晓！ 消灭0回答，赢下载分 “我的2013”年度征文活动火爆进行中！ 专访何海涛：“不正经”程序员的进阶之路 powerbuilder pbd文件保护方式-pb防止反编译研究 2009-08-16 14:34 1910人阅读 评论(3) 收藏 举报 powerbuilderinteger数据结构编译器hexstring pb中编译后的变量名是于明码方式放置并形成一个列表。如： ls_111.ls_222.ls_333.ls_444 如上，"."代表的是0x00,就是分隔符号。 紧跟变量列表后面，有一个数据结构来表明变量的顺序（也就是变量ID：ls_1就是0，ls_2就是1，依次类推，也就是说，对vm而言，变量的名字无关紧要，学过编程我们也晓得，变量只是有类型的地址段而已。）和类型。而它只标明变量的开始位置，反编译软件就是取得开始位置，结束位置为0x00，所以就能把代码中的变量名显示出来。 最新Powerbuilder混淆器加密器下载： http://chengg0769.download.csdn.net/ 其表达式在对象内引用时，实际上对变量名是采用变量ID。如1A 01 05，代表引用ID为5的变量。 以下贴的就是变量列表部分 000014f0h: 00 20 20 20 20 20 20 20 00 70 61 72 6D 31 00 70 ; . .parm1.p00001500h: 61 72 6D 32 00 61 61 61 61 61 61 61 61 61 61 61 ; arm2.aaaaaaaaaaa00001510h: 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 ; aaaaaaaaaaaaaaaa00001520h: 61 61 61 00 61 61 61 62 62 62 62 62 62 62 62 62 ; aaa.aaabbbbbbbbb00001530h: 62 62 62 62 62 62 62 62 62 62 62 62 62 62 62 62 ; bbbbbbbbbbbbbbbb00001540h: 62 62 00 6C 73 5F 61 61 61 61 61 61 61 61 61 61 ; bb.ls_aaaaaaaaaa00001550h: 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 00 ; aaaaaaaaaaaaaaa. 那我们就可以采用这样的方式来防止反编译： 1. 把变量位置的字符全部抹掉为0x00.这样反编译出来就无法显示。 000014f0h: 00 20 20 20 20 20 20 20 00 70 61 72 6D 31 00 70 ; . .parm1.p00001500h: 61 72 6D 32 00 00 00 00 00 00 00 00 00 00 00 00 ; arm2............00001510h: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ; ................00001520h: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ; ................00001530h: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ; ................00001540h: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ; ................00001550h: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ; ................ 反编译后：integer long string = "123" integer(?????)long(?????) 2. 把中间部分字符改为0x00，使得反编译时字符自动截取： 000014f9h: 70 61 72 6D 31 00 70 61 72 6D 32 00 61 61 61 00 ; parm1.parm2.aaa.00001509h: 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 ; aaaaaaaaaaaaaaaa00001519h: 61 61 61 61 61 61 61 61 61 61 00 61 61 61 00 62 ; aaaaaaaaaa.aaa.b00001529h: 62 62 62 62 62 62 62 62 62 62 62 62 62 62 62 62 ; bbbbbbbbbbbbbbbb00001539h: 62 62 62 62 62 62 62 62 62 00 6C 73 5F 61 61 61 ; bbbbbbbbb.ls_aaa00001549h: 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 ; aaaaaaaaaaaaaaaa00001559h: 61 61 61 61 61 61 00 ; aaaaaa. 反编译后： integer aaalong aaastring ls_aaaaaaaaaaaaaaaaaaaaaaaaa = "123" aaa = integer(ls_aaaaaaaaaaaaaaaaaaaaaaaaa)aaa = long(ls_aaaaaaaaaaaaaaaaaaaaaaaaa)return (aaa + aaa) 3. 也可以改其他字符，如127（7F),或者0x01-0x20和0x1F这些字符都可以，因为无法正常查看。利用文件控件包括notepad无法正常显示的缺点使得代码不可读。 000014f0h: 00 20 20 20 20 20 20 20 00 70 61 72 6D 31 00 70 ; . .parm1.p00001500h: 61 72 6D 32 00 01 02 03 04 05 06 07 08 09 0A 0B ; arm2............00001510h: 0C 0D 0E 0F 10 11 12 13 14 15 16 17 18 19 1A 1B ; ................00001520h: 1C 1D 1E 00 61 61 61 62 62 62 62 62 62 62 62 62 ; ....aaabbbbbbbbb00001530h: 62 62 62 62 62 62 62 62 62 62 62 62 62 62 62 62 ; bbbbbbbbbbbbbbbb00001540h: 62 62 00 6C 73 5F 61 61 61 61 61 61 61 61 61 61 ; bb.ls_aaaaaaaaaa00001550h: 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 00 ; aaaaaaaaaaaaaaa. 反编译后：long aaabbbbbbbbbbbbbbbbbbbbbbbbbbbstring ls_aaaaaaaaaaaaaaaaaaaaaaaaa = "123" declare cursor for; = integer(ls_aaaaaaaaaaaaaaaaaaaaaaaaa)aaabbbbbbbbbbbbbbbbbbbbbbbbbbb = long(ls_aaaaaaaaaaaaaaaaaaaaaaaaa)return ( + aaabbbbbbbbbbbbbbbbbbbbbbbbbbb) 当然要说清楚，从pbkiller上拷贝来的代码，贴在ue中还是可以用hex方式查看的。 4. 改成关键字，如if...then ,while,create,open,destroy等。这样使得代码无法阅读。 000014f0h: 00 20 20 20 20 20 20 20 00 70 61 72 6D 31 00 70 ; . .parm1.p00001500h: 61 72 6D 32 00 69 66 20 74 75 72 65 20 74 68 65 ; arm2.if ture the00001510h: 6E 0D 0A 09 69 66 20 74 72 75 65 20 74 68 65 6E ; n...if true then00001520h: 0D 0A 09 09 09 69 66 20 74 72 75 65 20 74 68 65 ; .....if true the00001530h: 6E 0D 0A 0D 0A 62 62 62 62 62 62 62 62 62 62 62 ; n....bbbbbbbbbbb00001540h: 62 62 00 6C 73 5F 61 61 61 61 61 61 61 61 61 61 ; bb.ls_aaaaaaaaaa00001550h: 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 00 ; aaaaaaaaaaaaaaa. 反编译后：integer if ture then if true then if true then bbbbbbbbbbbbblong if true then bbbbbbbbbbbbbstring ls_aaaaaaaaaaaaaaaaaaaaaaaaa = "123" if ture then if true then if true then bbbbbbbbbbbbb = integer(ls_aaaaaaaaaaaaaaaaaaaaaaaaa) if true then bbbbbbbbbbbbb = long(ls_aaaaaaaaaaaaaaaaaaaaaaaaa) return (if ture then if true then if true then bbbbbbbbbbbbb + if true then bbbbbbbbbbbbb) 当然，类似的，也可以把ls_111 = "abc"通过修改ls_111部分。类似c的宏替换一样，把它混淆成： aaa=100 bbb=200 ccc = "abc"这样。只要把字符串"ls_111"通过ue修改为“aaa=100 0x0A回车 bbb=200 0x0A回车 ccc ="即可。 *我现在还没仔细研究pbd混淆器工作原理。但是这个方法的确可以混淆代码的。除非反编译器把字串中的关键字和空格，不可见字符干掉（就是这个方法），不过非常麻烦。 但是，反编译软件其实也可以把这些不可显示字符变为例如：ls_1,ls_2...ls_n这样的无意义变量代号。只是可读性就不好了。对于含部分不可显示字符或者0x0A,0x0D这样的影响显示的字符，它也可以替换之(只保留字母和数字等可显示字符)。 *这个世界总是有矛又有盾的。因为只要是可以再现和有规律可行的事物，人就可以分析。 更多 上一篇：保护软件源代码的“最安全”措施--源码与文档加密后随软件一起发行 下一篇：Powerbuilder PBD Syntax 查看评论 * 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场 核心技术类目 全部主题 Java VPN Android iOS ERP IE10 Eclipse CRM JavaScript Ubuntu NFC WAP jQuery 数据库 BI HTML5 Spring Apache Hadoop .NET API HTML SDK IIS Fedora XML LBS Unity Splashtop UML components Windows Mobile Rails QEMU KDE Cassandra CloudStack FTC coremail OPhone CouchBase 云计算 iOS6 Rackspace Web App SpringSide Maemo Compuware 大数据 aptech Perl Tornado Ruby Hibernate ThinkPHP Spark HBase Pure Solr Angular Cloud Foundry Redis Scala Django Bootstrap 个人资料 chengg0769 访问：515772次 积分：8552分 排名：第420名 原创：267篇 转载：211篇 译文：0篇 评论：348条 文章搜索 文章分类 PB反编译与加密(12) IOS和安卓(9) PB与数据库(9) 网络相关(1) 搜索相关(0) 闲话扯起耍(1) 其他语言(4) 文章存档 2013年12月(2)2013年11月(2)2013年09月(1)2013年02月(1)2012年11月(1)2012年09月(1)2012年08月(6)2012年07月(1)2012年05月(3)2012年03月(4)2011年12月(2)2011年11月(2)2011年10月(9)2011年09月(6)2011年08月(11)2011年07月(2)2011年06月(4)2011年04月(3)2010年12月(1)2010年10月(2)2010年09月(8)2010年08月(1)2010年07月(8)2010年06月(17)2010年05月(2)2010年04月(2)2010年03月(4)2010年01月(1)2009年09月(8)2009年08月(5)2009年07月(8)2009年06月(8)2009年05月(16)2009年03月(2)2009年02月(7)2008年12月(2)2008年11月(4)2008年10月(5)2008年08月(1)2008年07月(2)2008年01月(12)2007年12月(29)2007年11月(7)2007年10月(4)2007年09月(20)2007年08月(55)2007年07月(176) 阅读排行 搜索引擎学习资源(作者：dongdonglang)(14656) 做代理网站最有效的4种宣传方法(admin9.com)(12007) 再谈powerbuilder程序防止破解的办法(终结篇,以后不再写这个问题)(8066) 程序员的SEO总结(7459) 浅谈Powerbuilder的未来和Powerbuilder使用者的未来(5999) 在一台联想3000G430 T1600笔记本上安装黑苹果(东皇v10.6.3)成功(5948) PowerBuilder DeCompiler(PB DeCompiler) Demo download(PB反编译，支持5-12)(5887) PB11.5,PB12 web项目初探(5635) 文件夹加密原理 [转](5627) powerbuilder反编译器开发-第一步：pbd结构分析和pbkiller分析(5473) 评论排行 浅谈Powerbuilder的未来和Powerbuilder使用者的未来(49) 程序员的SEO总结(32) 有关Powerbuilder的悲观论和乐观论(由郭贴引发的300多贴争辩想到的，也是很久就想秉明的一个观点)(22) Powerbuilder混淆,加密(powerbuilder防止反编译,pb混淆器，PB加壳，支持5-12) obfuscator for PowerBuilder(20) 戏说DataWindow的“移植”和“临摹”(19) 因为垄断形成，数据库市场将出现更多开源数据库(19) 免费软件模式之随想(18) 软件提交到国外的下载站的几点操作和想法(15) PB11.5,PB12 web项目初探(15) 关于对pbd反编译器的期待(11) 推荐文章 最新评论 安装两个BCB6控件SynEdit、mwEdit 0.92a的过程总结 jiduxiaozhang12345: 请问BCB6的第三方控件在哪下载啊？急求 Powershield一个疑似的BUG zhj149: 高手啊，看你的文章，感觉你玩pb已经到了极致的境界了，我自认为pb还不错，和你比起来，还是差了太多了 软件提交到国外的下载站的几点操作和想法 u012353953: 楼主在吗？有个问题请教，看到请加我QQ，谢谢。17493589 Lucene(Nutch)距离商业文本搜索引擎还有多远？(转载) koubi1986: 你好！请教一些问题：请问一下1。你是如何把nutch抓取到的二进制内容，在项目中读取的。2。nutc... 看一个商业共享软件是如何在下载站刷下载量来作弊的！ u011506701: 您的判断是有误的，像我研究的刷量算法你就根本看不出来，出现的曲线图跟正常的一模一样的，附：刷量是最好... 垂直搜索引擎蜘蛛的基本解决方案(编程实例：所以推荐) gis101989: 你好，我正在写面向主题搜索引擎结合地理信息的论文，很多地方不懂，能加个扣扣吗？非常感谢你的帮助，我的... 浅谈Powerbuilder的未来和Powerbuilder使用者的未来 hosthelp: PB的最大缺点就是：（其实很简单）过时了。 服装过时就没人穿了， 电器过时就没人买了， 明星过时（过... 三岁小孩开发搜索引擎，搜索引擎白热化[原创] rongzi1987: 顶一个。先顶再看 再谈powerbuilder程序防止破解的办法(终结篇,以后不再写这个问题) hua2000: 顶顶更健康正在研究反向工程 有个傻B说破解了我的软件—哈哈！黄金屋手机MP3.MP4.3GP.电影.下载系统 ljx811216: 真有这事，看看 我的未来方向 pconline/asp.net周金桥老师的aspnet 友人Blog 旧博客在sina Bluesen的语音卡开发平台 JackXu的开源语音卡框架 经验丰富的好友:杨光的专栏 蓝星际语音平台,Koodoo语言 Lucene改造者-yuetiantian 西部.阿呆's blog manesking:全文检索c/c fullfocus研究lucene,nutch 黄国酬的博客 把“天轰穿”的asp.net 雨松.安卓