1. Конспект теоретического материала (в два абзаца)
Большинство компьютерных атак и попыток преодоления защиты программных систем начинаются с детального анализа их программного кода. Без понимания внутренней логики работы защиты нарушитель не сможет выявить и эксплуатировать уязвимости, поэтому декомпиляция и исследование кода являются практически неизбежными этапами любого взлома. Кроме злоумышленников, к анализу готовых программ часто прибегают конкурирующие компании с целью промышленного шпионажа и заимствования технологических новинок. В ответ на эти угрозы разработчики применяют специализированные методы, усложняющие понимание алгоритмов и увеличивающие трудоемкость анализа программного обеспечения в десятки раз. Традиционно такая защита интегрируется в коммерчески ценное ПО, системы обработки строго конфиденциальной информации, а также в код вредоносных программ (закладок и вирусов) для скрытия их присутствия в системе.
На сегодняшний день выделяют четыре основных метода противодействия анализу кода. Обфускация представляет собой запутывание исходного текста программы на языках высокого уровня без изменения её функциональности. Шифрование обеспечивает криптографическое закрытие защищаемых модулей на определенных этапах жизненного цикла программы. Антиотладка блокирует запуск кода в средах анализа и отладчиках, препятствуя пошаговому мониторингу переменных и системных вызовов. Наконец, полиморфизм позволяет динамически генерировать различные бинарные версии одного и того же алгоритма, что активно используется компьютерными вирусами для обхода сигнатурных детекторов. Стоит отметить, что чрезмерная защита, ярким примером которой является система StarForce, нередко вызывает появление специализированного софта для обхода защиты (например, StarFuck или Daemon Tools), что подчеркивает необходимость соблюдения баланса в сфере информационной безопасности.
——————————
2. Выполнение заданий со второго листа
Задание 3. Исследование средств защиты от копирования программных продуктов
В ходе исследования современных и исторических средств защиты от копирования (DRM-систем) были выделены следующие ключевые аспекты:
1. Виды защиты: Исторически защита привязывалась к физическим носителям (CD/DVD с помощью секторов со специальной геометрией в StarForce/SafeDisc). Современные средства используют привязку к аппаратному обеспечению ПК (HWID), облачную верификацию в реальном времени (Denuvo, Steam DRM) или аппаратные USB-ключи (HASP/Sentinel) для промышленного ПО.
2. Методы обхода: Для преодоления защиты злоумышленники используют эмуляторы оптических накопителей (Daemon Tools, Alcohol 120%), утилиты сокрытия отладчиков (StarForce Nightmare, ScyllaHide), а также создание "кряков" (отключение проверок лицензии в бинарном коде) и эмуляторов серверов лицензирования.
3. Недостатки жесткой защиты: Системы класса StarForce часто требовали установки низкоуровневых драйверов (ring 0), что снижало стабильность операционной системы, приводило к синим экранам (BSOD) и вызывало волну недовольства среди легальных пользователей. Современные тяжелые защиты (например, Denuvo) часто критикуют за падение производительности и повышенную нагрузку на процессор.
Задание 4. Инструкция по осуществлению защиты кода от анализа
Часть 1.
