Для повышения удобства работы и хранения данных веб-сайт GUARDANT.RU использует файлы COOKIE.
Продолжая работу с веб-сайтом, Вы даете свое согласие на работу с этими файлами.
Согласен
31 октября 2011

Стойкость загружаемого кода

Компания «Актив» продолжает публикацию обучающих материалов из серии «Эффективная защита приложений». Новый урок посвящен защите от анализа самого загружаемого кода, а также общим принципам защиты программ при помощи электронных ключей Guardant Code.

В данном уроке рассматривается технология загружаемого кода. Она заключается в том, что в электронный ключ можно поместить собственный специально подготовленный код и, далее, в процессе работы приложения исполнять его. Технология позволяет реализовать автомат Мили с памятью, в отличие от всех предыдущих поколений ключей, в которых мог быть реализован лишь конечный автомат без памяти (комбинационная схема) или автомат с постоянной памятью.

Если грамотно воспользоваться этим преимуществом, то сложность построения табличного эмулятора злоумышленником существенно возрастет. Число возможных «ответов» на одно и то же обращение к ключу будет не одним, а близким к числу возможных внутренних состояний загружаемого кода (точнее, состояний памяти, которую он использует для расчета очередного «ответа»). Напомним, что в предыдущем уроке были проанализированы основы работы с ключами Guardant Code, перечислены базовые требования к коду, а также рассмотрен процесс его подготовки и загрузки в ключ.

Урок «Стойкость загружаемого кода»

В данном уроке рассматривается процесс выбора загружаемого кода с учетом всех требований, делается акцент на преимущества того или иного подхода. Более детально рассматривается ситуация с загрузкой относительно простого кода, содержащего полезный функционал защищаемого приложения, и приводятся методы обеспечения защиты от анализа помещаемого в ключ кода. Урок входит в курс «Эффективная защита приложений», скачать который можно в разделе «Обучающие материалы».

Другие новости
Guardant VTC и Guardant HW Net добавлены в Реестр российского ПО
Вышли обновления Guardant SLK 3.29
Компания «Актив»: 30 лет на рынке кибербезопасности
Подтверждена совместимость программы для ЭВМ «ГРАНД-Смета» и аппаратного ключа Guardant Code c ОС РОСА Кобальт
Вышли обновления Guardant SLK 3.22
Как адаптируется российский рынок ПО обсудили на конференции Guardant Day
«Цифровые атташе» окажут содействие в представлении решений Компании «Актив» на зарубежных рынках
АСКОН переходит на российскую систему защиты Guardant
Guardant SLK поддерживает ARM-архитектуру
Новая версия Guardant SLK 3.15