如何在可执行代码中嵌入字符串？

Question

我有一个字符串文字，在我的可执行文件周围的许多不同地方使用。

让我们这样说：

const char *formatString = "Something I don't want to make obvious: %d";

int format1(char *buf) { sprintf(buf, formatString, 1); }
int format2(char *buf) { sprintf(buf, formatString, 2); }

//...

现在，这个字符串文字在可执行代码中变得非常明显，因为它是按字面嵌入的。

有什么方法可以避免这种情况，例如强制编译器生成汇编指令（例如 mov [ptr + 4], 0x65）指令来创建字符串，而不是按字面嵌入字符串？

我不想进行任何类型的混淆——我只是想避免使可执行文件中的字符串变得明显。 （我也不想在使用字符串的每个地方都修改我的代码。）

这可能吗？

Answer 1

为了避免手动将加密字符串粘贴到代码中，您可以创建一个宏来标记需要混淆的字符串，并创建一个解密它们的函数：

#define OB(s) dec("START_MARK_GUID" s "\0" "END_MARK_GUID")
const char* dec(const char* s) { ... }
...
const char* s = OB("not easily readable"); // on all strings needed
const char* s = OB("either");

该函数必须执行两件事：

1. 如果参数以 START_MARK_GUID 开头，则只需返回原始值字符串（没有指南）。这将允许您也使用未混淆的可执行文件，例如在调试时。

2. 如果以 ENCRYPTED_MARK_GUID 开头，则首先进行反混淆，然后返回一个新字符串。在 C 语言中，你必须关心内存的生命周期；在 C++ 中，您可以简单地返回 std::string()。

最后，创建一个混淆器程序，在编译的二进制文件中查找 GUID 并加密它们之间的数据。 Python 或类似语言中只有几行。我还建议修复 EXE 的 CRC，尽管我的程序即使没有它也能工作。

您可以更改唯一标识符较少的 guid 以节省一些空间。您还可以改进这一点，使解密只发生一次（例如，在 ENCRYPTED_MARK_GUID 中写入字符串 ID，并通过该 ID 将解密的字符串保存在字典中）。

Answer 2

混淆可能是你最好的选择。使用简单的混淆（例如 XOR），并在运行任何需要该字符串的代码之前将其取消混淆到程序开头的另一个变量中。

Answer 3

很快，在 C++11 中，您将能够使用用户定义的文字。

constexpr const char*
operator"" _decrypto(const char*, size_t len)
{
  //  decrypt input string.
}

const char* formatString = "encrypted gibberish"_decrypto;

int format1(char* buf) { sprintf(buf, formatString, 1); }
int format2(char* buf) { sprintf(buf, formatString, 2); }

int
main()
{
}

gcc 正在努力解决这个问题，我认为 IBM 已经已经这样了。不确定 Visual Studio 的状态。这是在修补过的 gcc 上编译的。