https://labs.cybozu.co.jp/blog/akky/tags/copyright/ Recent content in Copyright on akky@サイボウズラボ・ブログ Hugo ja Fri, 30 Apr 2021 00:00:00 +0000 https://labs.cybozu.co.jp/blog/akky/2021/04/a-way-to-prevent-disassembler/ Fri, 30 Apr 2021 00:00:00 +0000 https://labs.cybozu.co.jp/blog/akky/2021/04/a-way-to-prevent-disassembler/ <p><a href="https://alexomara.com/blog/a-silly-anti-disassembly-trick/">A Silly Anti-Disassembly Trick (くだらないディスアセンブル対策)</a>で紹介されている体験談。</p> <p>筆者は、MacOS 用の怪しいマルウェアを解析中に以下のようなツールと無関係な謎の Copyright 表記を発見したと</p> <blockquote> <p><code>(c) 2014 - Cryptic Apps SARL - Disassembling not allowed</code></p> </blockquote> <p>Cryptic Apps は、ディスアセンブラ・ツール<a href="https://www.hopperapp.com/">Hopper</a>を作っている会社のようです。</p> <p>そして、この Hopper のデモ版で Hopper 自身を解析しようとすると、「このプログラムはディスアセンブルできません」という警告が出て先へ進めないと。</p> <p>もうおわかりかと思いますが、どうもこの Hopper、自身の Copyright 表記がバイナリに入っているとこのエラーを出してディスアセンブルさせないようなのですね。</p> <p>このとあるマルウェアも、Hopper で解析されては企みがバレてしまうと思い、自身の中にこの Copyright を埋め込んだということでしょう。この部分を手で書き換えることで、Hopper でディスアセンブルできるようになったそうです。(そしてたぶん Hopper 自身も)</p>