Обфускатор байт-кода 1C

SadMood

Иногда становится очень грустно...

Обфускация стала модной

Обфускация - смешивание кода с говном до получения говнокода.

 © Валерий Агеев

Цель: затруднить просмотр, декомпиляцию и деобфускацию байт-кода.

Предисловие:
1С не является интерпретатором в чистом виде. Это означает, что 1С не исполняет исходные тексты модулей непосредственно. Для исполнения модулей 1С сначала производит компиляцию модуля в промежуточное представление, обычно называемое байт-кодом, а уже затем виртуальная машина 1С исполняет этот байт-код.

1С может хранить модули четырьмя способами:

1. Исходный текст модуля открыт. Это обычный вид хранения модуля. Компиляция модуля происходит во время выполнения при первом обращении к модулю. Внутри контейнера модуль хранится как текстовый файл text, содержащий исходный код модуля.
2. На модуль поставлен пароль. Компиляция происходит в момент сохранения модуля при редактировании. Внутри контейнера модуль хранится в виде двух файлов – text, содержащий исходный текст модуля, зашифрованный ключом, полученным из пароля, и image, содержащий скомпилированный образ модуля (байт-код). Ни пароль, ни ключ шифрования 1С не хранит, поэтому, не зная пароль, расшифровать исходный текст нельзя. Для выполнения 1С использует заранее скомпилированный байт-код из файла image.
3. Поставка без исходных текстов. В этом случае исходный текст модуля отсутствует. В контейнере хранится только скомпилированный образ модуля image, который 1С использует при выполнении модуля. Открыть такой модуль на редактирование нельзя никак.
4. Поставка без исходных текстов. В этом случае исходный текст модуля отсутствует. В контейнере хранится только скомпилированный образ модуля image, который 1С использует при выполнении модуля. Открыть такой модуль на редактирование можно.

Назначение полей:

Файл - в диалоге можно выбрать файл *.epf, *.erf, *.cf, *.cfe, *.cfu.

Кнопка "Распаковать" - распаковывает выбранный файл в каталог распаковки.

Кнопка "Открыть" - открывает выбранный файл.

Кнопка "Выбрать модули" - в появившейся форме можно выбрать, какие модули обрабатывать или разобрать.

Кнопка "Обработать" - обрабатывает все файлы image и создается копия обрабатываемого файла с добавкой «_obf» в имени файла. Обрабатываемый файл должен быть предварительно закрыт паролем прежде чем обрабатывать.

Кнопка "Разобрать" - разбирает файл image.

Флажок "Удалить номера строк" - удаляются оп-коды номеров строк.

Флажок "Добавить переходы" - добавляются условные и безусловные истинные и ложные переходы.

Кодировка констант:

• без изменения - кодировка констант без изменения.
• base64 - кодировка констант формата base64.

Порядок констант:

• без изменения - порядок констант без изменения (индексируются номера в последовательном порядке).
• случайный - случайный порядок констант (индексируются номера в случайном порядке).

Порядок процедур:

• без изменения - порядок процедур без изменения (индексируются номера в последовательном порядке).
• случайный - случайный порядок процедур (индексируются номера в случайном порядке).

Порядок разделов:

• без изменения - порядок записи разделов без изменения (рассортирует разделы в последовательном порядке).
• случайный - случайный порядок записи разделов (рассортирует разделы в случайном порядке).
• повторяющийся - повторяющийся порядок записи разделов (рассортирует разделы в повторном порядке).
• обратный - обратный порядок записи разделов (рассортирует разделы в обратном порядке).

Запись файла image:

• без изменения - записывает файл image без изменения.
• без разделителя строк - записывает файл image без разделителя строк.
• с разделителем разделов - записывает файл image с разделителем разделов.
• с разделителем строк - записывает файл image с разделителем строк.

Поставка модулей:

• без изменения - поставка модулей без изменения.
  Если был установлен пароль на тексты модулей, то оставляет возможность установки пароля на тексты модулей после обфускации байт-кода. При вводе корректного пароля приведет к расшифровке исходных текстов, но 1С при закрытии модуля заново скомпилирует модуль и перезапишет обфусцированный скомпилированный образ, т.е. обфускация слетит.
  Если исходный текст модуля отсутствовал, то в контейнере будет хранится только скомпилированный образ модуля после обфускации байт-кода.
• исходный текст модуля отсутствует - возможность исключать исходные тексты модулей из поставки.
  Появляется окно с надписью "Исходный текст модуля отсутствует". Открыть такой модуль на редактирование нельзя.
• постоянный неверный пароль - при вводе корректного пароля не приведет к расшифровке исходных текстов.
• пароль всегда 0 - устанавливается пароль на модуль "0" с заранее подготовленным текстом.
• модуль без исходного текста - возможность исключать исходные тексты модулей из поставки. Открыть такой модуль на редактирование можно.

Флажок "Не создавать копию" - обрабатывает непосредственно исходный файл.  В этом случае рекомендуется создавать резервную копию файла.

При попытке прочитать / разобрать результирующий файл будут выданы ошибки.

Список публикаций, использованных при разработке:

• 1С:Ассемблер. Немного летнего веселья!

Сравнение обфускаторов:

Работа с контейнерами 1С:

• Распаковщик / запаковщик файлов - работа с двоичными данными, буферами и потоками без использования внешних файлов, библиотек и компонент.
• v8unpack - внешняя компонента для работы с контейнерами 1С (epf, erf, cf). Компонента нужна для распаковки файлов из контейнера и запаковки их обратно.
• v8cf (список методов компоненты) - внешняя компонента для работы с контейнерами 1С (epf, erf, cf). Сделана из плагина к TotalCommander'у. Компонента нужна для распаковки файлов из контейнера и запаковки их обратно. В отличие от v8unpack, работа идет не через файлы на диске, а напрямую.

Планы по развитию функционала:

• Чтение/запись данных;
• Кодировка;
• Углубленная обфускация байт-кода 1с;
• Приоритет записи;
• Работа в клиентском/серверном контексте;
• Обычные формы.

Протестировано на платформе 8.3.22.1750.

P. S. Если модуль закрытой обработки будет изменен разработчиком, то ее нужно будет обрабатывать еще раз.