BAT to EXE

[lissandra]

Buongiorno.

Per avviare CipherShed in modo particolare ho scritto un batch.
in pratica, esso apre il programma, seleziona un volume, chiede la password e porta in primo piano la cartella del dispositivo.

So che si può inserire nel batch anche la password, e sono a valutare la possibilità.
Logicamente, se inserisco anche la password la sicurezza se ne va a ramengo.
Quindi ho deciso di convertire il .bat in un .exe che si apre tramite password.

Questo eseguibile l'ho poi controllato con ResourceTuner, per vedere se riuscivo a trovare la chiave.
Poi l'ho aperto con Notepad, anche con questo la password non sono riuscito a trovarla.
Può darsi che sia stata mia incapacità, e che qualcun'altro ci possa riuscire...

L'unica strada che non sono riuscito a percorrere è stata il reverse engineering, perchè non la conosco.

Secondo voi, questo eseguibile è sicuro, oppure sembra solo sicuro?

Grazie.

 

[BAT]

secondo me con un editor esadecimale si vede anche la password
e se non con quello con qualche altro strumento sw

 

[lissandra]

 

[DispatchCode]

L'unica strada che non sono riuscito a percorrere è stata il reverse engineering, perchè non la conosco

Se vuoi la percorro io. Usa una pwd diversa e passa l'exe se vuoi

Comunque si, la password la si trova. Per esempio con questo tool banalmente: https://learn.microsoft.com/it-it/sysinternals/downloads/strings

Un modo più sicuro sarebbe inserirla cifrata e usare un algoritmo per decifrarla a runtime; è sicuro contro "strings" ma reversarla può essere più o meno complicato a seconda dell'algoritmo (ma alla fine è molto probabile la si trovi).

 

[Blitz84]

secondo me con un editor esadecimale si vede anche la password
e se non con quello con qualche altro strumento sw

Leggo il titolo e penso "vediamo se BAT risponde"... quasi quasi mi faccio un profilo fake, lo chiamo EXE e diamo inizio ad una delle conversazioni più epiche dell'internet

 

[BaldosArts]

verifica con "ResHack" se riesci a vedere in chiaro la password.

 

[Guerriero con mazza]

[...] quasi quasi mi faccio un profilo fake, lo chiamo EXE e diamo inizio ad una delle conversazioni più epiche dell'internet

Lascia che ci pensi io...

 

[DispatchCode]

verifica con "ResHack" se riesci a vedere in chiaro la password.

ResourceHacker intendi? Penso pure quello, ma in genere strings è più comodo a mio avviso.