Question

C语言编译加密问题

C语言编译加密问题我写了一个test.c，平时用gcc -static test.c编译出a.out，但是以文本方式打开a.out，还是可以看见代码，有没有办法使a.out以文本方式打开看不见代码，而且依旧可以正常运行？

Answer 1

源程序中如果写的连续地址的字符串， 即时编译出二进制，其实它仍然是连续的字符串表示，你用文本方式打开，自然能看见文本字符串的。

这里给2个简单点的办法来解决这个问题：

方法一：字符串打乱顺序赋值

在代码中，你原有代码是  char str[] = "abcd";

改为：  

str[0] = 'a';
str[2] = 'c';
str[1] = 'b';
str[3] = 'd';

这样编译之后，二进制文件中，它不会是连续的字符串，也就看不到了， str只会在运行时在内存中才构造出字符串。

基于这种思路，也可以各种姿势复制，或者小范围采用strcpy，strcat之类的。

方法二：

写两个程序，一个负责把字符串打乱成一堆乱码并以16进制或者base64输出为可见字符串（加密）， 第二个程序直接取加密后的可见字符串，又使用解密代码转回去。

这种加解密代码其实不难， 比如

加密：把每个字符 都循环加 10，然后以16进制输出。 

解密：先把16进制字符串，转成数组，然后循环减10。

Answer 2

不可能的，二进制文件中只存在机器码，不存在源代码。

追问

我在test.c里用system();引用了shell，打开能看见引用的shell指令

有办法看不见吗

追答

建议先了解一下linux下的二进制文件格式以及Windows下的PE文件格式。一个可执行文件里有各种段，包括.text代码段，.idata、.rdata等数据段。你编译出的程序要想正常引用其中的某个字符串，肯定要先把字符串存到文本常量区，在PE文件中就是.rdata段，这样代码段中的机器码才能根据指向这段字符串的字符指针正确地找到要引用的字符串。这些字符都是以明文形式存放在.rdata段中的。你想混淆它们就自己写一个可逆的加解密算法，任何对字符串的写操作都要先经过加密，任何对字符串的读操作都要先经过解密，确保存放在文本常量区中的字符串永远是经过加密的内容。

Answer 3

使用加壳软件，对可执行文件进行加壳，我用的的是UPX（压缩壳）

Answer 4

不可能看见代码，编译型语言不可能看见源码。

追问

我在test.c里用system();引用了shell，打开能看见引用的shell指令

有办法看不见吗

追答

你描述的仿佛是你打开a.out能看到c源码。
在你所执行的命令前加个@
比如system("@dir c:\")

追问

我这a.out是linux用的

追答

linux好像要先执行stty -echo执行完命令后再stty echo