Skip to main content
2 de 4
adicionou 28 caracteres ao conteúdo
Maniero
  • 484,4mil
  • 94
  • 1,3mil
  • 2,2mil

Eu resolvi responder porque parece ainda ter ficado dúvidas em relação a resposta do Renan.

Que fique claro que os antivírus não precisam e não se preocupam com o código fonte da aplicação.

Existem principalmente duas estratégias para detectar um vírus.

  • uma delas é procurar por uma assinatura no código executável mesmo. Ele verifica se tem uma certa sequência de bytes que é sabido anteriormente que aquilo é um vírus.
  • outra é analisar se há chamadas à certas APIs ou padrões de código de uma certa forma que podem ser usadas para causar problemas. Por isto há falsos positivos em certas aplicações.

Certamente existem outras estratégias, é possível até mesmo verificar algo durante a execução ou pode interceptar certas chamadas de APIs.

O que o Renan falou é que tudo o que uma aplicação faz está disponível para consulta. Todas instruções que um processador executará e tudo o que a aplicação invocará na aplicação está codificado em um binário. Todos aqueles bytes tem um significado que pode ser entendido por quem sabe (o processador por exemplo), não é algo aleatório ou criptografado. Só é um pouco mais complicado de um humano entender.

Se meu código é compilado e não dá pra saber como foi escrito, como os antivírus sabem que ele pode ser perigoso?

Dá para saber como ele está escrito (em forma binária), não dá para saber o exato código fonte que originou este binário.

#Descompilar

Se tem um programa no seu computador você não tem o código fonte, mas é possível obter algo próximo ao código fonte que gerou aquele binário. Não obterá algo igual, faltará comentários, nomes de símbolos locais, e talvez até símbolos públicos modificados, e o fluxo exato não será o mesmo, apenas criará o mesmo resultado.

Descompilar é especialmente possível em linguagens que usam bytecodes e metadados. Mas quando o código é ofuscado se torna bem mais difícil conseguir resultados usáveis.

Mas não é exatamente um processo fácil e está longe de gerar bons resultados na maioria dos casos.

O objetivo do antivírus não é obter o código fonte, é apenas entender o que o binário faz.

#Proteção de fonte

Essa ideia de linguagem interpretada e compilada já é errada.

É possível roubar código de qualquer aplicação.

Essa ideia de roubar código fonte é dito por ingênuos e leigos. Código bom é complexo demais para ingênuos entender e para especialistas se interessarem em roubar aquilo. Códigos toscos só seriam de interesse de pessoas muito fracas. Dica, a imensa maioria dos códigos escritos são bem toscos e não servem como referência para ninguém. Em geral autores de códigos toscos é que querem se proteger.

Como curiosidade o código do Windows foi vazado e não obtido por engenharia reversa, por isto tem até os comentários.

Maniero
  • 484,4mil
  • 94
  • 1,3mil
  • 2,2mil