Обфускатор байт-кода 1C

Иногда становится очень грустно...

Обфускация - смешивание кода с говном до получения говнокода.

 © Валерий Агеев (awa)

Обфускатор является внешней обработкой. Запускается только в режиме управляемых форм, для чтения/записи файлов *.epf, *.erf, *.cf, *.cfe и *.cfu использует обработку "Распаковщик / запаковщик файлов". Обфускатор может обрабатывать файлы любых версий 1cv8.

Предисловие:
1С не является интерпретатором в чистом виде. Это означает, что 1С не исполняет исходные тексты модулей непосредственно. Для исполнения модулей 1С сначала производит компиляцию модуля в промежуточное представление, обычно называемое байт-кодом, а уже затем виртуальная машина 1С исполняет этот байт-код.

1С может хранить модули четырьмя способами:

1. Исходный текст модуля открыт. Это обычный вид хранения модуля. Компиляция модуля происходит во время выполнения при первом обращении к модулю. Внутри контейнера модуль хранится как текстовый файл text, содержащий исходный код модуля.
2. На модуль поставлен пароль. Компиляция происходит в момент сохранения модуля при редактировании. Внутри контейнера модуль хранится в виде двух файлов – text, содержащий исходный текст модуля, зашифрованный ключом, полученным из пароля, и image, содержащий скомпилированный образ модуля (байт-код). Ни пароль, ни ключ шифрования 1С не хранит, поэтому, не зная пароль, расшифровать исходный текст нельзя. Для выполнения 1С использует заранее скомпилированный байт-код из файла image.
3. Поставка без исходных текстов. В этом случае исходный текст модуля отсутствует. В контейнере хранится только скомпилированный образ модуля image, который 1С использует при выполнении модуля. Открыть такой модуль на редактирование нельзя никак.
4. Поставка без исходных текстов. В этом случае исходный текст модуля отсутствует. В контейнере хранится только скомпилированный образ модуля image, который 1С использует при выполнении модуля. Открыть такой модуль на редактирование можно.

Назначение полей (флажки, переключатели):

Обфускатор может делать несколько действий, за каждое из которых отвечает свой флажок/переключатель.

Флажок "Удалить номера строк" - удаляются оп-коды номеров строк.

Флажок "Добавить переходы" - добавляются условные (истинные и ложные) и безусловные переходы.

Переключатель "Кодировка констант":

• без изменения - кодировка констант без изменения.
• кодировка Base64 - кодировка констант формата base64.
• кодировка Hex - кодировка констант формата base16 (hex).

Переключатель "Порядок констант":

• без изменения - порядок констант без изменения (индексируются номера в последовательном порядке).
• случайный - случайный порядок констант (индексируются номера в случайном порядке).

Переключатель "Порядок процедур":

• без изменения - порядок процедур без изменения (индексируются номера в последовательном порядке).
• случайный - случайный порядок процедур (индексируются номера в случайном порядке).

Переключатель "Порядок разделов":

• без изменения - порядок записи разделов без изменения (рассортирует разделы в последовательном порядке).
• случайный - случайный порядок записи разделов (рассортирует разделы в случайном порядке).
• повторяющийся - повторяющийся порядок записи разделов (рассортирует разделы в повторном порядке).
• обратный - обратный порядок записи разделов (рассортирует разделы в обратном порядке).

Переключатель "Кодировка файла image":

• без изменения - кодировка файла image без изменения.
• кодировка SCSU - кодировка файла image формата SCSU.

Переключатель "Запись файла image":

• без изменения - записывает файл image без изменения.
• без разделителя строк - записывает файл image без разделителя строк.
• с разделителем разделов - записывает файл image с разделителем разделов.
• с разделителем строк - записывает файл image с разделителем строк.

Переключатель "Поставка модулей":

• без изменения - поставка модулей без изменения.
  Если был установлен пароль на тексты модулей, то оставляет возможность установки пароля на тексты модулей после обфускации байт-кода. При вводе корректного пароля приведет к расшифровке исходных текстов, но 1С при закрытии модуля заново скомпилирует модуль и перезапишет обфусцированный скомпилированный образ, т.е. обфускация слетит.
  Если исходный текст модуля отсутствовал, то в контейнере будет хранится только скомпилированный образ модуля после обфускации байт-кода.
• исходный текст модуля отсутствует - возможность исключать исходные тексты модулей из поставки.
  Появляется окно с надписью "Исходный текст модуля отсутствует". Открыть такой модуль на редактирование нельзя.
• постоянный неверный пароль - при вводе корректного пароля не приведет к расшифровке исходных текстов.
• пароль на модуль "0" - устанавливается пароль на модуль "0" с заранее подготовленным текстом.
• модуль без исходного текста - возможность исключать исходные тексты модулей из поставки. Открыть такой модуль на редактирование можно.

Обрабатываемые файлы
Обфускатор может обрабатывать файлы *.epf, *.erf, *.cf, *.cfe и *.cfu. Обработка происходит безопасным способом – создается копия обрабатываемого файла с добавкой «_obf» в имени файла, и вся работа идет уже с этой копией. Таким образом, при любом исходе работы обфускатора, исходный файл остается целым. Если нужно обрабатывать непосредственно исходный файл, то рекомендуется создавать резервную копию файла и поставить флажок "Не создавать копию". Обрабатываемый файл должен быть предварительно закрыт паролем прежде чем обрабатывать. Если модуль закрытой обработки будет изменен разработчиком, то ее нужно будет обрабатывать еще раз. 

Цель: затруднить просмотр, декомпиляцию и деобфускацию байт-кода.

При попытке прочитать / разобрать результирующий файл будут выданы ошибки.

Список публикаций, использованных при разработке:

• 1С:Ассемблер. Немного летнего веселья!

Сравнение обфускаторов 1C:

Работа с контейнерами 1С:

• Распаковщик / запаковщик файлов - работа с двоичными данными, буферами и потоками без использования внешних файлов, библиотек и компонент.
• v8unpack - внешняя компонента для работы с контейнерами 1С (epf, erf, cf). Компонента нужна для распаковки файлов из контейнера и запаковки их обратно.
• v8cf (список методов компоненты) - внешняя компонента для работы с контейнерами 1С (epf, erf, cf). Сделана из плагина к TotalCommander'у. Компонента нужна для распаковки файлов из контейнера и запаковки их обратно. В отличие от v8unpack, работа идет не через файлы на диске, а напрямую.

Сравнение сторонних обфускаторов:

Планы по развитию функционала:

• Чтение/запись данных;
• Кодировка;
• Углубленная обфускация байт-кода 1с;
• Приоритет записи;
• Работа в клиентском/серверном контексте;
• Обычные формы.

Протестировано на платформе 8.3.22.1750.