IPP - たまにっき。
2008-07-16 Wed
■ DS版「ドラクエ5」、マジコンでプレイすると船が港にたどり着けないトラップ
最近のゲームでこれはめずらしい．
昔のゲームではちょこちょこあったみたいだけど．その昔のゲームのクラック防止法が載っているページが見つからん．．．
]
2007-08-05 Sun
■ 国内の著作権団体、YouTubeに“すべての日本発コンテンツの削除”を要求
終わってるなぁ．過去のやり方に固執しすぎて新しい方法を模索する気もないのかなぁ．
]
2007-07-22 Sun
2007-05-22 Tue
■ 【著作権】とんでもない法案が審議されている
via 「著作権法の非親告罪化」で“同人作家”等に深刻なダメージか (痛いニュース)
同人などのマンガだけに留まる話ではないと思うけど．
これが立法するとなれば，日本終わりだな．
せめて著作権違反の明確な基準が欲しいけど，そんなもんできるならとっくにやってるよね．
]
2007-01-18 Thu
■ Introduction to Code Obfuscation
Introduction としてまとまっている記事だと思う．
ref. Code Obfuscation, Code Obfuscation - Part 2: Obfuscating Data Structures
]
2007-01-04 Thu
■ 著作権保護期間延長「賛成」「反対」それぞれのワケ
via swk's log
もう延長せんでもええやん．
]
2006-12-06 Wed
2006-12-02 Sat
■ Homepage of COBF - the Freeware C/C++ Sourcecode Obfuscator!
C/C++のソースコード用難読化ツール．ちょっといじくってみたけど，どう使うのかがよくわからん．難読化まではできたけど，難読化したソースコードがコンパイルできないんで悩み中．
デモは動かんし．
ドキュメントをじっくり読まないとダメかなぁ．
]
2006-08-28 Mon
■ Delphiによる市販ソフトウェアに創作性が認められない判決
タレこみ文はミスリードを誘う部分がある．判決を読んで自己判断必須．
さきがけのプログラムは，デルファイという開発ツールを使用して作成されているが，同ツールを使用してプログラムを作成した場合，そのほとんどが同一又は類似のプログラムとなるから，さきがけのプログラムに独自の創作性が認められる部分は存在しない
タレこみ文のこの部分は裁判所の判断ではないみたい．被告側が原告の請求を跳ね除けるために述べている部分にこれがあるらしい．裁判所が判断したのは以下の部分．
さきがけのプログラムの開発は，デルファイという市販のプログラム開発ツールが利用された。デルファイは，ボーランド社が販売する開発ツールであり，これを使用すると，ウィンドウやボタンを画面配置するだけで，自動的にその配置に対応した画面が作成され，操作に関するプログラムは，イベント駆動（キーボード入力やマウスボタンのクリック等がされると，その操作等に対応する予め記述されたプログラムが処理を実行する仕組み）によって作成される。Ａ（被告側の従業員）らは，このような作業によって作成されるデータベースに，デルファイで用意されているプログラム，被告Ｙ２が作成し，従前から利用していたプログラムを組み合わせ，また，必要に応じて調整を加えて，さきがけを作成した。
そして，（６）さきがけとＮＥＷＳ２０００の比較のオにあるように逆コンパイルまでして比較していたらしい．
こういう事例があるときは，当該ソフトウェア 2 つと似た目的のソフトウェア何か 2 つくらいと，全く目的の異なるソフトウェア 2 つくらい集めて，それら 6 つのソフトウェアのバースマークを比較すれば良いのではと思います．
それにしても，法律の文書はよくわからん．「（ア）請求原因（１）ア（ア）」なんて，どこを指しているのかわからんことはないけど，最初の（ア）と最後の（ア）の違いとか括弧なしのアも混在していて，わけわからん．それに，全部プレインテキストなので，文書構造が全く掴めない．
プレインテキストならプレインテキストなりに文書構造を掴み易くするため，1.1.1.1 とか書けないのか?
]
2006-08-16 Wed
■ API関数呼出履歴によるソフトウェア動的バースマークの一方式
via K2Diary
うーん，API呼出しを用いた動的バースマーク と被っているような・・・．
我々のは Windows ネイティブアプリを対象としているけども，横浜国立大のほうは Linux ELF 形式なんかを対象としているのかなぁ．見に行ってみたいなぁ．
もしかして，API 呼び出し履歴を使って，EXESEQ, EXEFREQ 以外の birthmark を提案しているのか？
ちなみに，Java 言語を対象とした API 呼び出し履歴によるバースマークは既にある．
D. Schuler, V. Dallmeier, "Detecting Software Theft with API Call Sequence Sets," Workshops 'Software Reengineering' (WSR 2006), May 2006. [PDF]
]
2006-06-29 Thu
■ ローカル変数の名前難読化 for Java
Allatori Java Obfuscator の機能の一つ，名前難読化の例で，ローカル変数の名前をほぼ全て一緒にしていた．これは実現できるのかを確認してみた．
《続きを読む》
]
2006-06-29 Thu
■ ALLATORI JAVA OBFUSCATOR
難読化の機能
- 名前難読化
ローカル変数の名前を同じものにしている? 可能なのかな?
- コントロールフロー
制御フローを難読化する．アルゴリズムは知らない．
- デバッグ情報難読化
ソースコード行番号を削除したり，スクランブルさせたりできるらしい．
- 文字列暗号化
文字列リテラルを予め暗号化しておき，実行時に復号する難読化手法．
その他の機能
- デコンパイラクラッシュ
- 最適化
- 電子透かし
ユーティリティ
- スタックトレースユーティリティ
- ビルドツールインターフェース (Apache Ant から起動可能)
]
2006-02-28 Tue
■ DonQuixote 3.0
Java バイトコード操作フレームワークとして，DonQuixote 3.0 を公開しました．
バイトコードを操作するクラスは全てプラグインとして提供され，色々な順番で処理を行わせることが可能です．
今まで，バイトコード処理機をプラグイン機構を導入しつつも GPL で配布していました．そのため，どこぞの誰かが書いた新たなプラグインも，秘密にしたい難読化手法も，公開しようとすると自動的に GPL が適用されてしまうのが問題でした．
そこで，今までの DonQuixote に含まれていた機能を細かくサブプロジェクトにわけ，サブプロジェクトごとにライセンスを決めるようにしたのが今回リリースしたものです．実行環境やプラグイン読み込み部分は今までと同じ GPL のまま．プラグイン開発キットとして，サブプロジェクトを設け，それは Apache ライセンスにしています．
ソースを配布しているのは，実行環境と，各プラグインのみで，その他は順次公開していく予定です．
そして，ドキュメントはまだです．
]
2005-12-12 Mon
■ GPLに従いToHeart2にｿｰｽｺｰﾄﾞ公開の義務発生？4
スラドにもある．
あー，To Heart 2 というゲームが XviD を使っているっぽいので，GPL 違反じゃないか? と言われているのですね．
それで過去の事例として ソフトウェア盗用の事例 が参照されて訪問者数が跳ね上がったのか．
Q. 何が起こってるの？
A. アダルトゲーム制作会社がGPLライセンスに準ずるソフトを使ってゲームを作成しました。よって製品のソースコードの公開しなければならないという事態になっています。
Q. GPLライセンスって何？
A. 簡単に言えば、利用したソフトウェアはプログラムの元となるソースコードを公開しなければならない、というライセンスです。
Q. 具体的な違反内容は？
A. GPLライセンスのソフトウェアを使用していることを明示しない、および実行部分のソースコード公開です。
Q. 具体的なゲームタイトルは？
A.「ToHeart2 XRATED」、「Tears to Tiara」、「アルルゥとあそぼ！！」、「鎖−くさり−」の4本です。
らしい．
ソースコードを全て公開するらしい．1営業日で対応とは素早いですなぁ．日付が 2000 年なのは愛嬌ということで．
]
2005-12-12 Mon
■ ソフトウェア盗用の事例
訪問者数が跳ね上がっている．なぜだ!?
現実逃避に，Cherry OS と Pear PC をまとめてみた．
]
2005-10-19 Wed
■ JEncoder で保護された Java クラスファイルをクラックしてみた．
JEncoder という Java クラスファイルを暗号化するツールがある．
このツールは，予めクラスファイルを暗号化しておき，実行時に復号して処理を進める方針での保護を実現している．ただ，Java 言語に限って言うと，クラスの暗号化はそれほど強力な保護方式ではない(他の言語は知らない)．・・・のだが，どれくらいクラックし易いのか試したことがないので，実際にやってみた．
JEncoder は Java5 で動作するので，JVMTI を使うことができる．ということは，JVMTI エージェントがクラスのロードを監視し，クラスのロード処理をフックして，そのときのデータをダンプすれば暗号に使ったキーを知らなくても生データが得られるはずだ．で，エージェントを作ってみた．
結果．ダメでした．orz この結果から見ると，クラスをロードした後に復号しているのだろう．だからロード前にダンプしたのでは，復号されていない暗号化されたままのデータになったと思われる．
それじゃぁ，ということで，そんな小難しいことをせずに，javassist を使ってみる．一旦暗号化されたクラスを実行させた後，javassist から CtClass 経由でバイトコードをダンプしてみる．直接 HelloWorld をロードしようとすると，HelloWorld は暗号化されているので，ClassFormatError が発生する．だから，HelloWorld_Stub 経由で HelloWorld をロードさせる．
クラックできた．復号のキーを知らなくても，生のクラスファイルがダンプできた．
$ ls hello
HelloWorld.class JEncoderForWindows.dll libJEncoderForLinux.so
HelloWorld_Stub.class com/ libJEncoderForSolaris.so
$ java -classpath hello HelloWorld_Stub
Hello World
$ java -classpath hello HelloWorld
Exceptioin thread "main" java.lang.ClassFormatError: Incompatible magic value 1768821155 in classfile HelloWorld
at java.lang.ClassLoader.defineClass1(Native Method)
: hello/HelloWorld が暗号化されている
$ cat ClassDumper
import java.io.*;
import java.lang.reflect.*;
import javassist.*;
public class ClassDumper{
private static void dump(CtClass clazz) throws Exception{
String name = clazz.getName().replace('.', '/');
File f = new File("class_dumper", name + ".class");
if(!f.getParentFile().exists()) f.getParentFile().mkdirs();
DataOutputStream dout = new DataOutputStream(new FileOutputStream(f));
clazz.toBytecode(dout);
dout.close();
}
public static void main(String[] args) throws Exception{
Class c = Class.forName(args[0]);
String[] newArgs = new String[args.length - 2];
for(int i = 0; i < newArgs.length; i++){
newArgs[i] = args[i + 2];
}
Method m = c.getMethod("main", String[].class);
m.invoke(null, new Object[] { newArgs });
ClassPool pool = ClassPool.getDefault();
CtClass clazz = pool.get(args[1]);
dump(clazz);
}
}
$ javac -classpath javassist.jar:. ClassDumper.java
$ java -classpath javassist.jar:.:hello ClassDumper HelloWorld_Stub HelloWorld
$ ls class_dumper
HelloWorld.class
$ java -classpath class_dumper HelloWorld
Hello World
ref. Cracking Java byte-code encryption
]
2005-06-29 Wed
■ 没になったパイロット番組がP2Pで人気
「ワーナー・ブラザース・エンターテインメント社は顧客からの意見は尊重するが、著作権の侵害は、企業の決定に影響を与えることを意図した手段としては建設的とはいえない」
こんな例を見ると，「第1話をストリーミング配信して，その人気でボツにするかどうかを決めるのはどうだろう?」と思ってしまうなぁ．
そういや，最近の DVD で映画を借りるとドラマの第1話が入っていることがあるなぁ．Tru Calling の第1話を何かの映画の DVD で見たぞ．
]
Powered by 
