Что такое Guardant Armor

В общем смысле "онлайн-обфускатор" это близко по смыслу, однако мы все же различаем обфускацию (запутывание) кода с его виртуализацией (псевдокод). Это смежные технологии, и предназначение у них похожее, но псевдокод в общем случае более "тяжелый" вариант защиты.

Самое близкое по смыслу к псевдокоду в нашей автозащите это опция RIP_CODE, которая берет инструкции исходного приложения и пребразует их в мини-виртуальную машину. В Guardant Online реализован "старший брат" этой технологии, которым мы защищаем (очень успешно) свои драйверы и  API от изучения. К примеру, внешняя вакцина автозащиты накрыта от изучения псевдокодом Guardant.

И хотя самостоятельной привязки к ключу сервис Guardant Online пока (!) не делает, он обладает уникальной возможностью объединять код приложения с кодом Guardant API (если защита на API встроена разработчиком) под единым экземпляром псевдокода. Это очень круто, в плане взломостойкости.

Сервис будет доступен всем желающим с завтрашнего дня (31 мая), сможете сами все попробовать.

Поясню чуть подробнее по данному вопросу.

Суть технологии "бесшовного соединения" заключается в том, что к присланному Вами незащищенному приложению мы  прилинковываем незащищенный Guardant API вместо стандартного защищенного из комплекта разработчика (который при реализации защиты прилинковали Вы). После чего, все получившееся приложение накрывается единым экземпляром псевдокода. Хакеру теперь на порядок сложнее использовать флирт сигнатуры API (они каждый раз разные!), подглядывать параметры функций API (точки входа не получают управления), хучить их вызовы, модифицировать запросы и ответы и т.п.

И ввиду того, что на сервере мы оперируем незащищенным Guardant API, выдать эту технологию в "локальный" комплект разработчика не получится, и это на самом деле ее огромный плюс - так технология защищена от изучения и незащищенное API гарантированно не попадет в руки злоумышленников.

Привязка псевдокода к электронным ключам будет представлена в недалеком будущем, и она будет гораздо интереснее простого шифрования и подписи.

Следите за новостями Guardant Online!

Попробовать можно, но в большинстве случаев это крайне негативно скажется на производительности защищенного приложения и его стабильности.

На текущем этапе развития Guardant Online предполагается, что защита от копирования так или иначе реализована (лучший вариант - привязка на Guardant API), и надо всего лишь эту защиту скрыть от анализа и модификации. Даже простая привязка к ключу на API + псевдокод + бесшовное соединение будет эффективнее обычного конверта.