@artyoms

Оцените защиту:
Получаю серийник железа, получаю список файлов из папки на сервере, проверяю есть ли файл с номером серийника, если есть, то получаю закодированное содержимое(срок лицензии), иначе предлагаю зарегистрироваться.
Видел в инете схему: отправляем инфу в php, тот сверяет с базой данной и возвращает ответ. Но я так понял, там так же всё легко перехватывается и получается уровень защиты такой же как у первого варианта?

0

@krapotkin

уровень защиты определяется алгоритмом
если в программе есть
if (неправильныйключ) then Applcation.terminate
то можно просто поменять один байт (нужно только разобрать какой)) а обычно лень...) и условие станет
if (правильныйключ) then Applcation.terminate

так что не в хранении дело. а про базу данных ясно, что в инете ее хранить удобнее...
гуглите алгоритмы защиты программ

1

@artyoms

А ещё такой вопрос, хранение важной инфы(в зашифрованном виде) в файле и потом дешифровка при старте программы, тоже извлекается на раз-два? Если да, то какой софт используют?

0

@Капитан Америка

ida, ollydbg

0

@northener

А кулхацкер и проверять сей список не станет. Нифига ему это нужно? Он в дизассемблере найдет команду проверки и изменит ее.
Правильно понял.

0

petrolium

Где то встречал не помню где:
Запускается программа, обращается на сервер, с сервера раскачивается и загружается сразу в оперативку кусок кода, который что то про железо проверяет, и если получено соответствие - то скачивается "типа" декриптор, который расшифровывает кусок основной программы и запускает его, после - удаляется. При закрытии основной программы она снова криптуется новым алгоритмом(по типу XOR сегодняшенй даты +ен срийик чего то там). Был больной вопрос "что делать если внезапно отключили питание ПК?", но это то же как то решили
Данные из ОП тоже можно перехватить и подделать, но это уже не для слабонервных.

0

@northener

Где-то встречал, и даже помню где, но придется озвучить банальную мысль, что без HW ключей с памятью, 100% защита нереальна!

0

petrolium

на 100% вас даже тампакс не защитит от протекания

0

@northener

Не будьте таким однозначным.
100% защита вполне реальна. Но она не так проста как просто применение какого -либо способа.

0

@krapotkin

защита держится на комплексе мероприятий.
для описания этого комплекса есть куча статей, о чем я написал в первом посте
никто не уложит это для вас в два абзаца на форуме
неужели трудно немного почитать
вот, выпало в гугле 3 или 4 строкой
https://www.z-oleg.com/secur/a... rotect.php

1

@UREK

Все это снимается овер легко, нужен протектор по крайнер мере VMProtect
Процедуру проверки делай на виртуальной машине без выходов из нее.
Желательно критический момент программы перенести на сервер, цель сделать так что бы программа без сервера не могла работать, трафик шифруй при помощи AES а ключ аес при помощи RSA
Делай много подводных камней реверсерам.
Допустим где-то внутри проги через некий промежуток времени чекай лиц и если не валид тогда сделай так чтобы софт вылетел, в кряке будет как бы ошибка програмиста
Вот кусок кода для вылета

asm
hlt
end;

Получится privileged instruction

но основаная задача интеграция программы и сервера, если их смогут разьеденить все, все пропало, сломают на раз, стоит только кинуть софт нужным людям.

Добавлено через 1 минуту
Все что защищается все можно сломать, винда, фотошоп, и т.д тут зависит за сколько времени справятся, не ну если софт привяжете к серверу максимально без возможности скопировать сервер и отвязать от него, тогда возможно не взломают.

0

petrolium

Касперски по моему писал, что ни кто не будет вскрывать программу если вскрытие будет стоить дороже самой программы =)

0

@D1973

0

@UREK

0

@D1973

0

@krapotkin

если ничего не делать, тогда и вообще не сделается )

0

@UREK

ну я хз, но видел различные бруты чекеры, например для амазона цена на такую приблуду составляла 30к руб.
и покупали ведь.

0

petrolium

где?

0

@UREK

wwh-club

0

@Капитан Америка

боты к играм вроде норма идут, за них нормально просят, хотя их даже собирают на конструкторах типо хайасм. вобщем дело не в говнокоде, а в агресивном маркетинге

0