Изучение уязвимости защиты памяти программ

@sosus · Регистрация: 19.12.2012

Студворк — интернет-сервис помощи студентам

При разработке комерческих прошивок имеет некоторый смысл защитить программу от копирования, интересно насколько эфективна защита контроллеров STM8
Если программист работает удаленно на процентах от продажи устройств, то отправлять прошивку на конвеер глупо. Решением было написать программатор который шьет контроллеры на конвеере и после удачной верификации инкрементирует счетчик, по пути привязывая прошивку к ID прошиваемого чипа, и закрывать в нем память программ от чтения. При достижении определенного количества циклов успешной верификации должен лочится, или выставлять противоположные уровни пинов соедененных вместе и настроенных на выход. По мере поступления средств высылать след. программатор. Кто что об этом думает? Насколько эффективна в этом случае защита и насколько трудно реализовать программатор?

@dymo2611 · 16.02.2013, 13:15

от опасается, что заказчик будет прошивать втихую.

16.02.2013, 21:37

Сообщение от Dirspywok

В итоге забили, даже при рыночной цене прибора ~100т.р. нет смысла связываться с реверс инжинирингом, проще новый прибор сделать))

Ага, скажите это например тем, кто реверсит ст-линки, ж-линки и прочие. При рыночной стоимости около сотки-двух долларов, всего-то.

@Bottyk · 16.02.2013, 21:42

Это еще функция размера потенциального рынка.

@Dirspywok · 17.02.2013, 05:08

omx, Партии там какие, 1000шт. в год разве? То-то и оно. Ну и ж-линк это не измерительный прибор, если уж спорите со мной, трудозатраты на клонирование гораздо ниже.

17.02.2013, 08:53

Dirspywok, да и тут про измерительный прибор ничего нету. Спорить с вами и в мыслях небыло. Просто хотел подчеркнуть что всё очень относительно. А порой реверсить дешевле, чем делать с нуля. К тому же ТС, явно не учел затраты на R&D в себестоимость, там явно заложено только производство. А вот стоимость разработки заложена где-то в выручке (3000-600)*0.2*1000=480к/год=40к/месяц. Что уже нормальненько за один проект. Ну или как они покажут выручку :)

@Omkit5o · 17.02.2013, 12:36

ТС. Достаточно много было написано в сообществе http://we.iosyitistromyss.ru/Soft/zasch ... aniya.html
Думаю имеет смысл почитать статью и комменты.

Новые блоги и статьи Все статьи Все блоги /
Про "Windows must die!" kumehtar 04.11.2026 Знаете, чет накатило. . . . Когда-то это было почти боевым кличем: мол, нормальный человек сидит на DOS, OS/ 2 или Linux, а вот это вот - Must Die. А теперь человек произносит «мастдай» с усмешкой - и. . .	Красочные поля с номером страницы svg+background-image russiannick 04.11.2026 Красочные поля с номером страницы не менее важны чем в эпоху бумажных книг. Посему спешу представить почтеннейшей публике этот важный инструмент который эти поля и формирует. В процессе разработки. . .	Вступаем в новую фазу генерации favicons, векторную. russiannick 02.11.2026 Теперь нет нужды скрывать что используется простой svg. Исходный код изображения помещаем в поле и жмем кнопку. Исходник преобразуется в вид корректный для помещения в favicon или в url(). Нажатие. . .	Генератор паролей (вариант №4) Maks 01.11.2026 После публикации 3-го варианта генератора паролей, разослал его своим коллегам (с целью оценки), в итоге были получены следующие рекомендации: 1. Вернуть возможность использования знаков \| 1 l I;. . .
Генератор паролей (вариант №3) Maks 30.10.2026 Финальная версия генератора паролей 1С. Доработка решения в этот раз коснулась только визуальной части, а именно, добавлен реквизит ДопПараметры (тип Булево), который скрывает/ отображает реквизиты:. . .	Магическое мышление и магия, современная наука не отличима от магии (говорит ИИ Джемени) zorxor 30.10.2026 Джемени, расскажи, пожалуйста, что такое магическое мышление, что такое магия, почему современная наука чем-то напоминает магию? Фраза «Любая достаточно развитая технология неотличима от магии». . .	За какое время ИИ может подобрать пароль по хешу (рассказывает Джемени ИИ) zorxor 30.10.2026 Расскажи, Джемени, если известен хэш МД5, например, за сколько ИИ сможет подобрать соответствующий пароль? Искусственный интеллект (ИИ) может подобрать простой или средний по сложности пароль по. . .	Кто убил Suno? Почему наше солнышко погасло? (диалог с ИИ Джемени) zorxor 30.10.2026 Как убивали Suno. Хронология. «Убийство» музыкальной нейросети Suno — это затяжной процесс, в котором технологический хайп стартапа разбился о жесткую реальность судебных исков от гигантов. . .

@sosus 0 / 0 / 0 Регистрация: 19.12.2012 Сообщений: 140

	Изучение уязвимости защиты памяти программ 15.02.2013, 15:12. Показов 13209. Ответов 25 Метки нет (Все метки) При разработке комерческих прошивок имеет некоторый смысл защитить программу от копирования, интересно насколько эфективна защита контроллеров STM8 Если программист работает удаленно на процентах от продажи устройств, то отправлять прошивку на конвеер глупо. Решением было написать программатор который шьет контроллеры на конвеере и после удачной верификации инкрементирует счетчик, по пути привязывая прошивку к ID прошиваемого чипа, и закрывать в нем память программ от чтения. При достижении определенного количества циклов успешной верификации должен лочится, или выставлять противоположные уровни пинов соедененных вместе и настроенных на выход. По мере поступления средств высылать след. программатор. Кто что об этом думает? Насколько эффективна в этом случае защита и насколько трудно реализовать программатор? 0

@dymo2611 0 / 0 / 0 Регистрация: 10.03.2012 Сообщений: 1,110
	16.02.2013, 13:15
	от опасается, что заказчик будет прошивать втихую. 0

@Bottyk 0 / 0 / 0 Регистрация: 27.01.2010 Сообщений: 1,181
	16.02.2013, 21:42
	Это еще функция размера потенциального рынка. 0

@Dirspywok 0 / 0 / 0 Регистрация: 01.05.2010 Сообщений: 833
	17.02.2013, 05:08
	omx, Партии там какие, 1000шт. в год разве? То-то и оно. Ну и ж-линк это не измерительный прибор, если уж спорите со мной, трудозатраты на клонирование гораздо ниже. 0

omx
	17.02.2013, 08:53
	Dirspywok, да и тут про измерительный прибор ничего нету. Спорить с вами и в мыслях небыло. Просто хотел подчеркнуть что всё очень относительно. А порой реверсить дешевле, чем делать с нуля. К тому же ТС, явно не учел затраты на R&D в себестоимость, там явно заложено только производство. А вот стоимость разработки заложена где-то в выручке (3000-600)0.21000=480к/год=40к/месяц. Что уже нормальненько за один проект. Ну или как они покажут выручку :)

@Omkit5o 0 / 0 / 0 Регистрация: 01.02.2011 Сообщений: 219
	17.02.2013, 12:36
	ТС. Достаточно много было написано в сообществе http://we.iosyitistromyss.ru/Soft/zasch ... aniya.html Думаю имеет смысл почитать статью и комменты. 0