Возможно ли вытащить информацию из приложения(думаю да) и как защитить данные от такого действия?

Такой простой пример: делаю прогу на шарпе и сделана пересылка через почту, тобиш 3 стринга: mailOut, mailIn и password как можно получить эти стринги и как их защитить. Спасибо за внимание и заранее спасибо.

0

Сообщение от Red007Master делаю прогу на шарпе

Вы уверены, что не ошиблись разделом?

0

тут не я, меня сюда перекинули)))

Добавлено через 1 минуту
"Уважаемый(ая) Red007Master,

Нижеуказанная тема, созданная вами, была перемещена" а я шо? а я ничо)

0

Первым делом нужно избавиться от шарпа

0

Не очень информативный ответ.

0

Сообщение от Байт Вы уверены, что не ошиблись разделом?

Почему бы не ответить на вопрос с точки зрения си программиста? В кои-то веки интересный вопрос попался.

Сообщение от Red007Master делаю прогу на шарпе

Если у тебя эти строки захардкожены в самом приложении и программа будет крутиться у пользователя, то существуют декомпиляторы для шарпа, которые могут построить проект со всеми исходниками по рабочему приложению. Для программ на си можно воспользоваться дебаггером, если у злоумышленника есть доступ к дебажным версиям программы, либо дизассемблером (уверен есть настолько продвинутые что могут и код восстанавливать). Для нейтрализации такой магии нужно танцевать с бубном вокруг настроек компиляции и сборки, а также использовать утилиты, запутывающие сами бинари так, что от дизассемблеров становится в разы меньше толку.

Сообщение от Red007Master сделана пересылка через почту

Использовать шифрованное соединение. Если твоя программа собирается крутиться где-нибудь на сервере, заказать сертификат у какого-нибудь добротного CA. Вообще посмотри зачем нужны сертификаты.

Сообщение от Red007Master 3 стринга: mailOut, mailIn и password как можно получить эти стринги и как их защитить

Не хранить их в явном виде в программе (например зашифровать), а лучше не хранить их в программе в принципе (например запрашивать из какого-нибудь хранилища при запуске).
Это самое базовое что можно предложить. Дальнейшие защитные меры ограничиваются лишь уровнем погружения в существующие технологии и извращенностью воображения автора.

Добавлено через 9 минут

Сообщение от lindevel Первым делом нужно избавиться от шарпа

lindevel скорее всего имел ввиду что в библиотеке .Net дыр в безопасности больше чем китайцев в Пекине. А также:

Сообщение от assemberist существуют декомпиляторы для шарпа, которые могут...

1

Спасибо, понятно и информативно. И тут возник такой вопрос: Какой бы вы посоветовали язык для максимальной (теоретичной) безопасности (с применением приведённых вами выше советов)?

0

Red007Master, Лучше всего C, далее C++ и другие компилируемые в нативный код языки

0

Опять спасибо за информацию.

0

Сообщение от lindevel Лучше всего C, далее C++

Будь это самый лучший язык, то новые ЯП не плодились бы со скоростью кроликов, а все писали на нем. lindevel, это тема холивара. Хотите повоевать? Для этого есть соответсвующий раздел: Какой язык программирования лучше? (3)
От себя добавлю, что решение поставленной задачи (особенно для бизнеса) существенно важнее того какой язык для этого используется (хоть скрипты для экселя).

0

assemberist, Человек спросил, какой язык лучше подходит для защиты от реверс инженеринга, я ответил
Не нужно врать, я не называл C "лучшим языком мира" - это вы сами себе придумали, так еще и на основе этой выдумки меня в каких-то холиварах и войнах обвиняете, желание воевать тут только у вас с вашим враньем

0

0

Сообщение от Red007Master Такой простой пример: делаю прогу на шарпе и сделана пересылка через почту, тобиш 3 стринга: mailOut, mailIn и password как можно получить эти стринги и как их защитить. Спасибо за внимание и заранее спасибо.

Я бы рекомендовал это немного переделать. Сделать самый простой сервер, который будет отправлять почту по запросу Вашего приложения. Таким образом не нужно будет хранить почту/пароль в приложении.
А вот для коммуникации приложения и сервера Вы сможете поизвращаться как угодно, все ограничивается лишь фантазией.
К примеру, можете запилить какой-то проприетарный протокол поверх TCP, спецификация которого будет известна лишь Вам.

P.S. Чтобы не переписывать все приложение, критически важные его части можете вынести в нативные dll, которые уже можно защитить при помощи протектора (Themida, VMProtect, Enigma, etc). Это отсеет 99.9% желающих восстановить логику работы защищенного кода.

1

Понятно, спасибо.

0