@Ivan76

Здравствуйте!
Скажите как защитить созданное мною приложение от взлома и кражи информации?
Читал про обусфакцию, но опять же вопросы возникли..

1) Обусфактор защищает код прилагающихся к проекту библиотек?

2) Данные в оперативной памяти после запутывания кода тоже будут защищены, или же их можно будет взломать примитивной ArtMoney?

3) Где(как) лучше хранить пароли для доступа?

0

@PsyChokam

1.нет
2.нет
3.в голове(или на сервере)
обсф просто запутывает код, делая его нечитабельным(ну или слабочитабельным) иногда делает фальшивые классы и методы, перенаправления вызовов и тд...
А от арт монея защититься можно только если применены какието свои методы хранения в памяти(паример int32 хранить как int16 byte int16) т.к. он ищет данные в памяти напрямую(тоесть перебирает все байты по порядку) воооот.....

0

@I2um1

Смотря на сколько "умно" он реализован и свои ли это библиотеки.

Еще как да.

Она не насколько примитивна насколько это кажется. Зря так считаете, я ею могу найти любое значение при должном везении и не зависимо от того, как изменяется значение.

Чушь, если знать как хранится значение, то ничего не поможет, кроме как сделать адрес в памяти только для чтения, абы только защититься от изменения значения. А на этом примере младшую часть числа я найду точно за пару минут. И если догадаюсь, а здесь не особо сложно, что число разбито на две части, то и старшую часть я тоже найду. Как вариант можно дополнительно в программе писать код, который будет контролировать значения, но опять таки, если я знаю как хранятся данные, то это не поможет.

К слову, тот, кто ищет, рано или поздно найдет и насколько не защищай программу, найдется тот, кто ее взломает.

0

@PsyChokam

Опять же, если знает как.... можно вообще хранить переменнуж int32 в виде 8 байт, которые смешаны по орпеделенному правилу, а это правило записанно в остальных 4 байтах(2 байта на координаты и допустим 2 байта на хэш сумму)... такую технологию мало того чтобы разгадать, так надо еще и знать сам алгоритм записи в такую переменную, иначе просто тупое ее изменение ни к чему не приведет(точнее приведет к порче этой переменной) и я не думаю что кому то будет интересно разбирать такое, скорее просто забъет))

0

@Vega251

О, дотнетовские проги тем славны, что ломать их может любой, благо инструментов для взлома куча.
В своей книге я описывал способы различной защиты и взлома всехтипов приложения. Если найду электронную версию книги на харде, скину эту главу на файлообменник.
Просто сейчас описывать все способы -пустая трата времени.

0

raxp

0