Защищаем свое приложение от нечистоплотного заказчика

Как-то теплым летним вечером Вася видел в кресле, потягивал пиво и хрустел сухарями, смотря по телевизору Петросяна.
И тут видит краем уха, что кто-то написал ему в ICQ.
Ему написал его знакомый, студент Петя, которого уже дважды хотели отчислить за хорошую неуспеваемость.
Этот "звонок" в середине ночи, а именно в 20:36 пробудил в полутрезвом сознании Васи воспоминания, как этот же самый Петя как-то обращался к нему с просьбой написать программу для препода, но получив желаемое сначала отнекивался, что денег пока нет и как только появятся, сразу произойдет оплата, а потом и вовсе сказал, что он все равно завалил экзамены и программа ему мало чем помогла.

"Что за люди, - думал Вася, - наколпачил в тот раз и еще хватает наглости писать и просить помощи!"
Петя был очень вежлив и начал издалека, мол препод нехороший, материал как пища из макдоналдс - не усваивается и как сложно жить в этом несправедливом мире...
Вася под шафе был добрейшей души человек и грубо отказывать не стал, когда тот уже напрямую попросил помочь написать программу.
Помочь... Часто приходилось Васе слышать это слово, но всегда это "Помочь" означало лишь "Сделай за меня".

На том и порешили - Вася пишет программу, Петя платит деньги.
Наутро Вася написал программу, но сделал это немного по-другому.
Он снабдил форму информацией, смертельной для заказчика, ограничил функционал, добавил багов и глюков и ограничил работу приложения по времени.
Скомпилировал, выслал Пете. В этой программе находился архив полноценного приложения, то есть его проект. На форме соблазнительно красовалась кнопка, обещающая дать этот архив.
Program.rar

Сама программа выеденного яйца не стоила - ввести список учеников в ListBox, контролируя длину фамилии и ее уникальность (как будто не могут встречаться люди с одинаковыми фамилиями ) и сортировка списка, а так же сохранение списка в текстовый файл.

Петя получил программу, но не было времени ее смотреть, он поверил Васе и снова сказал, что денег пока нет. Вася злостно посмеялся и написал : "Отдашь, когда сможешь"

Осталась пара дней до судного часа, когда на монитор с открытой программой отразится свет лампочек в классной комнате от очков преподавателя. Петя решил поразбираться в программе.
Его ждал неприятный сюрприз - прога мотала нервы, ездила по монитору, удаляла информацию, идиотично требовала ввести фамилию не менее 20 символов (О_о), в файл сохраняла только 5 фамилий и еще писала в нем же всякие непристойности, которых и на форме хоть отбавляй, особенно Петю обидела шапка формы. Кнопка об исходнике была нажата первой, но Петя был послан вежливо, но убедительно.
В итоге программа грозно ругнулась, вежливо попрощалась и закрылась.
Петя вырвал волосы, но немного, потому что больно.
Больно и сердцу, ведь над ним посмеялись...
Написал в Асю Васе.
Вася сказал, что у него есть Кряк к этой программе, и что за саму программу Петя не должен ничего, пусть пользуется на здоровье, а вот кряк стоит денежку и без этой денежки будет программа кататься по монитору и мотать нервы.
Еще Вася сказал, что сейчас уходит, и если утром у него будет обещанная сумма, маленький кряк полетит на электронный ящик Пети вершить добрые дела. В противном случае полетит Петя из своей шараги.
Петя еще вырвал чуток волос, но уже у кошки, а что она довольная сидит, мурлычет, тут горе, а ей хоть трава не расти.
Понял Петя, что благотворительный фонд дебилам закрыт и придется раскошелиться.
Утром деньги были высланы, Вася выслал Кряк:
Crack.rar

Петя крякнул приложение и было ему счастье.
Сессию правда он все равно завалил, но это уже его проблемы.

====================================
Файлы и исходники представлены лишь в ознакомительных целях, прогеры, будьте бдительны, таких, как Петя - сплошь и рядом.

Исходный код программ:
Program(Code).rar
Crack(Code).rar

12

Provaider, по сути, пример приводится для среднестатистического юзера.
Та защита, что мы обсуждаем, для профессионала - 10 минут работы.
Я не возьмусь обсуждать супер-устойчивую защиту, ибо зеленый во-первых, создавать востребованный софт, что представил бы интерес для взломщиков, во-вторых, продумать защиту по-настоящему оригинальную и надежную.

Все рассчитано на простого пользователя, который не знаком с декомпиляцией и прочими шплостями

0

Сообщение от Памирыч Та защита, что мы обсуждаем, для профессионала - 10 минут работы.

Согласен абсолютно

Сообщение от Памирыч Все рассчитано на простого пользователя, который не знаком с декомпиляцией и прочими шплостями

Сейчас такие пользователи пошли, что мне иногда за свой ящик на gmail страшно до чёртиков=)
Кстати, в продолжении темы.
Памирыч, можно ли отследить поведение твоей программы? То есть узнать, что ей не хватает?(тех самых меченных битов-байтов)

0

0

Eastman, После колдовства со вторым байтом (вторым байтом не самой программы, а архива, что мы положили внутрь) его хоть переименовывай, хоть не переименовывай - архивов как таковых в программе больше не существует (проверил)
Нет. Program.exe- это не архив, а самый настоящий exe-файл, а архивы мы в нем находили, потому что в теле этого файла присутствовал-таки архив, ВИН-РАР не обращал внимания на прочий хлам, а находил только архивчик в утробе, его и открывал. После его поломки вовсе перестал что-то находить.

Сообщение от Provaider Памирыч, можно ли отследить поведение твоей программы?

Может, в нашей и можно, потому как переписываются нулевые байты в начале тела программы (тогда как в других программах они так же нулевые), но если это ковырнуть в "каше", разве что суперзнаток структуры PE-файлов сможет увидеть хотя бы один из них, и то наврядли.
Так что отследить не получится, программа работает в штатном режиме.

1

Сообщение от Provaider ) не надо посылать файл, достаточно просто сообщить ключ, хоть послать по sms, если срочно нужен

Пользователя проверять - прощай защита, так как первый же покупатель не поскупится на лицензию, а потом будет распространять прогу с ключом дешевле лицензии.

Добавлено через 3 минуты

Сообщение от Ciberst (не буду говорить. Почему? Читаем правила форума!)

Мы сейчас защиту обсуждаем, а не взлом, так что в плане правил вроде всё в порядке.

Добавлено через 3 минуты

Сообщение от Памирыч кому придет в голову, что вторая буква "а" в заголовке - русская

Она от эй отличается даже на опытный глаз. Да и копирожание ни кто не отменял.

0

Сообщение от taras atavin Она от эй отличается даже на опытный глаз

Ну - отличи на "глаз":
ааaaаaааaaaаааaaa

Какое копирование?
Чего и куда? Для чего? Ты сначала доберись до этого архива внутри экзешника, и найди это все (если в голову придет)

0

Сообщение от Памирыч Так что отследить не получится, программа работает в штатном режиме.

Получится, знатоком просто будет пират. Или даже знаток распространит свою софтину для взлома твоей и ей подобных.

Добавлено через 1 минуту

Сообщение от Памирыч Ну - отличи на "глаз": ааaaаaааaaaаааaaa Какое копирование? Чего и куда? Для чего? Ты сначала доберись до этого архива внутри экзешника, и найди это все (если в голову придет)

А месэчьбокс? Или в него не выводится?

0

Я еще раз говорю - рассчитано не на хакера, а на пользователя.
Никакой пользователь не полезет открывать ничего блокнотом и мессиджбоксом, даже программисту не придет в голову заниматься этой ерундой, мы имеем тупо экзешник, и открытие его в НЕХ-редакторах и тем более блокноте - дело геморройное и неблагодарное.
Один кряк на весь софт не получится применить - если ты сменишь хоть один адрес своего байта в новой проге - кряк не подойдет, а какой байт нужен - попробуй поищи.

0

Сообщение от Eastman я может чего не догнал: а Program.exe разве сам по себе не zip-архив? чтоб его переименовывать..

ага, согласен - в 7-zip можно открыть его и вытащить все ресурсы

0

Eugene22, вы открываете старую версию, мне перезалить или так поверите?

0

Program.rar

Вин-рар вам в помощь.

0

Памирыч, ты этот архив там спрятал?

Вложения

Source.rar (159.3 Кб, 14 просмотров)

0

Eugene22, ты это сделал через декомпилятор?

0

ну да, надо обфускацию применять, а так неинтересно - делов на пять минут

0

Eugene22,
Не поверишь - обфускация не помогает)
Во всяком случае Net-obf не помог
Мне после нее выслали исходный код.

В заключение напомню, что декомпиляция неприменима в этом случае, ибо повторю в 101 раз:
Все рассчитано на рядового пользователя

Я не брался и не возьмусь писать о защите софта в полном понимании этого слова.

Вы посмотрите, где Петя, а где Декомпиляция.
Тема закрыта.

1