CYFROWY BARON • PROGRAMOWANIE

przez **Slynx** » poniedziałek, 24 stycznia 2011, 15:21

Potrzebuje mieć w użyciu pewne stałe hasło w programie, które jest potrzebne do wygenerowania pewnych danych. Problem w tym, że takie hasło ustawione jako stały string można dość łatwo wydobyć z programu za pomocą disasemblera lub chyba nawet zwykłego HEX editora. Czy można to jakoś bardziej zabezpieczyć ? Zapisać w jakiejś innej formie czy coś ? Funkcja oczekuje Stringa z hasłem, ale do tego czasu, czyli do konieczności wykorzystania można by je w jakiś sposób ukryć / zaszyfrować / zmienić format, cokolwiek co utrudniłoby wyciągnięcie go z programu. Jakiś pomysł ?

Hasło w kodzie programu możesz przecież zaszyfrować, tworzysz np. tablicę typu AnsiString w której umieszczasz wszystkie znaki, a potem tylko pobierasz odpowiednie, np:

KOD text: � UKRYJ �

AnsiString tab[] = {"aAaBcCdD itd..."}

String pass = tab[2] + tab[6] + tab[1] + itd...

W ten sposób nie da się podejrzeć w edytorze Hex'ów hasła, gdyż nie występuje jawnie.

To oczywiście proste rozwiązanie, możesz zastosować bardziej zaawansowane algorytmy.

wydobyć z programu za pomocą disasemblera

Deasembler! To akurat nie jest takie proste, a do c++builder nie ma dobrych Deasembler'ów o ile wogóle jakiś istnieje.

przez **Slynx** » poniedziałek, 24 stycznia 2011, 15:53

W sumie racja, dzięki. Nie przyszło mi to do głowy. Na początek na pewno wystarczy, najwyżej później będę się zastanawiać nad poprawieniem tego.

przez **Corvis** » poniedziałek, 24 stycznia 2011, 23:44

Wrzuciłem tutaj bibliotekę szyfrującą AES256 viewtopic.php?f=5&t=1049. Jak już chcesz trzymać hasło w programie to lepiej je rozrzuć po kodzie i składaj tylko kiedy będzie ci potrzebne.

przez **Slynx** » wtorek, 25 stycznia 2011, 00:43

Ta, i cała masa innych sposobów szyfrowania jest standardowo dostępna w Visualu. Sam sobie sprawdź "gałąź" System::Security::Cryptography. Masz tam wszystko czego potrzeba żeby zabezpieczyć większość "homemade" programów.

A to hasło jak wspomniałem i tak już jest rozdrobnione sposobem Barona, poza tym, to hasło jest jedynie kluczem do wygenerowania właściwego hasła, POZA TYM, trzeba znać też dodatkowo kilka wartości, które są porozrzucane po programie (śmieci, dodatkowy klucz, zastosowany algorytm, liczba szyfrowań hasła), a dopiero potem jak znasz już wszystko możesz wygenerować właściwy klucz, którym to z kolei kodujesz lub dekodujesz dane. + standardowy Hashcode funkcją SHA1. Wątpię by ktoś chciał się w tym babrać ; p Zwłaszcza, że klucze i śmieci (lepiej brzmi "salt") szyfrujące są zbudowane w losowo ciekawy sposób chociaż i tak uważam, że rozkodowanie tego byłoby prostsze niż zrozumienie mojej dziewczyny ; p

Ale i tak dzięki za zainteresowanie. Jak znasz się na sieciach to zapraszam do tematu "HttpWebRequest + Response = logowanie do serwera pocztowego".

CYFROWY BARON • PROGRAMOWANIE

Hasło w programie

Hasło w programie

Re: Hasło w programie

Re: Hasło w programie

Re: Hasło w programie

Re: Hasło w programie

Kto przegląda forum