Zabezpieczenie EXE przed edycją lub odczytem

[Corvis]

Witam,

Mam taki problem, mam już skończony program tylko, że jak edytuje go notatnikiem to mogę sobie sporo ciekawostek z niego wyczytać głównie chodzi o teksty przechowywane w zasobach itp.
Zna ktoś jakieś biblioteki, systemy zabezpieczeń itd. do zabezpieczenie exe przed takim odczytem w notatniku ??

Jedyne co mogę to zaszyfrować teksty z zasobów ale to i tak nie do końca spełni moje oczekiwania.

Pozdrawiam,

[Cyfrowy Baron]

Możesz spakować program jakimś exe-packerem. Nie powinien to być jednak jakiś popularny exe-packer, gdyż taki każdy może sobie pobrać z sieci. Możesz napisać własny exe-packer. Nie wiem jak to się robi. Czasami exe-packer wywołuje niepożądane efekty, w bardzo rozbudowanych aplikacjach co może powodować błędy w działaniu programu.

Ja w podobnych sytuacjach ładuję zasoby do zewnętrznego pliku DLL. To takie nieprawdziwe DLL,c zyli archiwum ZIP zabezpieczone hasłem, ale z rozszerzeniem DLL, dla osób niezorientowanych to przeszkoda nie do przebycia. Dodatkowo można zmieniać nagłówek takiego pliku co sprawia, że pliku wogóle nie da się rozpoznać jako archiwum, co opisałem w poście: http://programowanie.cal.pl/forum/viewtopic.php?f=2&t=1654#p12382.

Innych pomysłów nie mam.

[Corvis]

Dzięki,

Kiedyś gdzieś czytałem, że jest firma która udostępnia takie rozwiązania jednak za nic nie mogę jej znaleźć.

[Darek_C++]

Wszelakie dane Możesz też wczytać do programu w chwili jego otwierania lub w razie potrzeby z zewnętrznego serwera ale nie protokołem HTTP, tylko HTTPS i SSL wtedy nawet sprytny user za pomocą sniffera nie zobaczy ich treści

[Corvis]

To jest program do ustawienia urządzeń podłączonych do samochodu. Tak więc raczej nikt z internetem nie siedzi jak jeździ autem

[polymorphism]

A co to za teksty są w tych zasobach, że nie chcesz, żeby były podejrzane? Chyba nie hasła?

[Corvis]

Żadne hasła.

Nauczony doświadczeniem i porażkami konkurencyjnych firm chce uniknąć skopiowania programu przez CHINOLI i poprzez wyedytowanie zasobów ( lub inne sposoby mi osobiście nie znane) podmienienie LOGA i zmianę języka w programie na swój. Mój program obsługuje 8 języków wszystkie pliki (trzymam w zasobach) mogę przejechać zipem z hasłem i tak zrobię. Jednak nie zamierzam ułatwiać pracy złodziejom Na dodatek widać jakich bibliotek się używało, nazwy formatek itp.

Po co to pokazywać jak można to na pewno jakoś zabezpieczyć.

[polymorphism]

Zip z hasłem? A hasło gdzie będzie? Wierz mi, takie rzeczy z kodu aplikacji łatwo wyciągnąć. Znacznie sensowniejsze wydaje mi się sprawdzanie sumy kontrolnej zasobów w połączeniu z jakimś antydebugiem i zaciemniaczem, który znacznie utrudni analizę zdekompilowanego kodu. Myślę, że to spokojnie odstraszy samozwańczych pr0 haxiorów

[Corvis]

Hasło można rozrzucić w programie np zrobić tablicę 16 znakową i ustawić w niej hasło ale np: 3 pierwsze znaki w konstruktorze, 3 następne w oncreate itp itp. Składać hasło tylko w momencie użycia. Raczej nie znajdziesz tego hasła w taki sposób owszem jak by to był jeden ciąg znaków to wtedy tak.

No i dlatego szukam jakiś zaciemniaczy i innych programów. Nigdy tego nie używałem stąd moje pytania.

[polymorphism]

Raczej nie znajdziesz tego hasła w taki sposób

Ja może nie, bo (już) nie zajmuje się tego typu rzeczami i nie chciałoby mi się ślęczeć nad debuggerem, ale średnio zaawansowany RE znajdzie bez problemu W pewnym momencie Twój program będzie musiał złożyć hasło do pełnej formy, więc te zabiegi nic nie dadzą.

[Cyfrowy Baron]

Oczywiście, że hasło da się zawsze przechwycić, wszak program będzie musiał je przesłać do pliku, ale czy mówimy tutaj o aż takim zabezpieczaniem programu?
Sprawdzanie sumy kontrolnej zabezpieczy program przed modyfikacją zasobów, ale nie przed ich podejrzeniem.

Gdyby kod programu dało się skutecznie zaszyfrować, to nie istniało by piractwo, cracki itp...

Co konkretnie chcesz ukryć?

[polymorphism]

Sprawdzanie sumy kontrolnej zabezpieczy program przed modyfikacją zasobów, ale nie przed ich podejrzeniem.

No właśnie chodzi o to, żeby nie można było modyfikować zasobów viewtopic.php?p=12669#p12669

[Corvis]

Jest jeszcze jeden sposób. Można by wrzucić w program jak by to nazwać "znak wodny" - jakiś fragment kodu który będzie można odczytać inną aplikacją. Czyli jak ktoś ukradnie nam program na chama - zmieni tylko LOGA i nazwy. To po odpaleniu tej 2 aplikacji wskazaniu exe programu program wyczyta z tej aplikacji ten zaszyty fragment kodu i wyświetli np. Własność: XXXXX

[polymorphism]

A tę drugą aplikację to kto odpali?

[Corvis]

Policja albo prokuratura w celu udowodnienia oszustwa i złodziejstwa