Mogu li kako zastiti moj program od ildasm jer mi onda drugi mogu vidjeti kod? Kako napraviti program i prodati ga ako ti drugi mogu gledati kod?
ildasm i sigurnost
Zaključano
Zakačeno
Koristi neki .NET obfuscator.
Potpis
Commercial-Free !!!
Ali to ne štiti u potpunosti kod zar ne? To samo otežava pregled koda, time što daje promenljivima neka kratka i nelogična imena, briše linefeedove itd.
Postoji neki Slamander .NET Protector koji navodno potpuno sprečava MSIL disasembliranje. Samo, program je komercijalan, a nigde nisam uspeo da ga nađem i isprobam.
Postoji neki Slamander .NET Protector koji navodno potpuno sprečava MSIL disasembliranje. Samo, program je komercijalan, a nigde nisam uspeo da ga nađem i isprobam.
Potpis
ex. trooper
Oh goody... it's my Illudium PU-36 Explosive Space Modulator!
Softversko Inženjerstvo
♪♫♪
Oh goody... it's my Illudium PU-36 Explosive Space Modulator!
Softversko Inženjerstvo
♪♫♪
Neka preporuka? Uz VS2003 se dobija neki, valja li? Sta (malo preciznije receno) radi obfuscator?
@trooper:
Pa čuj, nigde kod nije zaštićen u potpunosti. Ne znam zašto je to sada toliki problem? Pogotovo ako se radi o većoj aplikaciji..
Pa čuj, nigde kod nije zaštićen u potpunosti. Ne znam zašto je to sada toliki problem? Pogotovo ako se radi o većoj aplikaciji..
Potpis
Commercial-Free !!!
Ma ne kažem ja da je toliki problem. Napisao sam ono baš zbog toga, da NeznamTkoSam zna da mu source kod neće biti potpuno siguran.
@Shadowed:
Pa obfuscator bi trebalo da pre kompajliranja svim identifier-ima promeni ime, pobriše razmake, linefeedove, itd. tako da kada neko disasemblira aplikaciju dobije teško čitljiv kod.
Dobije npr nešto ovako:
Taj obfuscator koji dolazi uz VS.NET nisam koristio, ali RemoteSoft Obfuscator mi je vršio pos'o
@Shadowed:
Pa obfuscator bi trebalo da pre kompajliranja svim identifier-ima promeni ime, pobriše razmake, linefeedove, itd. tako da kada neko disasemblira aplikaciju dobije teško čitljiv kod.
Dobije npr nešto ovako:
Code:
function a(){
this.J(new f('1','\112\103\105\120\162\157 \114\151\164\145
\105\144\151\164\151\157\156','\112\141\166\141\163\143\162
\151\160\164 \117\142\146\165\163\143\141\164\157\162'));
this.J(new f('2','\112\103\105\120\162\157 \123\164\141\156
\144\141\162\144\105\144\151\164\151\157\156','\112\141\166
\141\163\143\162\151\160\164 \117\142\146\165\163\143\141
\164\157\162'));
this.J(new f('3','\112\103\105\120\162\157 \105\156\164\145
\162\160\162\151\163\145 \105\144\151\164\151\157\156',
'\112\141\166\141\163\143\162\151\160\164 \117\142\146\165
\163\143\141\164\157\162'));
function a(){
this.J(new f('1','\112\103\105\120\162\157 \114\151\164\145
\105\144\151\164\151\157\156','\112\141\166\141\163\143\162
\151\160\164 \117\142\146\165\163\143\141\164\157\162'));
this.J(new f('2','\112\103\105\120\162\157 \123\164\141\156
\144\141\162\144\105\144\151\164\151\157\156','\112\141\166
\141\163\143\162\151\160\164 \117\142\146\165\163\143\141
\164\157\162'));
this.J(new f('3','\112\103\105\120\162\157 \105\156\164\145
\162\160\162\151\163\145 \105\144\151\164\151\157\156',
'\112\141\166\141\163\143\162\151\160\164 \117\142\146\165
\163\143\141\164\157\162'));
Taj obfuscator koji dolazi uz VS.NET nisam koristio, ali RemoteSoft Obfuscator mi je vršio pos'o
Potpis
ex. trooper
Oh goody... it's my Illudium PU-36 Explosive Space Modulator!
Softversko Inženjerstvo
♪♫♪
Oh goody... it's my Illudium PU-36 Explosive Space Modulator!
Softversko Inženjerstvo
♪♫♪
od ildasma i vjestog crackera - nikako.
Neki obsfukatori poput xenocode imaju IL breaker i control flow obsfucation cime ce zavarati ildasm, ali ne i neke custom disasemblere. Mislim da je ovaj obsfukator sto dolazi sa VS oslabljena verzija jednog komercijalnog (ne sjecam se sad imena, gledao sam prezentaciju na channel9, moze biti taj Salamander :)
Ove godine kad se bude radio masovan pomak crackera u .NET sferu mozete ocekivati razbijace svih poznatih i nepoznatih obsfukatora... (obsfukiranje imena identifikatora ostaje, ovo se odnosi samo na anti-* trikove :)
You can run, but you cannot hide :)
Neki obsfukatori poput xenocode imaju IL breaker i control flow obsfucation cime ce zavarati ildasm, ali ne i neke custom disasemblere. Mislim da je ovaj obsfukator sto dolazi sa VS oslabljena verzija jednog komercijalnog (ne sjecam se sad imena, gledao sam prezentaciju na channel9, moze biti taj Salamander :)
Ove godine kad se bude radio masovan pomak crackera u .NET sferu mozete ocekivati razbijace svih poznatih i nepoznatih obsfukatora... (obsfukiranje imena identifikatora ostaje, ovo se odnosi samo na anti-* trikove :)
You can run, but you cannot hide :)
@trooper. Ta pitanja su bila upucena degojs-u. Ti i ja smo u isto vreme pisali poruke pa je ovako ispalo. U svakom slucaju hvala na odgovoru. I mislio sam da tako radi ali nisam bio siguran. Imam utisak da ce se uskoro pojaviti software koji ovo pretvara u (manje ili vise) razumljiviji oblik.
Citat:
Sundance: od ildasma i vjestog crackera - nikako. ...
You can run, but you cannot hide :)
You can run, but you cannot hide :)
Citat:
Shadowed: Imam utisak da ce se uskoro pojaviti software koji ovo pretvara u (manje ili vise) razumljiviji oblik.
Yup. Crackeri nikada nisu bili pobeđeni, pa što bi sada bili?
Mada treba sprečiti što više script-kiddies-a da vršljaju po vašem kodu...
Potpis
ex. trooper
Oh goody... it's my Illudium PU-36 Explosive Space Modulator!
Softversko Inženjerstvo
♪♫♪
Oh goody... it's my Illudium PU-36 Explosive Space Modulator!
Softversko Inženjerstvo
♪♫♪
Pa sto bi samo bilo da npr. Microsoft napravi neki veliki i jako dobar program u C#, drugi otkriju kod i program propadne? Ajde zamolite Billa Gatesa da vam da kod od Officea. 
Jos nesto:
Zar nije steta ako neka bogata i slavna firma napravi vrlo uspjesan program i onda netko kod otkrije, objavi ga na internetu gdje je svima dostupan i svatko moze kopati po kodu koliko mu je volja. Pa zar onda ne preostaje nista drugo nego raditi opensource programe?
Zar nije steta ako neka bogata i slavna firma napravi vrlo uspjesan program i onda netko kod otkrije, objavi ga na internetu gdje je svima dostupan i svatko moze kopati po kodu koliko mu je volja. Pa zar onda ne preostaje nista drugo nego raditi opensource programe?
Prvo, nećeš ti baš tako lako od koda kog je istumbao neki obfuscator da dobiješ nešto čitko i razumljivo. Čak i kad imaš "lep" kod, zna se koliko je bitno da je dobro komentarisan (dokumentovan) i slično, a kad dobiješ gomilu nečeg što liči na smeće -- šta ćeš sa istim? Pogotovo kad se radi o velikoj aplikaciji..
Drugo, šta čak i da dobiješ kod? Ne možeš ti tek tako da uzmeš šta ti treba - verovatno bi završio na sudu.
Nije li ono prošle godine procurio dobar deo izvornog koda za Windows? Ne vidim da se desilo nešto od ovog što ti pričaš. Čak mi se čini da su upravo mnogo open source gurui savetovali da se taj kod uopšte ne gleda.
Sve u svemu, ne vidim to kao neki problem (a pogotovo pošto se .NET još uvek koristi uglavnom na serverima i tako će biti još dugo).
Drugo, šta čak i da dobiješ kod? Ne možeš ti tek tako da uzmeš šta ti treba - verovatno bi završio na sudu.
Nije li ono prošle godine procurio dobar deo izvornog koda za Windows? Ne vidim da se desilo nešto od ovog što ti pričaš. Čak mi se čini da su upravo mnogo open source gurui savetovali da se taj kod uopšte ne gleda.
Sve u svemu, ne vidim to kao neki problem (a pogotovo pošto se .NET još uvek koristi uglavnom na serverima i tako će biti još dugo).
Potpis
Commercial-Free !!!
A sto je onda sa SharpDevelopom?
Na kraju, sto preporucate? Da koristim obfuscator? Da kod ucinim nepreglednim?
Na kraju, sto preporucate? Da koristim obfuscator? Da kod ucinim nepreglednim?
Obsfukacija nema veze sa razvojnim alatom. .NET asembliji su su u standardiziranom formatu.
Probaj xenocode recimo, ja dosad nisam nasao deobsfukator (pogotvo kad ukljucis opciju da je nemoguce koristiti refleksiju na zasticenom asembliju!!!)
.NET je prva platforma u povijesti u kojoj na duze razdoblje tehnologija zastite binarnog softvera ispred tehnologije njenog razbijanja (cracking). Imam neki bad feeling da ce se to u 2005. promijenit :)
Probaj xenocode recimo, ja dosad nisam nasao deobsfukator (pogotvo kad ukljucis opciju da je nemoguce koristiti refleksiju na zasticenom asembliju!!!)
.NET je prva platforma u povijesti u kojoj na duze razdoblje tehnologija zastite binarnog softvera ispred tehnologije njenog razbijanja (cracking). Imam neki bad feeling da ce se to u 2005. promijenit :)
Citat:
Pa čuj, nigde kod nije zaštićen u potpunosti. Ne znam zašto je to sada toliki problem? Pogotovo ako se radi o većoj aplikaciji..
Zašto je to tako veliki problem? Ako se radi neki program za šifriranje podataka, onda je to veliki problem.
Evo par linkova:
LSW DotNet IL Obfuscator
Demeanor for .NET
Salamander .NET Obfuscator
dotfuscator
Aspose.Obfuscator - za dž!
9Rays.NET IL-Obfuscator
Deploy .NET
Thinstall - nije baš obsfukator ali može zamijeniti..
XenoCode
C# Obfuscator
Dekompajleri za testiranje:
Exemplar/Anakrino - otvorenog koda
LSW DotNet-Reflection-Browser
.NET Reflector
LSW DotNet IL Obfuscator
Demeanor for .NET
Salamander .NET Obfuscator
dotfuscator
Aspose.Obfuscator - za dž!
9Rays.NET IL-Obfuscator
Deploy .NET
Thinstall - nije baš obsfukator ali može zamijeniti..
XenoCode
C# Obfuscator
Dekompajleri za testiranje:
Exemplar/Anakrino - otvorenog koda
LSW DotNet-Reflection-Browser
.NET Reflector
Citat:
Zašto je to tako veliki problem? Ako se radi neki program za šifriranje podataka, onda je to veliki problem.
PGP je otvorenog koda, pa mu to ne smeta. Naprotiv, da bi program za enkripciju bio kvalitetan, provjeren od gresaka i da bi se u njega moglo imati povjerenja, on mora biti otvorenog koda. Sigurnost enkripcije ne lezi u prikrivanju algoritma.