EXE kompresija za zaštitu podataka u programima

Pa, opet si uneo nekakav tajni podatak - ne preko tastature, nego preko čitača kartica. Naravno da je isto. Promenjen je samo ulazni uređaj.

Potpis

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.

Pa, predložena su ti neka rešenja za to, kao i nedostaci tvog pristupa i druga rešenja, pa ti izaberi sam.

Potpis

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.

Sto se hard kodovanja tice mozes da probas i neki obfuscator (koji kod ucini tesko citljivim), imas ih za sve programske jezike..

Sto se enterprise okruzenja tice Win Server/SQL server je sa integrated security je efektivno,sigurno i jednostavno resenje.. medjutim i dalje se puno koristi url(user,pass) auth. cime dolazimo do MySQL,PostreSQL sa LDAP-om, sto se sigurnosti tice.

Jednostavno ima puno razlicitih klijent aplikacija u nekoj vecoj firmi...
Npr. jdbc driver za MSSQL Server, je do pre 2,3 godine redovno pravio probleme sa integrated security-ijem..

Moj savet:

http://www.siliconrealms.com/

To je nekadasnji Armadillo (sada se zove Software Passport) - za $300 dobijas vrlo dobar alat za zastitu koji moze prilicno da zakomplikuje zivot h4xorima.

Naravno, nije neprobojan (kao sto nista nije) - ali ako koristis sve feature (a ima ih prilicno puno) razbijanje tvog programa ce biti tezak zadatak koji ce imati smisla jedino ako ti je program mega-popularan i za to se zainteresuje ekipa jacih release grupa. Pametan Rus naoruzan SoftICE-om je prilicno gadna stvar, ali na srecu - treba bas da se procujes da bi postao meta takvim likovima :)

Bolju zastitu od ove ces tesko napraviti za neko isplativo vreme, dakle $300 ti resava problem na koji bi izgubio nedelje a mozda i mesece.

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Hvala svima, budem nešto od toga implementirao.

Tja, nisam ja bas veliki fan add-on security-a, to se sve crackuje sablonski.

Potpis

Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić

Armadillo nije los uopste i omogucava fleksibilnu zastitu markiranjem delova u tvom kodu za ubacivanje kojekakvih otezavajucih stvari. To ga cini ne tako linearnim i predvidljivim.

Sa maksimalnom zastitom je prilicno gadan za razbijanje i cisto sumnjam da neko ko nije ekspert u tom domenu moze da napravi nesto bolje za neko kratko vreme.

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Armadillo je najveci izazov za ljude koji se bave Reversingom, tako da najnovija verzija bude brzo provaljena, cak se napise i 1000 tutoriala "HOW MANUAL UNPACK ARMADILLO"... Ni jedan protector ti nece pomoci. Po meni je bolje uzeti neki manje poznat, svidjeo mi se PC Guard, a vise para uloziti u samu reklamu programa....

Potpis

Ukoliko se treseš od ljutnje na svaku nepravdu onda si moj suborac. ~Che Guevara

Iako ne vidim svrhu drzanja passworda za bazu u user exe fajlu, ako ce exe vec koristiti nekakvi korisnici, zasto ne kucaju svoje login podatke ?
Anyway, ako zelis javi mi se na PM, dacu ti licencu za Themidu, ionako imam company license a nemam kompaniju. :)

Potpis

http://www.serbsfortrump.com

sta je sa themidom? XProtector-om? napravili ga najveci majstori unpack-ovanja the unpacking gods, neki rusi su se godinama mucili i mislim da jos uvek nema resenja