Защита ПО

← →
Арсений (2009-12-21 15:34) [0]

Нужен совет как сделать лучше защиту своей программы от копирования. Планирую сделать регистрацию сер.номером и привязку к номеру винта с послед. проверкой при запуске и периодически во время работы, если не совпадает,-работа в демо-режиме. Плюсы и минусы данного метода привязки а также методы взлома? (в частности интересует мнение спецов в отладчиках SoftIce и т.д.)

← →
webpauk © (2009-12-21 15:48) [1]

если программа пользуется спросом - всё равно взломают

← →
ZeroDivide © (2009-12-21 16:44) [2]

> Плюсы и минусы данного метода привязки

Да без разницы, к чему вы там привязываетесь, все равно ломать будут то место в защите, где вы определяетесь куда идти - по правильному пути или по демо режиму, не разбираясь что вы там проверяете и где. Как правило нужно изменить 1-3 байта, чтобы направить регистр IP по правильному пути.

← →
Медвежонок Пятачок © (2009-12-21 16:47) [3]

Эту песню напевает молодешь, молодешь, молодешь,
Эту песню не задушишь не убъешь, не убъешь, не убъешь...

← →
Сергей М. © (2009-12-21 16:47) [4]

> Арсений (21.12.09 15:34)

От копирования защититься нельзя. Никак.

← →
AlexDan © (2009-12-21 17:09) [5]

вот майкрософт например и то всё бесплатно раздаёт..;).

← →
ANB (2009-12-21 17:19) [6]

Я уже не раз озвучивал :
Если софт полезный и толстый - то крякнут
Если софт полезный и простой - напишут клон
Если софт никому особо не нужен - тогда какой смысл заморачиваться с защитой ?

← →
Дмитрий Тимохов (2009-12-21 17:37) [7]

Возьми VmProtect для софтовой защиты.
Либо Guardant+VmProtect для аппаратной защиты.

← →
Арсений (2009-12-21 17:55) [8]

>ZeroDivide. Защита основана на многократной проверке ключа в разных режимах работы программы, практически при любых действиях пользователя. Найти все проверки и сделать прогр.перемычки будет думаю сложновато.. :)

← →
Арсений (2009-12-21 17:55) [9]

>Медвежонок Пятачок. О чем песня? ;)

← →
Арсений (2009-12-21 17:56) [10]

>Сергей М. Я имел ввиду неработоспособность копии программы на другом компе, а не защиты от копирования вобще.

← →
Арсений (2009-12-21 17:57) [11]

>AlexDan. Ну скажем он не раздает, а у него отбирают.. :)

← →
Арсений (2009-12-21 17:58) [12]

>Дмитрий Тимохов. Не встречался с такими програмами, поищу. Спасибо за совет!

← →
Арсений (2009-12-21 17:59) [13]

>webpauk. Хочу усложнить жизнь хакерам :) поэтому советуюсь со спецами как лучше защитить свое ПО.

← →
Игорь Шевченко © (2009-12-21 18:01) [14]

> поэтому советуюсь со спецами как лучше защитить свое ПО.

Со спецами не здесь надо советоваться. У них есть свои сайты, Guardant уже перечислили, существуют и другие

← →
Арсений (2009-12-21 18:01) [15]

>ANB. Софт - информационно-поисковая система по автозапчастям(БД). Думаю будет полезна на СТО и в автомагазинах. Хочу усложнить жизнь хакерам :) поэтому советуюсь со спецами как лучше защитить свое ПО.

← →
Арсений (2009-12-21 18:11) [16]

>Игорь Шевченко. Подразумевались коллеги по цеху.. :)

← →
GDI+ (2009-12-21 18:15) [17]

> Арсений (21.12.09 15:34)
>
> Нужен совет как сделать лучше защиту своей программы от
> копирования. Планирую сделать регистрацию сер.номером и
> привязку к номеру винта с послед. проверкой при запуске
> и периодически во время работы, если не совпадает,-работа
> в демо-режиме. Плюсы и минусы данного метода привязки а
> также методы взлома? (в частности интересует мнение спецов
> в отладчиках SoftIce и т.д.)

Самая лучшая защита - невидимая защита, о наличии которой пользователь даже не подозревает.

Простенькая защита по серийному номеру программы и при вычислении серийного номера производится установка некоторых глобальных флагов. Если эти флаги не взведены, то случайным образом происходит некорректная работа программы (повреждение файлов с которыми работает пользователь, зависание программы, зависание системы).

← →
Медвежонок Пятачок © (2009-12-21 18:16) [18]

а что, уже есть от чего защищаться?
сотни нелегальных копий ценного по уже заполонили просторы родины?

← →
Медвежонок Пятачок © (2009-12-21 18:18) [19]

повреждение файлов с которыми работает пользователь, зависание программы, зависание системы).

"создание и распространение вредоносных программ".
вроде именно так это квалифицируется.

← →
GDI+ (2009-12-21 18:21) [20]

> Медвежонок Пятачок © (21.12.09 18:18) [19]
>
> повреждение файлов с которыми работает пользователь, зависание
> программы, зависание системы).
>
> "создание и распространение вредоносных программ".
> вроде именно так это квалифицируется.

Не совсем так. Программа в стандартном режиме работает корректно. А если было несанкционированное вмешательство в её работу (взлом), то её производитель не несёт никакой ответственности за работу данного ПО.

← →
AlexDan © (2009-12-21 18:22) [21]

> Арсений (21.12.09 17:57) [11]
> >AlexDan. Ну скажем он не раздает, а у него отбирают.. :)
вот именно..) а остальное, защита или от домохозяек, или от программеров, хотя домохозяйки щас тоже вертлявые пошли..

← →
Арсений (2009-12-21 18:26) [22]

>GDI+ И как эту защиту сделать, каким методом?

← →
Арсений (2009-12-21 18:32) [23]

>AlexDan. Вертлявые говоришь? ;) На супер защиту не претендую, лучший метод думаю наверно аппаратный(эл.ключами), но такой не реализую :( Но и бесплатно тоже не очень охота раздавать, как-никак два месяца труда ушло...

← →
GDI+ (2009-12-21 18:33) [24]

> Арсений (21.12.09 18:26) [22]
>
> >GDI+ И как эту защиту сделать, каким методом?

При алгоритме проверки серийника устанавливаются пару глобальных переменных типа boolean (самый простейший вариант, можно сложнее). Устанавливаются независимо от того прошла проверка правильно или нет.

Далее в программе смотрят на эти переменные. Если они не взведены, то тихим образом(возможно по рандому) происходит переход как и на основную ветвь так и на "ошибочные" ветви выполнения программы.

← →
Игорь Шевченко © (2009-12-21 18:34) [25]

> то случайным образом происходит некорректная работа программы
> (повреждение файлов с которыми работает пользователь, зависание
> программы, зависание системы).

И как закономерное следствие - свидание с прокурором. Там ты ему будешь сказки про защиту рассказывать, авось скостит чутка.

← →
Медвежонок Пятачок © (2009-12-21 18:35) [26]

Не совсем так

при этом зависание системы и порча файлов?

то её производитель не несёт никакой ответственности за работу данного ПО.

Это уж как повезет с адвокатом. Если конечно до дела дойдет

← →
Арсений (2009-12-21 18:36) [27]

>GDI+. Интересная задумка! Спасибо! Поразмышляю над этим методом...

← →
Арсений (2009-12-21 18:38) [28]

>Медвежонок Пятачок. С адвокатами енто наверное уже перебор.. :)

← →
Медвежонок Пятачок © (2009-12-21 18:38) [29]

а чем в этой "интересной" задумке принципиально отличаются

если серийник не тот, то
и
если флаг не взведен, то

← →
GDI+ (2009-12-21 18:43) [30]

> Медвежонок Пятачок © (21.12.09 18:38) [29]
>
> а чем в этой "интересной" задумке принципиально отличаются
>
> если серийник не тот, то
> и
> если флаг не взведен, то

Тем что серийник для честных пользователей, которых предупреждают об ошибочном серийнике, а флаг для нечестных, которых ни о чем не предупреждают, та тупо делают то что пожелают. Этакой легально устанавливаемый троян.

← →
Медвежонок Пятачок © (2009-12-21 18:44) [31]

я спрашивал с точки зрения обхода этой якобы защиты

← →
Piter © (2009-12-21 18:45) [32]

Удалено модератором

← →
test © (2009-12-21 18:45) [33]

Такая мысль появилась, сейчас инет везде, при запуске на сервер посылать рег номер спрашивать оно или нет? Если не зарегистрирован то демо.

← →
GDI+ (2009-12-21 18:47) [34]

> Медвежонок Пятачок © (21.12.09 18:44) [31]
>
> я спрашивал с точки зрения обхода этой якобы защиты

Тем что для обхода нужно изучать не только защиту, а сами алгоритмы работу программы. Так как активация постзащиты происходит рандомно в случайных участках кода программы (тихий баг).

← →
Медвежонок Пятачок © (2009-12-21 18:47) [35]

Если не зарегистрирован то демо.

он тебе ответит, что не демо.
только не сервер автора, а локально запущенный у пирата.
и крест еще фломастером на пузе нарисует, что не демо

← →
Piter © (2009-12-21 18:47) [36]

Арсений (21.12.09 15:34)
Нужен совет как сделать лучше защиту своей программы от копирования. Планирую сделать регистрацию сер.номером и привязку к номеру винта с послед. проверкой при запуске и периодически во время работы, если не совпадает,-работа в демо-режиме. Плюсы и минусы данного метода привязки а также методы взлома? (в частности интересует мнение спецов в отладчиках SoftIce и т.д.)

сейчас придет Розыч и объяснит, что описанный тобой способ - полная фигня. Привязываться к стандартному железу смысла нет никакого. Обходится это утилитами в автоматическом режиме.

Не говоря уже о том, что ты явно не предусмотрел все случаи. Например, попробуй узнай номер винта на системе с RAID массивом (что далеко не редкость уже на современных компах).

← →
GDI+ (2009-12-21 18:48) [37]

> test © (21.12.09 18:45) [33]
>
> Такая мысль появилась, сейчас инет везде, при запуске на
> сервер посылать рег номер спрашивать оно или нет? Если не
> зарегистрирован то демо.

А если нет инета?

← →
Медвежонок Пятачок © (2009-12-21 18:49) [38]

Тем что для обхода нужно изучать не только защиту, а сами алгоритмы работу программы. Так как активация постзащиты происходит рандомно в случайных участках кода программы (тихий баг).

она не может происходить рандомно в программе с детерминированным кодом.
будет конечное число мест проверки.
и пропатчить всех их не сложнее чем одно единственное место.

← →
GDI+ (2009-12-21 18:49) [39]

Я ж и говорю, что о наличии защиты хакер должен не подозревать. А серийник - простейшая защита уведомлением.

← →
GDI+ (2009-12-21 18:51) [40]

> Медвежонок Пятачок © (21.12.09 18:49) [38]
>
> Тем что для обхода нужно изучать не только защиту, а сами
> алгоритмы работу программы. Так как активация постзащиты
> происходит рандомно в случайных участках кода программы
> (тихий баг).
>
> она не может происходить рандомно в программе с детерминированным
> кодом.
> будет конечное число мест проверки.
> и пропатчить всех их не сложнее чем одно единственное место.

Для этого нужно проверить все ветки программы (понажимать все кнопки, выполнить все действия и проверить правильность результатов работы).

← →
Медвежонок Пятачок © (2009-12-21 18:52) [41]

Я ж и говорю, что о наличии защиты хакер должен не подозревать.

Теперь подумай как автор (неопытный) будет осуществлять поддержку.
Допустим есть какой-то баг.
На что ему думать?
На то что есть косяк, или это его защита глючит или это нелегальная копия защитой защищается?

← →
Игорь Шевченко © (2009-12-21 18:54) [42]

> >Медвежонок Пятачок. С адвокатами енто наверное уже перебор.
> . :)

Готовься: http://www.ukru.ru/code/09/273/index.htm

← →
GDI+ (2009-12-21 18:55) [43]

> Медвежонок Пятачок © (21.12.09 18:52) [41]
>
> Я ж и говорю, что о наличии защиты хакер должен не подозревать.
>
>
> Теперь подумай как автор (неопытный) будет осуществлять
> поддержку.
> Допустим есть какой-то баг.
> На что ему думать?
> На то что есть косяк, или это его защита глючит или это
> нелегальная копия защитой защищается?

Это проблема автора. Но именно такая защита гарантирует очень высокую сложность взлома (выше стоимости разработки защиты).

← →
Медвежонок Пятачок © (2009-12-21 18:58) [44]

Но именно такая защита гарантирует очень высокую сложность взлома

ага. в реальном мире все так и есть и хакеры на взлом фотошопа тратят тыщи долларов.
а потом раздают всем бесплатно.

← →
Медвежонок Пятачок © (2009-12-21 18:59) [45]

ничего она не гарантирует. если только фантазии одни

← →
Smile (2009-12-21 19:21) [46]

> Медвежонок Пятачок © (21.12.09 16:47) [3]
Это, конечно же, чуЖь (в смысле молодеШь)

> Медвежонок Пятачок © (21.12.09 18:58) [44]

Солидарен:)

← →
test © (2009-12-21 19:31) [47]

Медвежонок Пятачок © (21.12.09 18:47) [35]
Привет ответ шифровать в MD5, пусть берет фломастер и с его помощью вскрывает MD5.

← →
Медвежонок Пятачок © (2009-12-21 19:53) [48]

Привет ответ шифровать в MD5, пусть берет фломастер и с его помощью вскрывает MD5.

это можно на уроке информатики в третьем классе рассказать. там прокатит.

← →
test © (2009-12-21 19:54) [49]

Медвежонок Пятачок © (21.12.09 19:53) [48]
Чем MD5 не угодил?

← →
Медвежонок Пятачок © (2009-12-21 19:55) [50]

GDI+

если все так чотко, что мешает вам продать эту технологию защиты тому же адобу и заработать разом скажем 50 тыщ долларов.
Это вместо того, чтобы тем же способом защищать копеечное ничто пытаясь заработать по штуке рублей за копию?

← →
Медвежонок Пятачок © (2009-12-21 19:56) [51]

Чем MD5 не угодил?

он всем угодил. мне только неясно как ты с помощью него чего-то там защитишь и как это сможет помешать мне обойти защиту

← →
Медвежонок Пятачок © (2009-12-21 20:05) [52]

сервер защиты в инете не вносит никакой дополнительной защиты в систему.
потому что :
1. запрос, который уходит на сервер - он целиком под контролем взломщика.
2. ответ сервера на запрос - тоже самое. Он целиком под контролем взломщика.

то есть каким бы хитрым ни был этот сервер, его можно смело вынести за скобки и вообще не обращать на него никакого внимания.

← →
М. Береговой (2009-12-21 21:05) [53]

Даже взломанные программы работают на автора в виде рекламы. Только не забыть написать кто создатель и как с ним связаться. Чем больше незаконных копий, тем большее число людей знает об авторе. Так что я бы не парился с этим...

← →
DrPass © (2009-12-22 00:06) [54]

> Арсений (21.12.09 18:01) [15]
>
> >ANB. Софт - информационно-поисковая система по автозапчастям(БД).
> Думаю будет полезна на СТО и в автомагазинах. Хочу усложнить
> жизнь хакерам :) поэтому советуюсь со спецами как лучше
> защитить свое ПО.

На torrents.ru зарегистрирован? Зайди в раздел
"Список форумов torrents.ru » Все по авто и мото » Ремонт и эксплуатация транспортных средств » Неоригинальные каталоги по подбору запчастей"
Посмотри на своих конкурентов, которые разрабатываются много лет именитыми компаниями. И которые здесь доступны для свободного скачивания, с кряками и даже взломанной возможностью автоматического обновления.
Потом прочти еще раз
> ANB (21.12.09 17:19) [6]

...и расслабься. Не добавляй лишнего геморроя пользователям. Защищеннее твоя программа не станет, а популярности среди легальных клиентов это убавит.

← →
Германн © (2009-12-22 00:59) [55]

> сейчас придет Розыч и объяснит, что описанный тобой способ
> - полная фигня.

Тут и без Розыча всё понятно. Розыч пригодится для по настоящему сложных способов. :)

← →
brother © (2009-12-22 04:53) [56]

как правило, поделки защиты идут через if ... then
понятно, что такая "защита" вскрывается на раз!
по поводу рега через инет: руки бы поотрывал тем, кто через инет проверяет валидность серийника, да и это обходится на два!
вывод: хочешь хорошую защиту? - покупай уже готовое!

← →
test © (2009-12-22 06:34) [57]

Медвежонок Пятачок © (21.12.09 20:05) [52]
Если клиент тонкий то все как бы иначе, если сервер только для галочки то порвут конечно. Что то ты всех раскритиковал но сам пока ничего не предложил, то есть защищать программу не стоит в принципе?

> Арсений (21.12.09 18:32) [23]
> как-никак два месяца труда ушло...

Т.е. на создание клона надо недели две-три.
Вопрос: зачем тогда вообще ломать?

Если клиент тонкий то все как бы иначе, если сервер только для галочки то порвут конечно.

Да хоть для белочки с танечкой.
Нет никакой разницы. Абсолютно.

Если сравнить функцию внутри ломаемого экзешника и сервер в инете, и допустить, что и то и другое отвечает на вопрос "а я валидная копия?", то оба варианта одинаково сильно/слабо защищены.

Хотя нет. Вариант с сервером в инете защищен слабее, так как для обхода такой защиты не нужны навыки дизассемблирования и пользования отладчиком.

← →
ANB (2009-12-22 09:47) [60]

> Софт - информационно-поисковая система по автозапчастям(БД).
> Думаю будет полезна на СТО и в автомагазинах. Хочу усложнить
> жизнь хакерам :)

Я так понимаю, ты хочешь защитить экзешник ?
За 10 килобаксов я в течение месяца (максимум) выдам тебе клон с такой же функциональностью. А БД использую твою. Еще и переконверчу в оракл. :)
Тут главная ценность - БД, а т.к. ты передаешь ее пользователю, то кряк - вопрос времени и желания.

> ANB (22.12.09 09:47) [60]
> За 10 килобаксов

мдя... какое-то неконкурентное предложение, однако.

← →
ANB (2009-12-22 09:53) [62]

> мдя... какое-то неконкурентное предложение, однако.

Если эта прога понадобиться мне - я ее и бесплатно крякну.
И экзешник писать не буду - мне скл вполне достаточно.
Собственно, сумма обсуждается. Если писалась всего 2 месяца, то возьмусь за 2 килобакса клон написать. Как раз неделя моей работы.
:)

> DrPass © (22.12.09 00:06) [54]
> Посмотри на своих конкурентов, которые разрабатываются
> много лет именитыми компаниями

> Арсений (21.12.09 18:32) [23]
> как-никак два месяца труда ушло...

:)))
Подвергнув жизнь крутому арбитражу,
но истины в итоге не изведав,
я приглашаю вас на распродажу
изобретенных мной велосипедов
Е.Лукин

← →
Арсений (2009-12-22 11:11) [64]

Против лома нет приема, ели нет другого лома.. :) Я так понимаю писать защиту нет смысла, всеравно кому надо взломают. Такой итог?

← →
Арсений (2009-12-22 11:13) [65]

>Игорь Шевченко . http://www.ukru.ru/code/09/273/index.htm А это не к вирусам случайно относится? Или к некоректно работающим программам тоже?

А это не к вирусам случайно относится?

ты это у братков из автосервиса выясни. они в программах и вирусах очень хорошо разбираются. на раз растолкуют что куда и к чему относится.

← →
ANB (2009-12-22 12:12) [67]

> Арсений (22.12.09 11:11) [64]

Угу.
Я принципиально не ставлю никакой защиты на свои программы т.к.
1) Так делают все приличные крупные производители
2) Покупатель, имея выбор между программой без защиты и с защитой (при прочих равных условиях) выберет без защиты, чтобы не иметь потом геморроя.
3) Хорошая защита стоит денег, самая толковая - на хаспах, но :
- и они крячаться на раз
- зачем мне отсегивать денег производителю хаспов за каждую проданную копию ?
- хаспы тоже бывают кривые и мешают работе юзера
4) Если кто то начал юзать мою программу бесплатно - флаг ему в руки, он все равно мне заплатил (точнее я поимел бесплатную рекламу).

← →
Дмитрий Тимохов (2009-12-23 23:24) [68]

Ребята, я предлагаю исходить из того, что софт бывает разный.

Есть разные области разработки софта.

Кто-то делает уникальный софт, имеющий малый потенциал рынка.
Вот мы, например, делаем компьютерную деловую игры по экономике БК:Максимум. Не сочтите за рекламу (да и аудитория вроде не целевая), но просто это хороший пример моей мысли. Это продукт для высшей школы (ВУЗы, доп. образование, Президентская программа). Как я сказал, рынок мал. Он по своей природе мал, а не потому, что нас мало знают. Ну 1000, ну 2000 тысячи инсталляций, это предел. Поэтому цена относительно велика. Защита основана на Guardant. Пока нет подломов - "на раз", как кто-то тут сказал, не эмулируют. Да и не на раз я не видел, хотя слежу пристально.

Для нас указанный проект отчасти фоновый. Основный бизнес - это именно продукт, основанный на поддержке. И он, конечно, без защиты. Но там и цели и процессы другие.

Хочу еще высказаться по поводу мысли, кем-то выше изложенной - подломы делают продукт более популярным. Опять же, зависит от продукта и от того, какой у продукта бизнес-процесс. Если брать нас, то подломы прошлых версий для нас не имели никакого практического смысла. Даже наоборот - препятствуют приобретению новой версии.

В общем, топикстартер спрашивал, как защищаться, а не как ему сделать бизнес. Опять же - либо Guardant Code, либо более дешевые Guardant Stealth + VmProtect.

> привязку к номеру винта с послед. проверкой при запуске

Руки бы отрывал!
Поменял винт - прога тю-тю...
Звони автору, доказывай, что не верблюд.

← →
ANB (2009-12-24 11:30) [70]

> Звони автору, доказывай, что не верблюд.

Зачем звонить ?
Пришел к автору, оторвал ему руки и отобрал имущество в счет возмещения убытков за простой.
:)

ему походу не сама защита нужна.
интересен сам процесс.
сидишь в кресле, и выписываешь всем серийники. ощущаешь как управляешь миром.

> oldman © (24.12.09 11:26) [69]
> Звони автору, доказывай, что не верблюд.

И часто Вам приходилось звонить авторам в подобных случаях? Один раз за 5 лет? Или может 2 раза? Это очень сложно было сделать?

Это очень сложно было сделать?

здесь не в сложности дело а в принципе.
Программу покупаю я, а не мой винт.

> ZeroDivide © (24.12.09 12:11) [72]

За 3 месяца 15 раз.
Мы парк машин меняли.
Достал их так, что мне подарили модуль привязки.

Так что, автор, подумай о будущей беготне к пользователям!

> ANB (24.12.2009 11:30:10) [70]

Так они скрываются.

> oldman (24.12.2009 13:22:14) [74]

Не к пользователям, а от пользователей.

> Мы парк машин меняли.

И часто вы парк машин меняете? :)

> Я принципиально не ставлю никакой защиты на свои программы
> т.к.
> 1) Так делают все приличные крупные производители

А вы приличный крупный производитель? Сотрудничающий с BSA и решающий вопросы лицензирования юридическими методами? Если нет, то и нечего на них равняться. У них юридические методы защиты, у Вас в Вашем случае - вообще никаких.

> ZeroDivide (24.12.2009 15:02:17) [77]

Какая разница сколько. Налицо факт присвоения моего имущества в своих шкурных целях.

← →
ocean (2009-12-25 13:40) [80]

Удалено модератором
Примечание: Выражения выбираем, не в пивной

← →
ANB (2009-12-25 15:43) [81]

> У них юридические методы защиты, у Вас в Вашем случае -
> вообще никаких.

Какие методы ? Оракл официально хочет денег только за коммерческое использование. И то никого не трясет. Не хочешь - не плати, только сам мучайся со своими проблемами. Там расценки то мизерные для крупной конторы. А для мелких - есть XE.
А для разработки и обучения - хоть энтерпрайз ставь. Бесплатно.

Защита ПО Найти похожие ветки