DevProTalk

DevProTalk (http://www.devprotalk.com/index.php)
-   Programiranje (http://www.devprotalk.com/forumdisplay.php?f=23)
-   -   Potrebna Pomoc oko Zastita CD-a (ocx,dll...) (http://www.devprotalk.com/showthread.php?t=2304)

Dzigilibonglica 22. 01. 2007. 12:35

Potrebna Pomoc oko Zastita CD-a (ocx,dll...)
 
Pozdrav!
Zanima me zna li neko kako mogu da zastitim CD od kopiranja? Naime CD koji radim je elektronska knjiga koja pusta video klipove, slike, tekstove i drugo. Aplikaciju pisem u VB6 i planiram sam zastitu na sledeci nacin: Posto ce se knjiga prodavati (odnosno CD) da za svaki serijski broj cd-a iskompajliram poseban .exe.
Gde je problem?
Problem je sto jedinstveni serijski broj CD-a ne mogu da procitam ni jednom kontrolom, klasom ili apijem. Mogu da procitam Volume Serial Number, ali to mi i nije neka zastita od kopiranja jer Nero prilikom kopiranja, narezuje i taj broj. Uz to i prazan CD nema taj Volume Serial Number vec je on (nula), pa se upisuje prilikom snimanja.

Pouzdano znam da je postoji nacin kako procitati jedinstven serijski broj CD-a(Diska), ali ne znam kako to iz Visual Basica 6.

Naime u NeroInfoToll mogu se videti neke od tih nepromenjivih informacija koje su zapisane na svakom praznom Cd-u pa i Proizvodjac samog Diska(CD-a). Uz to i svaki CD kada se otvore njegove Properties prikazuje da ne pocinje od Nule vec od nekog veremena 00:02:xx (ili sta vec..)

Zanima me da li se neko od vas susretao sa ovom problematikom, i da li mozda ima resenje za moj problem (u vidu neke ActiveX OCX , DLL ili Apija)

Hvala unapred!

zextra 22. 01. 2007. 14:09

Resistance is useless.

Salim se malo, naravno. Treba da ti bude jedna stvar jasna: svaka zastita koju napravis (a posebno ova o kojoj govoris, i koja se svodi na jedan IF u programu), moze da se zaobidje sa manje ili vise truda.

Najsigurniji (rec "sigurno" uzmi sa velikom dozom rezerve) nacin da zastitis svoj program je da .exe zapakujes nekim od komercijalnih exe protektora, koji obmotava tvoj kompajlirani program dodatnim slojem zastite, tako da ne moze tek tako bilo ko sa ulice da otvori tvoj vb program u nekom hex editoru i promenom par bajtova razbije tvoju zastitu. Naravno, koji god "packer" (naziv za exe protektore) budes koristio, samo je pitanje vremena kada ce neko napraviti unpacker za tvoju verziju.

Evo ti par linkova pa razgledaj:

http://www.aspack.com/
http://www.sofpro.com/ - autor Blagoje Ceklic

Ivan 22. 01. 2007. 14:25

Zextra je vec objasnio a ja mogu da potvrdim da sa nekom od zanimljivih varijacija aspacka mozes da budes prilicno siguran jer je za njegovo "razbijanje" potrebno prilicno vremena ... (crackerski dani :D )

bluesman 22. 01. 2007. 16:25

zextra, ja sam napisao tako nešto ali nisam hteo da budem negativan pa nisam ni kliknuo na "send" :)

ZeroStyle 22. 01. 2007. 16:48

Ja sam jednom naletio na CD koji je radio samo na racunaru za koji je prodan, naime uzimao je vise faktora, software je citao prvo serijski broj hard diska, zatim ime racunara, i plus prije samog pokretanja morao sam instalirat mysql server koji je postavio bazu na taj racunar a ime baze je bilo ime racunara, ne kazem da je sve ovo nezaobilazno ali ipak mnogi ce odustat prije nego sto krenu, svaka promjena na racunaru bi prouzrokovalo to da aplikacija ne radi ali firma tako vec posluje 5-6 godina i neznam jel jos ko kopiro to.

Nisam strucnjak u tome bas al samo kazem ono sto znam pa ako moze pomoc dobro je.

LiquidBrain 22. 01. 2007. 17:27

da li ce neko da krekuje tvoj program zavisi od toga koju informaciju pruzash u tom programu. ASPACK je paker kome je veoma lako naci entry point i relativno je lako raspakovati program zapakova aspackerom.

Dakle, jedini nacin da budesh 90% siguran je da tvoj program bude polimorfan, iliti da sam sebe menja tokom izvrsavanja. i da posle toga radis ECC proveru.

Eto, toliko o tome. (Josh uvek traju krekerski dani).

PS. Sada sam u internet kafeu i mrzi me da objasnjavam kako da to izvedes.

Pozdrav.

zextra 22. 01. 2007. 21:12

@blues: nisam se bas trudio da ubijem coveka u pojam :) samo da ga uputim u drugom smeru...

@Liquid: Pricas o novom ASPacku? To sto si rekao vazi sa stari ASPack... E sad, zavisi i od toga koliko dugo ti vec traju krekerski dani.. :D

Mozda nisam bio dovoljno precizan: mislio sam na ASProtect, ne na obican ASPack.

LaFarge / Team ICU 22. 01. 2007. 21:36

Citat:

Originalno napisao LiquidBrain
da li ce neko da krekuje tvoj program zavisi od toga koju informaciju pruzash u tom programu. ASPACK je paker kome je veoma lako naci entry point i relativno je lako raspakovati program zapakova aspackerom.

Dakle, jedini nacin da budesh 90% siguran je da tvoj program bude polimorfan, iliti da sam sebe menja tokom izvrsavanja. i da posle toga radis ECC proveru.

Hmz, polimorfizam ti danas jeste neka vrsta solidnije zastite koda, ali to vecina programera ne zna kako da izvede pa se oslanjaju na externe solucije tipa EXECryptor ili Themida... bla bla, ima ih dosta.

Licno se bavim reversingom (ili crackingom, kako vec kome volja), i bas mi je drago kad vidim programera koji samo napise aplikaciju i sve prepusti externoj licensing tehnologiji koja se manifestuje kroz sirok spektar protektora tipa:

ASProtect, EXECryptor, Themida, Armadillo, ACProtect (bivsi UltraProtect), SDProtector

To su uglavnom intermediate/advanced level protektori koji sa se malo vecom upotrebom sive mozdane mase zaobilaze u roku od 15-45 minuta (pod uslovom da ste iskusan reverser i da znate sta radite).

Recimo da mozda najkvalitetniju zastitu do sada imaju EXECryptor i Themida (a mozda i SDProtector uleti tu negde) i to zbog njihovih anti-debug trikova.

Da bi uopste mogao da raspakujes recimo ASProtect recimo, moras da razumes kako njegov VM (Virtual Machine) radi, i tako kod ostalih jer se vecina posla svodi na popravak importovanih funkcija.

CD zastite bas ti ne bih preporucio jer vidis kako prolaze ove gamming kompanije koje se loze na SecuRom ili SafeDisc itd... :D

Zextra je recimo preporucio PCGuard od Blagoja Ceklica. Solidan protektor, nema sta, covek se potrudio. Doduse ne znam kako sada stvari stoje sa njim, jos nisam naletio na program zasticen doticnim protektorom (osim PCDJ Red 7 VRM).

Znaci od mene ide ovaj savet:

Custom coded poly/crypto code + crypto serials (DES, AES ili ECC) + protector

Pozdrav,

LaFarge / Team ICU / Phrozen Crew / RLTeam

LiquidBrain 23. 01. 2007. 07:14

Off Topic:
@LaFarge - trebao sam da budem webmaster Phrozen Crew-a, ali zbog nedostatka vremena nisam mogao :)

Drago mi je da postoji u Srbiji relativno dobra reversing scena ;)

McKracken 23. 01. 2007. 11:27

Off Topic: Pa u ovoj zemlji je sve naopako, mora da postoji reversing scena.. :1064:


Vreme je GMT +2. Trenutno vreme je 11:14.

Powered by vBulletin® Verzija 3.6.8
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Copyright © DevProTalk. All Rights Reserved.

Mišljenja, saveti, izjave, ponude ili druge informacije ili sadržaji nastali na Sajtu su vlasništvo onoga ko ih je kreirao, a ne DevProTalk.com, tako da ne morate da se oslanjate na njih.
Autori poruka su jedini odgovorni za ovakve sadržaje. DevProTalk.com ne garantuje tačnost, kompletnost ili upotrebnu vrednost informacija, stavova, saveta ili datih izjava. Ne postoje uslovi pod kojima bi mi bili odgovorni za štetu ili gubitak koji je posledica bilo čijeg oslanjanja na nepouzdane informacije, ili bilo kakve informacije nastale kroz komunikaciju između registrovanih članova.
Web sajt može sadržavati linkove na druge web sajtove na Internetu ili neke druge sadržaje. Ne kontrolišemo niti podržavamo te druge web sajtove, niti smo pregledali bilo kakve sadržaje na takvim sajtovima. Mi nećemo biti odgovorni za legalnost, tačnost ili prikladnost bilo kog sadržaja, oglasa, proizvoda, usluga ili informacije lociranim na ili distribuiranih kroz druge web sajtove, niti za bilo kakvu štetu nastalu kao posledica takvih informacija. DevProTalk.com drži i čuva druga prava vlasništva na web sajtu. Web sajt sadrže materijale zaštićene copyright-om, zaštitne znakove i druge informacije o pravu vlasništva ili softver. Članovi mogu poslatu informacije zaštićene pravima vlasništva njihovih nosilaca i ona ostaju zaštićena bez obzira da li su oni koji prenose te informacije to naveli ili ne. Osim informacija koje su u javnom vlasništvu ili za koje dobijete dozvolu, nemate pravo da kopirate, modifikujete ili na bilo koji način menjate, objavljujete, prenosite, distribuirate, izvršavate, prikazujete ili prodajte bilo koju informaciju zaštićenu pravima vlasništva. Slanjem informacija ili sadržaja na bilo koji deo DevProTalk.com, Vi automatski dozvoljavate i predstavljate garanciju da imate pravo da dozvolite DevProTalk.com ili članovima DevProTalk.com bespovratnu, kontinualnu, neograničenu, globalnu dozvolu da koriste, kopiraju, izvršavaju, prikazuju i distribuiraju takve informacije i sadržaje i da iz takvih sadžaja koriste bilo koji deo u bilo koje svrhe, kao i pravo i dozvolu da koriste gore navedene sadržaje. Svi zaštitni znakovi (trademarks), logotipi, oznake usluga, firme ili imena proizvoda koji se pominju na ovom web sajtu su vlasništvo kojim raspolažu njihovi vlasnici.