USB Stick als HardwareKey

[hm988]

Delphi-Quellcode:

function KeyDrivesExists : DWORD;
var Z                                  : Integer;
    pdwSerNum, dwMaxFNLen, dwFSysFlags : DWORD;
    pszVolumeLabel                     : array[0..11] of char;
    pszFSysName                        : array[0..64] of char;
begin
 for Z := 0 to 25 do begin
   if GetLogicalDrives and (1 shl Z) <> 0 then
   begin
     if GetDriveType(PChar(Chr(Z + Ord('A')) + ':\'))
       =DRIVE_REMOVABLE then
         if GetVolumeInformation(
           (PChar(Chr(Z + Ord('A')) + ':\')), @pszVolumeLabel[0], SizeOf(pszVolumeLabel),
           @pdwSerNum, dwMaxFNLen, dwFSysFlags,
           @pszFSysName, SizeOf(pszFSysName) )

         then Result := pdwSerNum;
   end;
 end;
end;

hallo,
mit dieser Funktion will ich meinen USB Stick, oder sicher auch andere als Hardwarekey benutzen indem ich die Seriennummer auslese.
klar also die Abfrage welche SN ok ist wird später abgefragt, meine Frage hat noch jemand einen Verbesserungsvorschlag und wieso bringt
mir der Compiler immer Die Warnung "Rückgabewert der Funktion 'KeyDrivesExists' könnte undefiniert sein" ??

[Tom]

Result wird nur innerhalb einer IF-Abfrage zugewiesen.

[phlux]

Man sollte bei Funktionen am Anfang des Aufrufs erst einmal Result "initialisieren" heißt einen Wert zuweisen, dann kommt sowas auch nicht mehr vor

[Fridolin4711]

Wie soll der code dan aussehen, erklärm mal.

[hm988]

hallo,

einfach nach begin, aber ncoh vor der schleifenbegin (For ...)

Result := 0; einfügen dann gehts

[negaH]

GetVolumeInformation() ist die Serial Nummer eine logischen Partition. Sie kann jederzeit gelesen und auch geändert werden. D.h. weiß ich das dein Schutz darauf basiert so reicht es wenn ich diese Serialnummer in Erfahrung bringe. Nun kann ich mein eigenes Medium, wie USB memorystic aber auch Compact Flash, Secure Digital uvm., benutzen. Ich ändere einfach deren logische Serialnummer auf Deine und habe dann sofort Zugriff. Also, ziemlich schlechte Idee, besonders weil diese Serial gerade mal 4 Bytes groß ist.
Dann wäre es schon besser einfach eine Datei in der Root abzulegen, die aus z.B. 256 Bytes Zufall besteht. Diese Datei, bzw. deren Inhalt, kann dann als Passwort zur Entschlüsslung externe Daten dienen. Dies beseitigt aber nicht das eigentliche Problem, das wenn ich an deinen Stick komme, dann auch Vollzugriff bekomme.

Gruß hagen

[hm988]

mhh

das wusste ich nicht dass man die ändern kann dass ist ein guter einwand
der mir wohl viele sorgen bereitet, naja muss ich mir wohl was neues ausdenken
oder dein vorschlag hört sich ja auch nicht schlecht an mal sehn