Cheecksumme der eigenen Exe?

[Florian H]

Hi,

gibt es eine Möglichkeit, das ein Programm von sich selbst zur Laufzeit eine Checksumme erzeugt?

Ich will einfach überprüfen, ob mein Programm nicht irgendwie verändert wurde (Manipulation und so )!
ODer gibts da eine andere Möglichkeit?


grüße
flo

[Phoenix]

Henne -> Ei:

Du hast ein Programm und erzeugst eine Checksumme.

Speicherst Du die Checksumme in Deiner exe ändert sich wiederum die Checksumme. -> nicht praktikabel.

Speicherst Du die Checksumme in einer externen Datei, kann Deine .exe verändert werden, eine Checksumme über die veränderte Anwendung berechnet werden und der Wert in der Datei ersetzt werden. -> Hilft Dich nix.

Du bist an der Stelle alleine recht aufgeschmissen. Es gibt da zwar Methoden, aber die sind extrem aufwändig zu implementieren (krypotologisch aber hochinteressant )oder schweineteuer.

[CalganX]

Hi Phoenix,
warum sollte die zweite Möglichkeit nicht helfen? Wenn er die Checksumm verschlüsselt abspeichert, so wird man diese doch nicht einfach mal eben so überschreiben! Oder vertue ich mich mal wieder heftigst?!

Chris

[Wormid]

Es kommt jetzt einfach auf den Aufwand drauf an, den man betreiben möchte...

Ich persönlich würde es wahrscheinlich so angehen, das ich die Checksumme einmalig mit einem extern Programm ermitteln würde und dann verschlüsselt in einem 128 Byte Block (oder länger) ans Ende der Exe puzzeln würde.

Die Exe müsste nun beim Start die letzten 128 Byte lesen, entschlüsseln, die Checksumme über die Exe OHNE die letzten 128 Byte erstellen und dann mit der gespeicherten Summe vergleichen.

Das wäre aufjedenfall "eleganter" als die Variante mit der externen Datei, in der die Checksumme steht. Und schwierig zu basteln ist es auch nicht.

Leider hält es aber auch nur n00b-Cracker von der Anwendung fern (sofern man sich nicht unheimlich viel Mühe gibt, ein

Code:

CMP Checksum, StoredChecksum // Achtung, Pseudocode, nicht das jemand meckert :)
JE ...

zu vermeiden, bzw. so geschickt zu implementieren, das es nicht so einfach wegpatchbar ist.
Was nützt es, eine Checksumme noch so gut zu verschlüsseln und zu verstecken, wenn hinterher nur ein einziges IF beiseite geräumt werden muss... (Genau das ist ja oft der Knackpunkt bei Shareware mit Freischaltcodes, aber das ist ein anderes Thema).
Die Routine würde zwar eine falsche Checksumme ermitteln, aber die Abfrage, ob die Summe stimmt würde einfach übergangen.

Gruß

Wormid