TList-Inhalt aus kompilierter EXE leicht auslesbar?

[Lefko]

Hallo Leute ,

puh, ich war ja schon lang nicht mehr in der Delphi-Praxis...!
Ich habe mich gerade gefragt, wie verhältnismäßig leicht es wohl ist, z.B. "vertraulichen" Text aus einer kompilierten EXE-Datei auszulesen, der in der IDE in eine TList geschrieben wurde.

Natürlich ist es niemals klug, irgendwas wichtiges von vornherein in die Anwendung zu schreiben, aber ich will einfach nur wissen, ob man das sofort findet, wenn man die Exe mit einem Standard-Programm (ich kenn mich da nicht aus, Hex-Editoren oder sonstwas) öffnet, oder ob der Text irgendwie verschlüsselt oder zerhackt da drinsteckt. Ich kann mir eine Exe ganz schlecht vorstellen, das merkt ihr sicher

[mkinzler]

Ja, steht dort ja im Klartext drinnen

[Lefko]

Und wie kann man den Text lesen? Kann das jeder, indem man die Exe z.B. mit Wordpad (oder wie auch immer, einfach eben) öffnet, oder muss man sich schon etwas auskennen?

[mkinzler]

Schau dir ein solche Exe doch mal im Notepad an

[Valle]

Ich habe gerade mal eine X-beliebige Exe-Datei genommen (PuTTY). Ich habe zwar ehrlich gesagt keine Ahnung, was genau du da jetzt siehst, aber man kann ganz toll erkennen, dass man ohne großen Aufwand (eigentlich komplett ohne jeden Aufwand) sofort Infos da rauslesen kann. Bild im Anhang.

Mit freundlichen Grüßen,

Valle

[Lefko]

Hm, stimmt.

Ist es denn 'sinnvoller', z.B. Zahlenkolonnen in verschiedenen Elementen zu deponieren und erst durch die Funktion des Programms (Button löst procedure aus) daraus die "wichtigen" Informationen z.b. Telefonnummern nach einem einprogrammierten Schema zu generieren?

[Bernhard Geyer]

Sobald die Daten auf dem Ziel-PC gelandet sind sind sie immer Auslesbar. Es geht nur darum Sie (wenn nötig) sie möglichst gut zu verschleiern (Stichwort Obfuscator). Je nach Wissen des Angreifers über die zu verschleiernden Infos und den Technischen Wissenstand ist jedes System in Minuten bis in Tagen geknackt. Selbst mit Mio-Aufwand gesicherte Systeme wie diverse Video-/Spieleconsolenverschlüsselungen sind geknackt.