Wie kommen Buchstaben in eine Seriennummer?

[Angel4585]

also wenn Buchstaben von A-Z, dann auf Unterscheidung 0(Zahl Null) und O(Buchstabe O) Rücksicht nehmen.
Ich würde hingehen und Kleinbuchstaben verwenden, so sieht man den Unterschied.
Oder was mir nochbesser gefällt: md5 hash Bzw z.B. bestimmte Teile daraus.
Du sagst zB das der Freischaltcode mit dem Namen verknüpft sein soll.
Den Namen muss man in der Software eingeben, z.B. Martin Weber
MD5-Hash von Martin Weber ist 481a6cc754f02475bc946bdfee3965f5
Daraus nimmst du jetzt z.B. die Stellen 1,3,7,9,12,17,21,24 und 29 => 41c50b6f6
Den Code muss man zusammen mit dem Namen im Programm eingeben um das Programm freizuschalten.

Ich weis, ist sehr schlicht und zusaätzlich zu dem Namen würd ich eventuell noch was anderes in den Hash reinmischen, aber für en kleines Programm reicht das allemal.

[TheMiller]

Das hört sich doch wunderbar an... Das ist auch eine sehr gute Idee. Da ich sowieso eine SN mit 5x5 Stellen haben möchte, kann ich ja einen Block komplett mit 5 fixen Stellen des MD5-Hashes füllen. Ich habe mehrere Informationen, die in den Hash einberechnet werden.

Sehr gute Idee, wenn man dies zusätzlich zu anderen Berechnungen benutzt.

[Mithrandir]

Und damit man im Quellcode nicht die numerischen Werte sieht, die zur Heranziehung der Teile aus dem Hash benutzt werden, würde ich einfach eine kleine Primzahlberechnung einbauen. So könntest du dir ein Array mit den Ergebnissen der Primzahlen füllen, bspw. "2,3,5,7,11,13,17,19,23". Die Werte in dem Array dienen dann als Index. Wenn du ganz gemein bist, tauscht du die einzelnen Positionen nochmal, damit man die Reihenfolge nicht an einem MD5-Hash festmachen kann.

Bspw.:
"2,3,5,7,11,13,17,19,23"
= Tausche um die Mitte =
"13,17,19,23,11,2,3,5,7"

usw...

[TheMiller]

Ehm, Prinzip verstanden, aber wie genau meinst du das mit der Primzahlenberechnung? (Ja, ich kenne Primzahlen )

[Mithrandir]

Hm... Naja, angenommen du setzt den Vorschlag um, den der Engel gebracht hat. Dann sähe das in Delphi in etwa so aus:

key := md5str[1] + md5str[3] + md5str[7]; //usw... Ich weiß jetzt nicht, wie das im Disassembler aussähe, aber ich könnte mir vorstellen, dass man so relativ schnell erkennt, auf welche Elemente zugegriffen wird.

Daher war meine Idee, Primzahlen als Zugriff auf die einzelnen Elemente zu nutzen. Sagen wir, dein Key soll 6 Stellen haben, dann könnte eine Schleife so aussehen:

Delphi-Quellcode:

var
prime: integer;
idx,n: integer;

//[...]

key := '';
idx := 3;

for i := 0 to 5 do
begin
 repeat
  idx := idx + 2; //nur ungerade Zahlen
 until isPrimzahl(idx);
 key := key + md5str[idx];
end;

Die Funktion isPrimzahl prüft, ob eine Zahl eine Primzahl ist. Ist sie das, so wird sie als Index verwendet. Ist sie es nicht, wird die nächste ungerade Zahl getestet. Zum Test auf Primzahl fällt mir jetzt Miller-Rabin ein. Hier gibst was gut lesbares und lesenswertes dazu [PDF].

Und ich denke, für den Miller-Rabin-Test wird sich bestimmt eine Implementation in Pascal finden lassen.

Das Ziel ist eigentlich, dem Hacker oder RE die Arbeit möglichst aufwändig zu gestalten, indem man möglichst viele Berechnungen mit möglichst vielen Sprüngen (Bedingungen, Schleifen) einbaut. Die Script Kiddies werden so schnell aufgeben, da ihnen dass dann zu mühsam wird. Es soll aber auch exemplare geben, die durch sowas erst richtig aufblühen.

Ich hoffe, meine geistigen Ergüsse waren etwas verständlich.

[TheMiller]

@Daniel G:
Danke für die tolle Erklärung. Das muss ich mir aber nochmal genauer ansehen

@All:
Was ich bisher noch nicht verstanden habe ist folgende Sache: Oben hieß es, man solle Vergleiche vermeinden wie "if check(serial)=True then Starte_Programm;". Ist ja logisch, aber irgendwie muss ich doch prüfen, ob die SN gültig ist. Das kann ich ja in mehreren Prozeduren/Methoden machen, aber if-Vergleiche wie (if CheckBlock(1) = true) werde ich immer haben, oder?

[Namenloser]

Zitat von DJ-SPM:

@All:
Was ich bisher noch nicht verstanden habe ist folgende Sache: Oben hieß es, man solle Vergleiche vermeinden wie "if check(serial)=True then Starte_Programm;". Ist ja logisch, aber irgendwie muss ich doch prüfen, ob die SN gültig ist. Das kann ich ja in mehreren Prozeduren/Methoden machen, aber if-Vergleiche wie (if CheckBlock(1) = true) werde ich immer haben, oder?

Nein, du kannst den Code mit der Seriennummer (bzw. einem daraus errechneten Wert) verschlüsseln. Zusätzlich solltest du irgendwo noch eine Checksumme ablegen, damit nicht bei falsch eingegebener Nummer irgendein Quark ausgeführt wird.

Ich stelle mir das aber nicht ganz trivial vor...

[Mr_G]

Es gibt nunmal ein par Tricks wie man das aushelben eines solchen Schutzes erschweren kann. Einer davon ist unter diesem Artikel zu finden.
Im übrigen habe ich mir sagen lassen, dass das packen der (gesamten) EXE mit gängigen Packern quasi gar kein Hindernis darstellt. Auf virustotal.com lassen z.B. die meisten schon identifizieren. Einen Unpacker zu finden ist dann eine Sache von einer google-Anfrage...

[generic]

Viele Interessante Ansätze hier.

Die meisten Seriennummern mit Buchstaben sind einfach nur eine andere Darstellung für Binärdaten.
Dieses kannst du vergleichen mit einer Base64 oder UUencode Kodierung.

Die Kodierung erfolgt allerdings etwas mit Verstand. Die zur Verfügung stehenden Buchstaben und Zahlen sind so gewählt das Verwechselungen beim abschreiben, nicht vorkommen sollten.
So kommen z.B. meist nicht 1,l und I vor.

Wenn du 32 Zeichen zusammen bekommst, dann kannst du damit je Zeichen 5 Bit kodieren.

In den Binärdaten sind fortlaufende Nummern abgelegt plus Prüfsummen und/oder Signaturen.

[1carter1]

Zitat:

indem man möglichst viele Berechnungen mit möglichst vielen Sprüngen (Bedingungen, Schleifen)

nunja da müssten es wirklich sehr viele jumps geben, dass da wirklich jemand aufhört, der das ding knacken will.

Aber mal b2t

Ne weitere idee wäre evtl noch nen PhP Backend miteinzubauen, wie das genau aussehen soll, darüber habe ich mir jetzt nicht ernsthaft gedanken gemacht aber wenn man für dein Programm sowieso Internet braucht, wäre nen zusätzlicher Schutz durch nen WebBackend nicht das schlechteste, da ließen sich dann ja unbegrenzte schutzmöglichkeiten aufstellen (Programm nur durch login,Hardware ID abfrage usw)

mfg carTer