Delphi Sicherheit: Schutz vor decompiler

[Bernhard Geyer]

Zitat von chaosben:

.. immer noch schutzbedürftig bist, gibts fertige Lösungen zum einkaufen (z.B. Themida)

Google mal nach Themida crack. Ob mit dieser Lösung viel gewonnen ist

[himitsu]

Was Bernhard sagen will:
Vorallem weitverbreitete "Schutzmaßnahmen" werden zu oft in Programmen genutzt, welche gerne gecrackt werden.
Womit es dann natürlich auch für kleinere/unbekanntere Programme schon fertige Cracks geben könnte, bzw. es sich leicht anpassen ließe.
PS: Wenn du dann die Zugangsdaten ungeschützt über's Internet überträgst, dann bringt auch der beste Schutzt innerhalb der EXE absolut nichts.

Ergo: Hör auf ihn und speichere sowas nicht in deiner Anwendung.
Mit eigenen Anticrackingmaßnahmen wäre es eventuell schon sicherer, aber wenn man von sowas oftmals eh keine Ahnung hat und weiß was unsicher ist, bringt es also auch nix.

[Daniela.S]

Ich musste leider die Erfahrung machen, dass aller Schutz nicht geholfen hat. Meine Anwendung wurde vor einigen Jahren "geknackt" woraufhin ich mich für eine Dongle Lösung entschieden habe. Keine billige, sondern die Sicherste. Verschlüsselung der EXE, Abfrage des Dongles und dessen Speicher usw... Kostete ein Vermögen und einige Monate später wurde dann der Crack veröffentlicht und auf eBay verscherbelt.

In diesem Fall war es auch Sinnlos den Verkäufer zu klagen, da diese Privatperson in UK zuhause ist. Da hätte ich zuerst 8000€ and die Botschaft überweisen müssen um mir da drüben einen Anwalt zu nehmen. Und das um schlussendlich eine Privatperson zu klagen, die kein Geld hat und ich somit auf meinen Kosten sitzen bleibe. Aber die Gerechtigkeit siegt, denn schlussendlich hat ihn die Musikindustrie verklagt weil er auch deren Rechte verletzte. Tolle Regelung der EU was Urheberrecht anbelangt.

Ja, was will ich sagen? Alles vergebliche Müh... wer etwas Decompilieren und Entschlüsseln will der schafft das auch. Man kann ihnen nur das Leben schwer machen und dadurch einige Wochen bzw. Monate gewinnen.

[himitsu]

Zitat von Daniela.S:

wer etwas Decompilieren und Entschlüsseln will der schafft das auch.

Schließlich muß es ja entschlüsselbar sein, da sonst auch das Programm damit nichst anfangen könnte.

Wenn du deine Daten in der EXE verschlüsselst und den Code zum Entschlüsseln ebenfall in dieser EXE ablegst, dann ist das auch nicht siecherer, da man so ja nur einwas mehr entschlüssenln müsste.

[blackfin]

Wie bereits gesagt wurde, gibt es keien Schutz, der ewig hält.
Du kannst es durch besagte Maßnahmen (Anti-Crack, Dongle etc.) dem Cracker nur schwerer machen und viellecht hoffen, dass dem einen oder anderen die Mühe / der Zeitaufwand zu gross im Gegensatz zum Nutzen ist.
Man kann aber davon ausgehen, dass so ziemlich jedes Programm auf kurz oder lang gecrackt wird, sobald es eine grössere Verbreitung hat.

[Daniela.S]

Ne das war schon sicher. Der Code wurde natürlich nicht in der Exe einfach so hinterlegt.
Aber in solchen Fällen wird natürlich die Verschlüsselte Kommunikation mit dem Dongle angegriffen bzw. der Dongle als ganzes emuliert.

[chaosben]

Zitat von Bernhard Geyer:

Google mal nach Themida crack. Ob mit dieser Lösung viel gewonnen ist

Naja ... es war ja nur ein Beispiel. Andererseits wüsste ich gern einen Weg, wie man Themida umgehen kann, damit ich nicht andauernd den Holger Klemmt wegen einer Themida-freien Version von IBExpert fragen muss. Und dabei hilft mir die obige Google-Suche nicht wirklich ... außer das sie zu einem uralten Crack führt, der mit der aktuellen Version nicht mehr funktioniert.
Insofern denke ich, das man mit Themida eine wenig Sicherheit gewinnt.

[himitsu]

Hier geht es aber nicht darum ein lokales Programm zu schützen, sondern darum auch noch externe Resourcen zu schützen.

Wenn Einer (oder Hunderte) ein Programm cracken und es bei sich benutzen, isses nicht so schlimm,

als wenn Einer dieses Programm crackt und dann vollen Zugriff auf eine fremde DB (oder Sonstwas) bekommt.

[chaosben]

Zustimmung!
Ich bin jetzt ruhig.

[IBExpert]

Zitat von chaosben:

Zitat von Bernhard Geyer:

Google mal nach Themida crack. Ob mit dieser Lösung viel gewonnen ist

Naja ... es war ja nur ein Beispiel. Andererseits wüsste ich gern einen Weg, wie man Themida umgehen kann, damit ich nicht andauernd den Holger Klemmt wegen einer Themida-freien Version von IBExpert fragen muss. Und dabei hilft mir die obige Google-Suche nicht wirklich ... außer das sie zu einem uralten Crack führt, der mit der aktuellen Version nicht mehr funktioniert.
Insofern denke ich, das man mit Themida eine wenig Sicherheit gewinnt.

So viele wie erwartet haben bisher noch gar nicht nach einer Themida freien IBExpert Version gefragt, zahlenden Kunden stellen wir das gerne zur Verfügung. Und wenn das halt mehr Nachfragen wird es dafür auch einen eigenen Downloadbereich für Kunden geben. Bisher kamen die Anfragen immer nur im Zusammenhang mit unserer IBEScript DLL, die durch themida beim Debuggen halt zickig ist oder eben durch Leute, die unser Plugin Interface benutzen und Ihr eigenes Plugin ebenfalls debuggen wollen. Das war es dann aber auch schon.

Gruß

Holger