Computer ID und Verarbeitung

[Net7]

Nun das man versalzen sollte ist mir schon klar, crc32 finde ich jedoch zu Anschauungszwecken unkomplizierter.

[Assarbad]

Zitat von Net7:

[...] crc32 finde ich jedoch zu Anschauungszwecken unkomplizierter.

Point taken.

Ich wollte nur den Unterschied zwischen Fehlerfindung und Identifizierung klarmachen.

[himitsu]

Nur daß CRC32 die "lange" SID auf schlappe 32 Bit reduziert. Wenn, dann doch lieber 'ne größere Hash-Funktion verwenden.
MD5 und SHA1 sind da schon ein paar Bits größer.
http://www.delphipraxis.net/151812-mini-sha1.html

Und vor dem Hashen der eigentlichen Daten noch ein bissl SALZ mit einrechnen.

[DelphiSecurity]

Danke das mit der System ID hab ich jetzt, könnte mir jemand das mit den Parametern erklären??

[rollstuhlfahrer]

Um welche Parameter geht es denn genau?

Benhard

[mkinzler]

http://richen-software.com/en/produc...terid-sdk.html

[Assarbad]

Zitat von mkinzler:

http://richen-software.com/en/produc...terid-sdk.html

Verdienst du mit, oder weswegen die Empfehlung?

Aus Sicht eines Reversers kann ich nur davon abraten. An die Prototypen ranzukommen ist selbst ohne Doku Pillepalle (und hier haben wir eine Doku) und dann brauch ich nur noch die korrekten Daten über ne plazierte DLL nach Bedarf abgreifen oder eben liefern.
Da die Identifikation von Rechnern meist im Zusammenhang mit irgendeinem Kopierschutz in jedwelcher Form steht, ist der zentrale Mechanismus damit schonmal seeeeehr angreifbar.

Wenn es aber im Programm eingebettet ist, muß ich mir als Reverser mindestens noch die Mühe machen den Mechanismus aufzuspüren

Hinweis noch: wenn die DLL wenigstens signiert wäre, könnte der Aufrufer nachprüfen, ob es die echte DLL ist oder eine plazierte (oder modifizierte).