Passwortabfrage und Hacker-Tools?

[WilderMike]

Danke für eure Antworten
Also mein Passwort für mein Programm ist ziemlich sicher so mal ganz ohne Plan gesagt

Ich muss mich da wirklich einlesen, klaro.

Natürlich speichere ich mein Passwort nicht als Klartext ab aber ich wollte einfach allg. mal wissen ob mit Hacker-Tools eine IF Anweisung einfach umgepolt werden kann. Also aus „=“ ein „<>“ zu machen, denn dann wäre vereinfacht gesagt, jedes falsche Passwort wieder richtig und der IF-Block wird ausgeführt

Bei meinem jetzigen Passwort-Thema (das 1. Thema überhaupt) ist es eher einfach. Also es wird zum Server weitergeleitet und vorher aus verschiedenen festen Hardware-Daten (z.B. Serien Nummer der Festplatte) in meinem PC zusammengebastelt und dann weitergeschickt. Bei anderen PCs kann dann ja nur immer ein falsches Passwort zum Server ankommen. Ich frage in meinem Fall dann auch nicht ab, ob die Serverantwort eine Meldung/ID für „Passwort richtig“ mir schickt. Sollte man das aber benötigen, wäre eine Abfrage nötig. Deswegen die Frage wegen der IF-Anweisung und den Hackern. User "Rollo62" hat es verdeutlicht. Danke

Gruß WilderMike

[stOrM]

Zitat von WilderMike:

Danke für eure Antworten
Also mein Passwort für mein Programm ist ziemlich sicher so mal ganz ohne Plan gesagt

Ich muss mich da wirklich einlesen, klaro.

Natürlich speichere ich mein Passwort nicht als Klartext ab aber ich wollte einfach allg. mal wissen ob mit Hacker-Tools eine IF Anweisung einfach umgepolt werden kann. Also aus „=“ ein „<>“ zu machen, denn dann wäre vereinfacht gesagt, jedes falsche Passwort wieder richtig und der IF-Block wird ausgeführt

Gruß WilderMike

Ja kann man mittels Reverse Engineering wird z.B. in Assembler dafür gesorgt das deine Passwordafrage selbst bei jeder falschen Eingabe immer True ergibt, oder sie wird einfach komplett abgeschaltet, gibt da einige Möglichkeiten. Bei einem Paßwortserver der als Validierung des Paßwortes dient, kann ich mir vorstellen das man hingeht einen lokalen Server installiert deine Abfrage an den richtigen Server auf lokal umbiegt usw. usw. Wie gesagt jeglicher Schutz ist immer nur zeitlich begrenzt, bis jemand denkt dein Programm ist es Wert umsonst verteilt zu werden.