Kopieren einer Laufenden Datei verhindern?!?!

[Basilikum]

hm... irgendwie kann das so nie klappen... das Sperren der EXE-Datei alleine kann sehr einfach umgangen werden:

• "Hauptprogramm" abschiessen: EXE bleibt auf der Platte, nicht mehr gesperrt
• Nach beenden mittels Undelete EXE wieder herstellen (könnte man mit Überschreiben verhindern)
• NTFS-File-Permissions so setzen, dass EXE nicht mehr gelöscht werden kann (ev. könnte man was drehen, dass sie auch nicht überschrieben werden kann): EXE bleibt an Ort und Stelle

Mit diesem Ansatz ist also nur ein sehr geringer Schutz erzielbar.. womit wir wieder bei der Aussage sind: es gibt keinen 100% Schutz und kann auch keinen geben

das sicherste wäre wohl, den EXE-Loader von Windows nachzubauen und die EXE direkt in den eigenen Adressraum laden, und dort ausführen..... aber ob sich der Aufwand lohnt ?

[Luckie]

Zitat von runger:

bitte bleib doch beim Thema. Das ist doch völlig unerheblich.
Mich interessiert das Thema auch.

Finde ich nicht unerheblich. Eventuell gib es für sein problem ja auch eine andere besserer, einfachere Lösung. Das kann man aber nur beurteilen, wenn man den Grund kennt.

[Speedmaster]

Zitat von Luckie:

Was ist denn so tolles geheimnisvolles in der Ressource drinn, dass du sie verschlüsslet hast und keiner drankommen soll?

Ich arbeite an einem "Switcher"(Programm was Onlinespiele anzeigt, ein kleines Anticheattool enthält).
Wir wollen ein Update mit einer neuen exe rausbringen(Seit dem Zeitpunkt dürfen wir sie aus Problemen mit "Fireglow" nicht mehr verändern. Nun haben wir 2 exen, eine die man nur benutzen kann wenn man mit dem Internet Verbunden ist(Verschlüsselt, Verschlüsslungscode wird runtergeladen), und die Alte.

Jetzt muss ich leider seit SP2 die exe auf die Platte kopieren um sie zu starten, und deshalb möchte ich verhindern das diese zur Laufzeit kopiert wird.
Ich kann leider keine NTFS Partition vorraussetzen, deswegen entfällt diese Möglichkeit!

[Basilikum]

Zitat von Speedmaster:

Jetzt muss ich leider seit SP2 die exe auf die Platte kopieren um sie zu starten

weshalb denn ? wegen "No Execution" (NX) ?

siehe dazu: http://www.microsoft.com/germany/msd...ntwickler.mspx
(VirtualAlloc/VirtualProtect & PAGE_EXECUTE_WRITECOPY)

[Speedmaster]

Ok, habe das nun Gefunden, aber wie genau setze ich es ein??

Delphi-Quellcode:

LPVOID lpvBase = VirtualAlloc( 
                       NULL,  // System wählt Adresse 
                       dwSize,   // Größe der Zuordnung 
                       MEM_RESERVE, // reservierte Seiten zuordnen 
                       PAGE_EXECUTE_READWRITE); // Zugriffsrechte Execute, Read, Write  
 
 
/* Seitenschutz auf 'schreibgeschützt' ändern. */ 
VirtualProtect (lpStack, 
                dwSize, 
                PAGE_READONLY, 
                lpdwOldProt);

DwSize ist vermutlich die größe des Speichers den ich haben möchte(Wusste nur das es ab SP2 nicht mehr geht, wie es geht weiss ich nicht)!

In der Delphi Hilfe stand dazu nicht viel!

[Speedmaster]

Push!

[brechi]

laden einer exe nachbaun ist gar net so schwer wenn man sich damit auskennt, besser ist da schon eine dll
aber mal im erst. da ich cheats progge, und ich mir das gerade alles durchgelesen habe, denke ich kaum das dein tool sicher ist ...

[Speedmaster]

Das Tool soll nicht 100Prozentig sicher sein. Es soll nur dafür sorgen das die "cracker" länger brauchen um das Programm zu cracken!

Ich erwarte auch nicht das Prof. "cracker" dran gehen, den das Spiel ist nicht bekannt genug dafür(b.z.w der Mod)!