Delphi vs. .NET/C#/VB/...

[bernhard_LA]

wie sicher bin ich mit Delphi in Bezug auf http://www.heise.de/security/artikel...e-1740527.html
oder ist das Thema in der Praxis /Anwendung / ... bedeutungslos ?

[TiGü]

Threadtitel passt nicht mit der Fragestellung zusammen!

Zum Thema:
http://de.wikipedia.org/wiki/Decompiler
http://de.wikipedia.org/wiki/Disassembler

Alles was für C/C++ gilt, gilt auch für Delphi, da in Maschinensprache kompiliert wird.

.NET-Programme mit kritischer Geschäftslogik sollten eh mit einen Obfuscator behandelt werden.

Passwörter und ähnliches sollten mit SecureString anstatt mit dem normalen String verarbeitet werden.
http://msdn.microsoft.com/de-de/libr...vs.110%29.aspx

[Morphie]

Letztendlich kann man auch native (Delphi) Programme Disassemblieren / ändern.

Allerdings war ich echt erschrocken, als ich z.B. ILSpy das erste mal auf mein .NET Programm losgelassen habe...
Da lässt man sich wirklich leicht in die Karten schauen... Kann anderen Programmieren so aber auch leicht in die Karten schauen ;-)

[Bernhard Geyer]

Zitat:

Zitat von Morphie (Beitrag 1203305)

Allerdings war ich echt erschrocken, als ich z.B. ILSpy das erste mal auf mein .NET Programm losgelassen habe...
Da lässt man sich wirklich leicht in die Karten schauen... Kann anderen Programmieren so aber auch leicht in die Karten schauen ;-)

Obfuscatior drüber laufen lassen und dein Methoden heißen dann AAAAA, AAAAba, aadfweiiFD, ...
Und dann tust du dir fast mit dem Assembler leichter.

[Elvis]

Das ganze kann man aber auch super aus der anderen Sicht betrachten:

Mit IlSpy kann ich wunderbar durch meine und 3rd-Party libraries surfen, lasse mir Abhängigkeiten anzeigen und sogar Vor/Zurück auf der Maus funzen wie man es erwartet.

Natürlich sind Obfuskatoren eine feine Sache für die Teile des eigenen Codes, die man auch wirklich schützen möchte.
Ohne IL wäre das hier nicht möglich, oder das hier.

Ich weiß gar nicht, ob ich tatsächlich noch mit einer klassischen nativen Sprache arbeiten wöllte. In der Kompiliate nur strunzdumme Container von Resourcen und Maschinen Code sind.

Höchstens kurzzeitig vllt. Aber wenn nach ein paar Wochen keine Besserung einträte würde ich mir wohl oder Übel einen neuen Job suchen.

[p80286]

Zitat:

Zitat von Elvis (Beitrag 1203345)

Ich weiß gar nicht, ob ich tatsächlich noch mit einer klassischen nativen Sprache arbeiten wöllte. In der Kompiliate nur strunzdumme Container von Resourcen und Maschinen Code sind.

Hab ich was verpasst oder lebt Hardware jetzt wirklich?

Gruß
K-H

[mjustin]

Zitat:

Zitat von p80286 (Beitrag 1203352)

Hab ich was verpasst oder lebt Hardware jetzt wirklich?

Das frage ich mich auch jedesmal, wenn ich jemand das Gebäude der Fakultät für Maschinenwesen verlassen sehe ;-)

[WM_CLOSE]

OT: kennt jemand das Gefühl, wenn das Gehirn das Gelesene nur unvollständig aufnimmt?