كيف تحمي برنامج بالاسم ورقم تسجيل Serial

[kachwahed]

بطريقة أخرى، أعددت مثال صغير لاقتناص رقم التسجيل باستعمال توابع Debug API الخام
يمكن تطويره لصناعة KeyMaker مثلا.

[محمد عبد العزيز]

الاغلب ركز على كيفية حساب رقم التسجيل
الهدف من الموضوع ليس كسر البرنامج بل فهم نقط ضعفه لتفاديها
فما هي برايكم ؟

[kachwahed]

[COLOR="Red"]الهدف من الموضوع ليس كسر البرنامج بل فهم نقط ضعفه لتفاديها

صدقني كنت سأفعل ذلك، ولما رأيت الناس كلها... تبعتهم
نقاط الضعف كثيرة منها:
- عدم استخدام حماية (Protector)
- خوارزمية توليد رقم التسجيل ضعيفة جدا (خاصة Magic Word)
- تخزين رقم التسجيل في ملف ثم فحصه فكرة سئية
لا أقول أن هذا لا يكسر ولكن يزيد في نسبة الحماية.
هذا ما لدي الآن.[/COLOR]

[TF6M]

"صدقني كنت سأفعل ذلك، ولما رأيت الناس كلها... تبعتهم " , أصلا انا الوحيد الذي وضع KeyGen
في المرة القادمة لا تعتمد على حلول الأخرين إفعل ما كنت تريد فعله .

, أظن أن كسر البرنامج تمهيد لإستنتاج نقاط ضعف البرنامج ! , لأني جديد في مجال RE .

[o15s19]

أزيد عليها قليلا
-عدم استخدام خوارزميات تشفير
-عدم وضع أكثر من نقطة تحقق
-استخدام Protector مع خوارزمية CRC و وضع الكثير من نقاط التحقق يتعب الكراكر كثيرا
-تشفير الملفات التي يعتمد عليها بالتحديث و السيريل
-إزالة الكلمات الدلة على التسجيل أو تشفيرها
سلامي

[STRELiTZIA]

السلام عليكم و رحمة الله

أصلا انا الوحيد الذي وضع KeyGen
في المرة القادمة لا تعتمد على حلول الأخرين إفعل ما كنت تريد فعله .

ردك موجه الى Kachwahed و لكني اسقطه على الجميع...
اخي TF6M الموضوع و القسم و المنتدى للتعاون بين الأعضاء و ليس للفرديات، ان كنت لا تريد تطوير و تنظيم لحلولك للفائدة، لا تقم بارفاق الأكواد المصدرية ارفق فقط الملفات التنفيذية...

الهدف من الموضوع ليس كسر البرنامج بل فهم نقط ضعفه لتفاديها
فما هي برايكم ؟

بالنسبة للتمرين لاحظت ما يلي:
- عدم استعمال متغير يدخل في حساب السريال مثل اي Print fingers خاصة بالجهاز.
- عدم تحديد الحد الأدنى من طول اسم المستعمل المدخل.
- حفظ معلومات التسجيل في ملف بوضوح دون محاولة تشفيرها.
- بساطة خوارزمية التحقق في ذاتها.
- البرنامج لا يحتوي على اي Anti xxx و كانه لا يعلم بوجود الــ Crackers.
- بما ان البرنامج يقوم بالتحديثات فمن الغباء عدم انشاء شئ مثل Black list او اتاحة التحديث للمسجلين الحقيقين عنده على الــ Server، يعني المقارنة تكون على السرفر و ليس من البرنامج، معلومات التسجيل مع قائمة المسجلين الحقيقين و بناءا على صحة المعلومات التي يحتويها السرفر يقبل التحديث او يرفضه.


خارج هيكل التسجيل:
نعم اخي mohfa.
المبرمج يستعمل خدع غبية مثل اعطاء امتدادات وهمية لاغلب ملفاته و المفاجأة في مجلد Temp حيث كل ملفات قواعد البيانات التي يعتمد عليها في عملية الفحص غير مشفرة و واضحة وضوح الشمس.

[mohfa]

نكمل خارج هيكل التسجيل:
موديل التحديث !
مبرمج بالاعتماد على ال Thread / Indy لكن بما ان المبرمج مبتدئ لاحظوا ماذا يحدث :
عند اول Update Process Launching سيظهر زر Completed او بالاحرى يتغير Caption للزر من Start Update الى Completed ولم نقم بعد باجراء التحديث ....
85 % المبرمج مبتدئ .
اخي STRELiTZIA حتى لو لم يمكن فك تشفير فى مجلد ال %Temp% فان فك تشفيرها سهل للغاية فتشفيرها كله XORed .
دون الحديث عن الطريقة البدائية للفحص .

[justnick]

السؤال الاصعب على الاطلاق
هل هناك خطوات محددة لصنع حماية جيدة للبرامج؟
ام انه بحر ليس له بداية ولا نهاية

[Abdullah_Q66]

السؤال الاصعب على الاطلاق
هل هناك خطوات محددة لصنع حماية جيدة للبرامج؟
ام انه بحر ليس له بداية ولا نهاية

الخطوات اللي تتكلم عنها هي معرفة أخطاء الآخرين وتفاديها مثل ما حصل في هذا البرنامج ..

[mohamed49]

مشكور اخي لم تعد صالحة مع نسخة اخيرة 3.3