Proteggere il proprio software?

[Gnomix] · 19-02-2004, 23:10

Salve a tutti,
come posso proteggere il mio software da eventuali copiature? per esempio usando un serial o codice di attivazione?

So bene che tutto è crakkabile... però vorrei proteggere i miei lavori in qualche modo

come posso fare?

Grazie a tutti
[Gnomix]

cionci · 20-02-2004, 09:36

Generi un codice a 128 bit tramite le API di Windows quando lanci la prima volta la tua applicazione...il codice verrà scritto all'interno delle API di Windows... Questo codice non cambierà mai...

Puoi generare un'altra parte del codice che verrà verificato ad ogni avvio in base alle informazioni sulla macchina (codice seriale di Windows, processore, nome del computer e compagnia bella)...

La somma di questi due codici (che formano il codice seriale), insieme ai dati dell'acquirente, devono essere inviati tramite connessione sicura al tuo server web...una volta verificato che i dati di acquisto siano gli stessi e che la stessa copia non sia già stata attivata, il server invia in rispota il codice di attivazione (senza il quale l'applicazione non funziona)...

Ad ogni avvio dovrai verificare la parte del codice relativa lal macchina ed in base a codice seriale e dati personale verificherai il codice di attivazione...

maxithron · 20-02-2004, 09:47

Quote:

Originariamente inviato da [Gnomix]
Salve a tutti,
come posso proteggere il mio software da eventuali copiature? per esempio usando un serial o codice di attivazione?

So bene che tutto è crakkabile... però vorrei proteggere i miei lavori in qualche modo

come posso fare?

Grazie a tutti
[Gnomix]

www.billgates_how_dont_to.maybe

cionci · 20-02-2004, 13:34

Quote:

Originariamente inviato da cionci
Generi un codice a 128 bit tramite le API di Windows quando lanci la prima volta la tua applicazione...il codice verrà scritto all'interno delle API di Windows... Questo codice non cambierà mai...

Che ho scritto !?!?!? Volevo dire... Il codice dovrà essere scritto all'interno del registro di Windows...

[Gnomix] · 20-02-2004, 13:49

su altri sistemi tipo linux hai idea di come possa fare? tipo io pensavo di utilizzare il MAC address e di ritrasformarlo per evitare di far capire ad un "intruso" ke si tratti di un semplice MAC

Geen · 20-02-2004, 14:09

Altrimenti,se praticabile,puoi proteggerlo tramite chiave hardware.E' il metodo più sicuro in assoluto anche se implica costi aggiuntivi e una gestione a monte..

matpez · 21-02-2004, 15:17

Rimane il fatto che se uno è un DIO del assembly c'è la mette tutti nel sederino e qlc protezione noi inventiamo lui le scopre andando in basso livello!!

[Gnomix] · 21-02-2004, 16:29

eheheh si si su quello so convinto... nulla è sicuro

però ovviamente mettere un protezione e distribuire un software è sempre meglio ke distribuirlo senza nessuna protezione

Fenomeno85 · 21-02-2004, 16:52

ma quanto è importante in un programmatore la conoscenza di assembly????

~§~ Sempre E Solo Lei ~§~

[Gnomix] · 21-02-2004, 17:46

penso sia fondamentale..

almeno per me

matpez · 21-02-2004, 18:14

Quote:

Originariamente inviato da Fenomeno85
ma quanto è importante in un programmatore la conoscenza di assembly????

~§~ Sempre E Solo Lei ~§~

Dipende sempre cosa si vuole fare...ma cmq un po' di assembly giusto per sapere come lavora il processore nn è poi male da sapere!!

matpez · 21-02-2004, 18:15

Quote:

Originariamente inviato da [Gnomix]
eheheh si si su quello so convinto... nulla è sicuro

però ovviamente mettere un protezione e distribuire un software è sempre meglio ke distribuirlo senza nessuna protezione

Certamente

[Gnomix] · 21-02-2004, 18:48

ma tornando al topic

se io dovessi proteggere un software scritto in php come posso fare? l'unico modo è utilizzare software che compilino i sorgenti di php? o ci sono altre soluzioni?

Grazie ancora

cionci · 22-02-2004, 03:03

Ci sono offuscatori/compialtori anche per PHP

verloc · 22-02-2004, 09:03

Quote:

Originariamente inviato da Geen
Altrimenti,se praticabile,puoi proteggerlo tramite chiave hardware.E' il metodo più sicuro in assoluto anche se implica costi aggiuntivi e una gestione a monte..

Mi dispiace deluderti.

Oggigiorno si è arrivati praticamente ad uno standard nello sproteggere una chiave -hardware.
Si fa con una sorta di bypass in cui si simula la risposta positiva alla "interrogazione" della chiave.
L'ho spiegato concettualmente perché di assembly non capisco una mazza.

Attualmente la chiave.hard è diciamo,il sistema + "costoso" in assoluto per farsi fregare.

Una volta patchato,distribuiscono il cd con il software al mondo intero.

ciao.

cionci · 22-02-2004, 09:23

Quote:

Originariamente inviato da verloc
Mi dispiace deluderti.

Aspetta...questo lo puoi fare sulle chiavi hardware normali (quelle che in pratica leggevano una sequenza di bit in ingresso e ne rispedivano altre in uscita), ma non sulle attuali SmartKey...come quella di Eutron...

verloc · 22-02-2004, 10:23

Quote:

Originariamente inviato da cionci
Aspetta...questo lo puoi fare sulle chiavi hardware normali (quelle che in pratica leggevano una sequenza di bit in ingresso e ne rispedivano altre in uscita), ma non sulle attuali SmartKey...come quella di Eutron...

beh,buono a sapersi

Puoi dirci per sommi capi cos'è una smart-key e come funziona?

ps.miezzeca ma quanto costano?

cionci · 22-02-2004, 10:41

In pratica il software viene codificato con un algoritmo particolare, chiave di decodifca e, credo, parte dell'algoritmo risiedono sulla SmartKey...quindi per ogni prodotto venduto è possibile fare una codifica ad hoc... Il programma così com'è è virtualmente intoccabile... Il problema è quando il programma è in esecuzione in memoria... Credo che ci sia la possibilità di fare altre query alla SmartKey per decodificare anche dati o parti di codice a runtime... Se la cosa è fatta bene diventa mooolto difficile crackare...

L'unico neo è che questa soluzione è impensabile per una distribuzione di massa... Quando un software viene pubblicato, l versione masterizzata deve essere uguale per tutti, altrimenti i costi di produzione aumenterebbero in maniera vertiginosa

http://www.smartkey.eutron.it/ita/home.asp

Potete ordinare anche un kit di prova

E qui c'è la documentazione:
http://www.smartkey.eutron.it/support/dx_download.htm

maxithron · 22-02-2004, 10:45

In generale quel tipo di smart key permette di leggere e scrivere run time sulla memoria, in modo da ottenere valori dinamici da implementare per la codifica, in modo da non poter ottenere appunto un "semplice" riscontro tra i bit in entrata ed in uscita.

Bane · 22-02-2004, 11:53

Quote:

Originariamente inviato da cionci
[...]
Ad ogni avvio dovrai verificare la parte del codice relativa lal macchina ed in base
a codice seriale e dati personale verificherai il codice di attivazione...

Uhm potrei non aver capito il metodo, ma detto cosi' non mi pare sta gran sicurezza =)
Basta piazzare un bel jmp dove serve per eliminare tutti questi controlli e saltare
direttamente alla parte di codice a cui si arriverebbe se il codice d'attivazione
fosse corretto e finisce tutto...

19-02-2004, 23:10	#1
[Gnomix] Senior Member Iscritto dal: Aug 1999 Messaggi: 470	Proteggere il proprio software? Salve a tutti, come posso proteggere il mio software da eventuali copiature? per esempio usando un serial o codice di attivazione? So bene che tutto è crakkabile... però vorrei proteggere i miei lavori in qualche modo come posso fare? Grazie a tutti [Gnomix] __________________ By [Gnomix] WM www.gnomixland.com Project Manager Founder di http://iptablesweb.sourceforge.net/

20-02-2004, 13:49	#5
[Gnomix] Senior Member Iscritto dal: Aug 1999 Messaggi: 470	su altri sistemi tipo linux hai idea di come possa fare? tipo io pensavo di utilizzare il MAC address e di ritrasformarlo per evitare di far capire ad un "intruso" ke si tratti di un semplice MAC __________________ By [Gnomix] WM www.gnomixland.com Project Manager Founder di http://iptablesweb.sourceforge.net/

21-02-2004, 15:17	#7
matpez Senior Member Iscritto dal: Aug 2002 Città: Biella Messaggi: 1882	Rimane il fatto che se uno è un DIO del assembly c'è la mette tutti nel sederino e qlc protezione noi inventiamo lui le scopre andando in basso livello!! __________________ "Analizzando e valutando ogni giorno tutte le idee, ho capito che spesso tutti sono convinti che una cosa sia impossibile, finchè arriva uno sprovveduto che non lo sa e la realizza!" A. Einstein

21-02-2004, 16:29	#8
[Gnomix] Senior Member Iscritto dal: Aug 1999 Messaggi: 470	eheheh si si su quello so convinto... nulla è sicuro però ovviamente mettere un protezione e distribuire un software è sempre meglio ke distribuirlo senza nessuna protezione __________________ By [Gnomix] WM www.gnomixland.com Project Manager Founder di http://iptablesweb.sourceforge.net/

21-02-2004, 16:52	#9
Fenomeno85 Senior Member Iscritto dal: Jun 2002 Città: Provincia De VaRéSe ~ § ~ Lat.: 45° 51' 7" N Long.: 8° 50' 21" E ~§~ Magica Inter ~ § ~ Detto: A Chi Più Amiamo Meno Dire Sappiamo ~ § ~ ~ § ~ Hobby: Divertimento allo Stato Puro ~ § ~ ~ § ~ You Must Go Out ~ § ~ Messaggi: 8897	ma quanto è importante in un programmatore la conoscenza di assembly???? ~§~ Sempre E Solo Lei ~§~ __________________ Meglio essere protagonisti della propria tragedia che spettatori della propria vita Si dovrebbe pensare più a far bene che a stare bene: e così si finirebbe anche a star meglio. Non preoccuparti solo di essere migliore dei tuoi contemporanei o dei tuoi predecessori.Cerca solo di essere migliore di te stesso

20-02-2004, 09:36	#2
cionci Senior Member Iscritto dal: Apr 2000 Città: Vicino a Montecatini(Pistoia) Moto:Kawasaki Ninja ZX-9R Scudetti: 29 Messaggi: 53971	Generi un codice a 128 bit tramite le API di Windows quando lanci la prima volta la tua applicazione...il codice verrà scritto all'interno delle API di Windows... Questo codice non cambierà mai... Puoi generare un'altra parte del codice che verrà verificato ad ogni avvio in base alle informazioni sulla macchina (codice seriale di Windows, processore, nome del computer e compagnia bella)... La somma di questi due codici (che formano il codice seriale), insieme ai dati dell'acquirente, devono essere inviati tramite connessione sicura al tuo server web...una volta verificato che i dati di acquisto siano gli stessi e che la stessa copia non sia già stata attivata, il server invia in rispota il codice di attivazione (senza il quale l'applicazione non funziona)... Ad ogni avvio dovrai verificare la parte del codice relativa lal macchina ed in base a codice seriale e dati personale verificherai il codice di attivazione...

20-02-2004, 14:09	#6
Geen Member Iscritto dal: Jul 2002 Città: TV Messaggi: 125	Altrimenti,se praticabile,puoi proteggerlo tramite chiave hardware.E' il metodo più sicuro in assoluto anche se implica costi aggiuntivi e una gestione a monte..

21-02-2004, 17:46	#10
[Gnomix] Senior Member Iscritto dal: Aug 1999 Messaggi: 470	penso sia fondamentale.. almeno per me __________________ By [Gnomix] WM www.gnomixland.com Project Manager Founder di http://iptablesweb.sourceforge.net/

21-02-2004, 18:48	#13
[Gnomix] Senior Member Iscritto dal: Aug 1999 Messaggi: 470	ma tornando al topic se io dovessi proteggere un software scritto in php come posso fare? l'unico modo è utilizzare software che compilino i sorgenti di php? o ci sono altre soluzioni? Grazie ancora __________________ By [Gnomix] WM www.gnomixland.com Project Manager Founder di http://iptablesweb.sourceforge.net/

22-02-2004, 03:03	#14
cionci Senior Member Iscritto dal: Apr 2000 Città: Vicino a Montecatini(Pistoia) Moto:Kawasaki Ninja ZX-9R Scudetti: 29 Messaggi: 53971	Ci sono offuscatori/compialtori anche per PHP

22-02-2004, 10:41	#18
cionci Senior Member Iscritto dal: Apr 2000 Città: Vicino a Montecatini(Pistoia) Moto:Kawasaki Ninja ZX-9R Scudetti: 29 Messaggi: 53971	In pratica il software viene codificato con un algoritmo particolare, chiave di decodifca e, credo, parte dell'algoritmo risiedono sulla SmartKey...quindi per ogni prodotto venduto è possibile fare una codifica ad hoc... Il programma così com'è è virtualmente intoccabile... Il problema è quando il programma è in esecuzione in memoria... Credo che ci sia la possibilità di fare altre query alla SmartKey per decodificare anche dati o parti di codice a runtime... Se la cosa è fatta bene diventa mooolto difficile crackare... L'unico neo è che questa soluzione è impensabile per una distribuzione di massa... Quando un software viene pubblicato, l versione masterizzata deve essere uguale per tutti, altrimenti i costi di produzione aumenterebbero in maniera vertiginosa http://www.smartkey.eutron.it/ita/home.asp Potete ordinare anche un kit di prova E qui c'è la documentazione: http://www.smartkey.eutron.it/support/dx_download.htm

22-02-2004, 10:45	#19
maxithron Senior Member Iscritto dal: Mar 2002 Città: Italy/Usa Messaggi: 2817	In generale quel tipo di smart key permette di leggere e scrivere run time sulla memoria, in modo da ottenere valori dinamici da implementare per la codifica, in modo da non poter ottenere appunto un "semplice" riscontro tra i bit in entrata ed in uscita. __________________ "Utilizzando atomi pentavalenti drogheremo il silicio di tipo n; Utilizzando atomi trivalenti drogheremo il silicio di tipo p; Utilizzando della cannabis ci drogheremo noi e vedremo il silicio fare cose impossibili" - DSDT-HowTo

Strumenti
Mostra una versione stampabile Invia questa pagina per email