Autor: Adam E. Patkowski (sc_at_iarrisc.iar.wat.waw.pl)
Data: Fri 20 Jun 1997 - 23:37:40 MET DST
On 20 Jun 97 at 21:04, Gregorio Kus wrote:
[... wycieto rzecz o zabezpieczeniach programow przed nielegalnym
uzytkowaniem...]
> przy technologiach uzywanych dzisiaj (a i przy tych starszych)
> w produkcji kluczy hw, o ile programista ktory zabezpieczal
> nie jest kompletnym glupem (np. sprawdza istnienie klucza
> na samym poczatku programu i decyduje czy jechac dalej)
> jest naprawde trudnym zadaniem. Na samo "obejscie" technik
he, he, czasy sie zmienily - np. duze aplikacje 32bitowe pod Winde
sa robione tak, ze wolaja DLL'a sprawdzajacego obecnosc klucza
- taka eksportowana procedurka odpowiadajaca wartoscia 1 w eax,
zawsze ta sama - wystarczy zlokalizowac i zmienic poczatek na
mov eax,1
ret
i juz...
> antydebuggingowych mozesz stracic wiecej jak dzien,
> a tu sie dopiero zacznie prawdziwa robota.
>
> mowi Ci to facet ktory
> (w dawnych czasach, w Polsce, kiedy zarabialo
> sie 20$/mies, a programy kosztowaly w setkach lub tysiacach)
> nie raz lamal zabezpieczenia
i wtedy, jak ochroniarz zazebil ze trzy techniki ochronne, po
czym nalozyl na to ochrone, to dopiero bylo... ale to byly
kapitalne (unikalne) konstrukcje... Teraz chyba juz nikt tego tak
nie robi.
>
> juz wtedy bylo ciezko choc programy mialy po paredziesiat kb
> a dzisiaj, przy klikudziesieciomegabajtowych programach,
> nawet majac za "przeciwnika" bardzo miernej klasy programiste
nie ma przeciwnika :-( kupuje sie klucze i standardowa biblioteke
funkcji (dwie) do zlinkowania i juz; a te funkcje to sa tak
zrobione, zeby przede wszystkim ze wszystkim poszly, a nie dobrze
chronily :-) bo klucze sie musza sprzedawac
> zadanie jest praktycznie nieoplacalne tzn. za prace przy lamaniu
> faceci musieliby zaplacic znacznie wiecej niz kosztuje program.
>
> Grego
Pozdrowienia, Adam
PS.
Moge Ci prywatnie napisac na podstawie jakich to programow te
doswiadczenia... Zreszta sprawdzalem to tylko dla sportu.
To archiwum zostało wygenerowane przez hypermail 2.1.7 : Tue 18 May 2004 - 16:10:48 MET DST