רוטר - מישהו עבד פעם עם Dotfuscator ?

יומן פעילות	לוח שנה	מבזקי חדשות	תקנון	RSS	כותרות	כותרות לפי תגובה	ניקוי קוקיז	IP	להורדת אפליקציה
eBay	AliExpress	GearBest	Amazon	Booking	Kiwi	SkyScanner	Trip Advisor

"מישהו עבד פעם עם Dotfuscator ?"

גירסת הדפסה

קבוצות דיון פיתוח, תיכנות ובניית אתרים נושא #15223	מנהל סגן המנהל מפקח Winner צל"ש מומחה

אשכול מספר 15223

Static
חבר מתאריך 1.7.02
1329 הודעות

15:28 12.03.09

מישהו עבד פעם עם Dotfuscator ?

ברגע שיצרתי תוכנה ב .net מן הסתם קל מאוד לעשות לה deCompile
אחרי שקראתי באינטרנט הבנתי שאם אשתמש ב Dotfuscator הוא בעצם יערבל את הקוד ויסבך אותו כך שיהיה דיי קשה להבין מה הולך בפנים.
- השאלה שלי האם זה מספיק?
- האם ה-Dotfuscator שמגיע יחד עם חבילת ה VISUAL STUDIO יעשה את העבודה
טוב, או שיש כלי צד-שלישי יותר מוצלח?

עוד שאלה קשורה פחות או יותר...
- איך מומלץ להגן על התוכנה או ליצור בעצם TRIAL לדוגמה ל-30 יום?

שתף

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

האשכול	מחבר	תאריך כתיבה	מספר
אם אתה רוצה לעשות TRIAL	Nesher	12.03.09 19:21	1
תגובה	עידן_הכלי	12.03.09 19:56	2
שאלה	ronen333	13.03.09 07:24	6
רואים את זה באסמבלי, ולא	Limp Bizkit	13.03.09 11:53	7
אסמבלי?	ronen333	13.03.09 13:56	12
מניסיון שלי כל תוכנה שראיתי ב C# שלא ''עירבלו'' אותה	Static	13.03.09 12:52	9
Disassembly ל-.NET לא אמור להביא לך אסמבלי	Limp Bizkit	13.03.09 13:48	10
למה אבל? X=	ronen333	13.03.09 13:58	13
בגלל ש NET. מתקמפל ל MSIL ולא לאסמבלי	Sn00py	13.03.09 15:11	15
וואלק P=	ronen333	13.03.09 16:38	16
תודה לשניכם, יש אפשרות לדוגמה איך אני כותב לרג'יסטרי כמו שנשר אמר	Static	12.03.09 20:29	3
קצת גוגל.. תמצא שם הכל	עידן_הכלי	12.03.09 22:33	4
אני חייב להגיד משהו \|=	ronen333	13.03.09 07:17	5
כדי ללמד את הבן אדם לחפש את התשובות בעצמו	Limp Bizkit	13.03.09 12:22	8
שמע שאני פונה לפה זה אחרי שאני לא מוצא תשובה	ronen333	13.03.09 13:53	11
בשביל מה הפורום?	Sn00py	13.03.09 15:10	14
הוא לא חיפש בגוגל והוא ניסה לקצר תהליכים זה כמו	עידן_הכלי	13.03.09 17:15	17
אל תתעצבנו סתם... בואו אני אסביר...	Static	15.03.09 13:25	18
אם אתה רוצה יש לי כמה נקודות שיכולות לעזור לך	Nesher	15.03.09 18:14	19
תודה גבר! זה באמת עוזר!	Static	16.03.09 10:57	20
בכיף.. בהצלחה עם הכל :)	Nesher	16.03.09 22:26	21

Nesher

חבר מתאריך 2.7.02
2 הודעות, 24 פידבק

19:21 12.03.09

1. אם אתה רוצה לעשות TRIAL
בתגובה להודעה מספר 0

הייתי מציע לך לכתוב לקובץ/רג'יסטרי את תאריך ההתקנה של התוכנה..
כמובן עדיף עם הצפנה כלשהי שקל לממש עם דוטנט ופשוט בפתיחה של התוכנה עושים בדיקה של התאריך שהתוכנה הותקנה מול התאריך של היום

לגבי התוכנה לערבול.. אישית אני לא מכיר משהו אחר
אבל זה עדיף מאשר כלום אם אתה לחוץ על נושא הקוד

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

עידן_הכלי

19:56 12.03.09

2. תגובה
בתגובה להודעה מספר 0

לגבי התוכנה של העירבול, כדאי להשתמש בה, אני יודע שקיימות גם תוכנות צד-שלישי אבל לא זוכר שמות...
בכל מקרה, תמיד אפשר לעשות Reverse לא משנה מה תעשה לקוד שלך, אתה יכול רק להקשות.
הכל מתחיל ונגמר בעקשנות ובידע של הCracker.
לגבי ה Trial, אם התוכנה שלך מחייבת חיבור לאינטרנט הייתי ממליץ לך לעשות Authentication מול איזשהו אתר.
אם אין חיבור לאינטרנט, אז תעשה מה ש Nesher אמר, למרות שזה לא ממש מומלץ כי זה הדבר הכי פריץ שיש :-)
לא משנה באיזה דרך אתה בוחר, תוודא שהכל מוצפן ומסקרומבל.

בהצלחה.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

ronen333
חבר מתאריך 20.2.03
6069 הודעות

07:24 13.03.09

6. שאלה
בתגובה להודעה מספר 2

סתם מעניין אותי לדעת.. כי בסופו של דבר אני מאמין שאני אתעסק עם זה.
שעושים REVERSE מה זה בעצם עושה הופך משפת מכונה למה? נשאר שפת מכונה?
אני מבין את ההגיון בזה שאפשר ככה לראות חורים במערכת, אבל האם שעושים REVERSE זה באמת מגיע לאותו קוד של המתכנת שבנה את התוכנה?

טנקס

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Limp Bizkit
חבר מתאריך 2.9.02
3436 הודעות

11:53 13.03.09

7. רואים את זה באסמבלי, ולא
בתגובה להודעה מספר 6

Ask any racer, any real racer. It doesn't matter if you win by an inch or a mile; winning's
winning.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

ronen333
חבר מתאריך 20.2.03
6069 הודעות

13:56 13.03.09

12. אסמבלי?
בתגובה להודעה מספר 7

אז אין ממש מה לדאוג לא? =/
לראות מחלקות שלמות,ממשקים בנויים באסמבלי זה חתיכת קריעת תחת. אני טועה?

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Static
חבר מתאריך 1.7.02
1329 הודעות

12:52 13.03.09

9. מניסיון שלי כל תוכנה שראיתי ב C# שלא ''עירבלו'' אותה
בתגובה להודעה מספר 6

הכנסתי את ה EXE לתוך תוכנה מגניבה שקוראים לה REFLACTOR (הורדה חינמית)
קיבלתי את כל הקוד 1:1 ב C# לא באסמבלר ולא נעלים.
הדבר היחיד שלא עובר המרה כל כך טוב זה דברים שעושים ב DESIGNER אבל זה בקטנה אפשר לסדר דיי מהר.

זה ממש בונה לך את תיקיית הפרויקט עם כל הקבצים מסודר!

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Limp Bizkit
חבר מתאריך 2.9.02
3436 הודעות

13:48 13.03.09

10. Disassembly ל-.NET לא אמור להביא לך אסמבלי
בתגובה להודעה מספר 9

וכן הרבה יותר פשוט לעשות REVERSE לתוכנת .NET

Ask any racer, any real racer. It doesn't matter if you win by an inch or a mile; winning's
winning.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

ronen333
חבר מתאריך 20.2.03
6069 הודעות

13:58 13.03.09

13. למה אבל? X=
בתגובה להודעה מספר 10

דווקא ביגלל ש.NET מכילה ממש הרבה דברים שמתכנת אחד לא יכול לכתוב בעצמו זה אמור להפוך את זה ליותר קשה לא?

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Sn00py
חבר מתאריך 1.8.02
2954 הודעות

15:11 13.03.09

15. בגלל ש NET. מתקמפל ל MSIL ולא לאסמבלי
בתגובה להודעה מספר 13

ש MSIL זו שפה שמכילה המון המון המון פרטים על כל סוג ועל כל מה שעושים, נורא קל לעשות לה DISASSMEBLY חזרה לשפה דוטנטנית.

\x6C\x65\x65\x74\x68\x61\x78\x30
\x72\x3A\x2D\x29
tresp4sser

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

ronen333
חבר מתאריך 20.2.03
6069 הודעות

16:38 13.03.09

16. וואלק P=
בתגובה להודעה מספר 15

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Static
חבר מתאריך 1.7.02
1329 הודעות

20:29 12.03.09

3. תודה לשניכם, יש אפשרות לדוגמה איך אני כותב לרג'יסטרי כמו שנשר אמר
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

עידן_הכלי

22:33 12.03.09

4. קצת גוגל.. תמצא שם הכל
בתגובה להודעה מספר 3

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

ronen333
חבר מתאריך 20.2.03
6069 הודעות

07:17 13.03.09

5. אני חייב להגיד משהו |=
בתגובה להודעה מספר 4

ערכתי לאחרונה בתאריך 13.03.09 בשעה 07:25 בברכה, ronen333

כן כן, קצת גוגל יפתור הכל.
אבל בשביל מה הפורום?
נראה לך הגיוני שעל כל נושא מישהו יבוא ויגיד "חפש בגוגל" במקום פשוט לנסות לעזור.. באמת אז עדיף כבר שלא "לעזור" |=.
כלומר.. הוא בא לפה לשאול שאלה, שכנראה לא מצא אליה תשובה. אז המעט שאפשר לעשות זה להפנות אותו ללינק..
לא ככה? =/

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Limp Bizkit
חבר מתאריך 2.9.02
3436 הודעות

12:22 13.03.09

8. כדי ללמד את הבן אדם לחפש את התשובות בעצמו
בתגובה להודעה מספר 5

ערכתי לאחרונה בתאריך 13.03.09 בשעה 12:23 בברכה, Limp Bizkit

כשהוא ימצא תשובה, הוא מוזמן לפרסם אותה פה ולעזור לכולנו ביחד
במידה וייתקע בקוד, נעזור לו

Ask any racer, any real racer. It doesn't matter if you win by an inch or a mile; winning's
winning.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

ronen333
חבר מתאריך 20.2.03
6069 הודעות

13:53 13.03.09

11. שמע שאני פונה לפה זה אחרי שאני לא מוצא תשובה
בתגובה להודעה מספר 8

ערכתי לאחרונה בתאריך 13.03.09 בשעה 14:00 בברכה, ronen333

אז להגיד לי למשל לחפש בגוגל לא מוביל לשום מקום |=
ואני מאמין שככה זה גם אצל אחרים.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Sn00py
חבר מתאריך 1.8.02
2954 הודעות

15:10 13.03.09

14. בשביל מה הפורום?
בתגובה להודעה מספר 5

לעזור בקטעים שגוגל לא עזר,
לפתח חשיבה,
לעזור בנושאים מאוד ספציפים.
שמישהו שואל איך משתמשים בתוכנה מסוימת - סלח לי אבל זאת עצלנות, חיפוש של 2 דקות בגוגל והוא ימצא מיליון מדריכים, ת'ראדים, וידאוים ומה לא.

\x6C\x65\x65\x74\x68\x61\x78\x30
\x72\x3A\x2D\x29
tresp4sser

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

עידן_הכלי

17:15 13.03.09

17. הוא לא חיפש בגוגל והוא ניסה לקצר תהליכים זה כמו
בתגובה להודעה מספר 5

החבר'ה שכותבים פה שאלות מהבית ספר.

אין מצב שהיית מחפש בגוגל Registry+C# ולא היית מוצא על העמוד הראשון.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Static
חבר מתאריך 1.7.02
1329 הודעות

13:25 15.03.09

18. אל תתעצבנו סתם... בואו אני אסביר...
בתגובה להודעה מספר 17

השאלות שלי ממש לא מהבית ספר, כי כשאני הייתי בבית ספר עוד למדו פסקל ו-MAGIC...

השאלה הראשית שלי היתה לגבי "עירבול" קוד, דבר שמעולם לא למדתי בשום מקום והתעניינתי אם מישהו התנסה בצורה זו או אחרת של עירבול קוד.
לגבי זה ענו לי כמו שצריך, ואני מודה לכם.

אח"כ שאלתי על הצעות מניסיונם של אנשים לגבי אבטחת התוכנה בסגנון של דמו ל-30 יום וכו'.
נשר הציע רעיון נחמד לגבי כתיבה לרג'יסטרי.
אני יודע לכתוב ערכים לרג'יסטרי אבל בשביל לחדד את השאלה, שאלתי אם יש למישהו דוגמה מוכנה או הסבר על כללים ספציפים ודברים שכדאי לדעת לפני שעושים סוג כזה של הגנה.
אם תרצה תקרא לזה "כללי אצבע" או משהו, כי אני לא רוצה סתם לשים ערך ברג'יסטרי אלא אני רוצה לעשות את זה בצורה נכונה, ואם יש למישהו ניסיון בזה ויכול לעזור אז בכיף, אם מישהו רוצה לכתוב לי לחפש בגוגל, גם סבבה, כל אחד ומה שבא לו.

רק אל תתעצבנו סתם, ושיהיה לכם אחלה יום.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Nesher

חבר מתאריך 2.7.02
2 הודעות, 24 פידבק

18:14 15.03.09

19. אם אתה רוצה יש לי כמה נקודות שיכולות לעזור לך
בתגובה להודעה מספר 18

דבר ראשון, אין צורך יותר מידי להתעמק על ההצפנה
יש את המחלקות של הדוטנט שאני מאמין שיעזרו לך מספיק מצויין
דבר שני, מכיוון שמפתח הצפנה ומערך איתחול זה נושא בעייתי
הייתי מציע לך גם להציץ בכל מה שקשור ל-Data Protection API
לגבי איפה לשמור את המפתח והמערך...
בעייתי לשמור בקוד של ההתקנה (למרות שאפשרי מאוד)
אבל גם בעייתי לשמור במקום אחר (במידה ואתה רוצה שזה יהיה קבוע לכולם)
מה שכן אתה יכול ליצור באופן רנדומלי מפתח ומערך ולשמור אותם ברג'יסטרי עם התאריך
או יותר נכון אתה לא תשמור אותם במידה ואתה משתמש ב-API שהצעתי
אלא תשמור את הקישור אליהם בתוך שכבת ההגנה של מערכת ההפעלה

בהצלחה!

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Static
חבר מתאריך 1.7.02
1329 הודעות

10:57 16.03.09

20. תודה גבר! זה באמת עוזר!
בתגובה להודעה מספר 19

אחלה תשובה!

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Nesher

חבר מתאריך 2.7.02
2 הודעות, 24 פידבק

22:26 16.03.09

21. בכיף.. בהצלחה עם הכל :)
בתגובה להודעה מספר 20

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד