@newline

Есть необходимость создания такого раздела на жестком диске который, в идеале не был бы виден операционной системой вообще, но был доступен для отдельного приложения. Не знаю как...
Понимаю что параграфы отчасти взаимоисключающие.
Либо проще - виртуальный диск, в виде файла видимом в ОС, но совершенно нечитаемом ничем, кроме одного единственного приложения. То есть приложение, пользуясь OpenDialog, SaveDialog и т. д. может записывать/читать данные на диске, удалять их и так далее. Но кроме него влезть в данный раздел нельзя ничем. Подкиньте идей, что почитать на эту тему, что покопать?

Добавлено через 18 минут
В Linux есть возможность создания такого виртуального диска защищенного ключом. Без этого ключа нифига там не посмотришь. Как бы найти что-то подобное, реализуемое средствами Embarcadero rad XE8? Может все придумано давно в виде очередной bpl ки и зря я так переживаю

0

mimicria

Я бы посмотрел в сторону шифрованных под паролем дисков TrueCrypt, но загвоздка остается такая же, как и с любой защитой: в процессе работы программы диск доступен всем.

0

@vxg

может разрулить правами нтфс под конкретного пользователя? прогу стартовать лончером от имени этого тела

0

Убежденный

И кто помешает злоумышленнику сделать инжект в это приложение и
получить полный доступ к диску ?

0

@vxg

наверное цена вопроса) сделать можно все, но кто за это заплатит?

0

Убежденный

Согласен. Но в случае TrueCrypt цена будет гораздо выше.

0

@newline

Вот и делаю приложение которое бы могло защиту обеспечить. True Cript с открытым исходным кодом что есть очень хорошо. Тем не менее реально оно монтирует диск и на это время он всем доступен. Кому угодно. Как бы сделать этот процесс монтирования иначе. Типа виртуального жесткого диска. Длдя внешней среды, всего что вне приложения его нет, ну или есть как файл какой-то с абракадаброй внутри, а для приложения он ок. Пример плохой приведу но идею демонстрирующий - Vmware. Для внутренней среды есть диск - для внешней (для хост машины) и чего угодно еще это просто непонятный файл большого объема. Вот только хорошо бы и от файла отказаться в пользу реального раздела на ЖД.

0

@BRcr

Чем раздел так уж лучше? Для злоумышленника что раздел, что файл - все едино. Только нюансы отличаются.
Сделай дешифровку файла кусками, чтобы в памяти никогда не было всей дешифрованной информации сразу. Это чутка усложнит доступ. Если есть возможность, сделай послойную шифровку исполняемого файла, это усложнит вскрытие алгоритма шифровки.

0