|
19 / 18 / 1
Регистрация: 06.09.2012
Сообщений: 110
|
|
| 1 | |
Методы защиты программы от взлома25.08.2015, 08:56. Показов 6827. Ответов 27
Метки нет (Все метки)
Можно ли кроссплатформенно защитить программу от взлома, начиная от подмены данных, заканчивая отладкой? Суть: Есть ПО, назовем его (Loader) он скачивает доп утилиты, нужны эти утилиты защитить от отладки, сниферов и прочего, утилиты тоже кросс. Шифровать трафик можно, но как быть тогда с подменной ? И самый главный вопрос: Возможно ли без исходных кодов защитить утилиты, так как некоторые из них имеют чужое авторство и исходный код закрыт, но им нужно обеспечить защиту. Хотел смотреть в сторону пакеров типа: (Upx) но как тогда быть с linux/android ? P.S: Loader выглядит на подобие игрового клиента steam, только получает список утилит, скачивает и запускает. Вот как раз их нужно защитить.
0
|
|
(| 25.08.2015, 08:56 | |
|
Ответы с готовыми решениями:
27
Вариант защиты .Net приложения от взлома Как лучше всего защиты программ от взлома, какой обфускатор посоветуете Методы предотвращения взлома сервера Методы защиты |
|
1403 / 1260 / 262
Регистрация: 10.11.2013
Сообщений: 3,763
|
|
| 26.08.2015, 03:14 | 3 |
Сообщение от aassdd
Сообщение от Avazart
0
|
|
|
1403 / 1260 / 262
Регистрация: 10.11.2013
Сообщений: 3,763
|
|
| 27.08.2015, 18:52 | 8 |
|
Avazart, почитайте про LGPL. Ни кто не обязывает делать прогу ОС под Qt.
0
|
|
 |
|
| 27.08.2015, 20:20 | 9 |
|
Ну не знаю тонкостей, но почему тогда- если http://www.qt.io/download/ выбирать:
Если No то- OpenSource Собственно я не понимаю смысл сего... кто может поясните... Т.е. в коммерческой лицензии они что предлагают свой протектор в добавок, или как?
0
|
|
|
1403 / 1260 / 262
Регистрация: 10.11.2013
Сообщений: 3,763
|
|
| 27.08.2015, 20:27 | 10 |
|
Avazart, потому, что digia, которая владеет сейчас Qt, пытается зарабатывать на нем деньги. Поэтому даже скачивание так запутали.
Тем не менее Qt распространяется под лицензией LGPL: https://ru.wikipedia.org/wiki/... ic_License
0
|
|
|
|
|
| 27.08.2015, 20:31 | 11 |
|
Ну не знаю, мне как раз казалось что этот опросник призван помочь с выбором лицензии.
Добавлено через 2 минуты
Сообщение от RazrFalcon
Ну мы знаем что для LGPL связывание с библиотеками Qt должно быть диначеским так? А для защиты скорее всего лучше использовать статическую сборку ибо иначе это вынудит еще и защищать сами библиотеки Qt ибо они будут "точкой уязвимости" если не защищать. От суда куча вопросов касательно LGPL/GPL, кстати почему-то digia обе лицензии относит к OpenSource.
0
|
|
|
1403 / 1260 / 262
Регистрация: 10.11.2013
Сообщений: 3,763
|
|
| 27.08.2015, 20:34 | 12 |
|
Сообщение от Avazart
Сообщение от Avazart
Сообщение от Avazart
PS: "все равно взломают".
0
|
|
|
|
|
| 27.08.2015, 20:45 | 13 |
|
Сообщение от RazrFalcon
Добавлено через 2 минуты
Сообщение от RazrFalcon
Т.е. как я понимаю ТС по LGPL может защищать только свой экзе, но не библиотеки Qt- что по сути дает большие щели в безопасности.
0
|
|
|
1403 / 1260 / 262
Регистрация: 10.11.2013
Сообщений: 3,763
|
|
| 27.08.2015, 20:47 | 14 |
|
Сообщение от Avazart
Сообщение от Avazart
0
|
|
|
|
|
| 27.08.2015, 20:52 | 15 |
|
Сообщение от aassdd
Добавлено через 4 минуты
Сообщение от RazrFalcon
Сообщение от RazrFalcon
0
|
|
|
720 / 680 / 110
Регистрация: 29.05.2015
Сообщений: 4,100
|
|
| 27.08.2015, 23:08 | 16 |
|
Запутай максимально всё что можно. Например: нужно ввести пароль "12345". Если просто хранить число 12345 в памяти и сравнивать с введённым паролем, это взломать легко. А если вычислить это же число каким-нить безумным алгоритмом, который будет вычисляться миллионами вложенных циклов - с синусами, косинусами, возведениями в степень и т.п. (занимать секунды) и в результате всё равно выдаст 12345 - то взломать такую ахинею будет посложнее. Какие нибудь мегабайтные массивы, которые долго и трудно заполняются - а в результате ты берёшь из этого мегабайта "мусора" 2-й, 182-й и 222555-й байты. Заполни программу ненужными вычислениями.
Сделать невзламываемую программу наверное нельзя, но осложнить жизнь взломщикам (и себе в процессе написания) наверное можно.
0
|
|
|
Заблокирован
|
|
| 30.09.2015, 10:59 | 18 |
|
Ну и как же быть, то есть софт на Qt вообще ни как не защитить и в принципе offline софт на Qt делать вообще не имеет смысла? (по крайнем мере для коммерческого использования)
Сообщение от RazrFalcon
0
|
|
|
Заблокирован
|
|
| 30.09.2015, 11:48 | 20 |
|
А вообще законно торговать LGPL Qt шным софтом под Stream ?
0
|
|
| 30.09.2015, 11:48 | |
| 30.09.2015, 11:48 | |
|
Помогаю со студенческими работами здесь
20
Библиотеки и методы защиты
Методы и средства защиты информации Криптографические методы защиты информации Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Блоги программистов
|
|||||
|
Обновление сайта www.historian.by
Reglage 05.01.2025
Обещал подвести итоги 2024 года для сайта. Однако начну с того, что изменилось за неделю. Добавил краткий урок по последовательности действий при анализе вредоносных файлов и значительно улучшил урок. . .
|
Как использовать GraphQL в C# с HotChocolate
Programming 05.01.2025
GraphQL — это современный подход к разработке API, который позволяет клиентам запрашивать только те данные, которые им необходимы. Это делает взаимодействие с API более гибким и эффективным по. . .
|
Модель полного двоичного суматора с помощью логических операций (python)
AlexSky-coder 04.01.2025
def binSum(x:list, y:list):
s=^y]
p=x and y
for i in range(1,len(x)):
s. append((x^y)^p)
p=(x and y)or(p and (x or y))
return s
x=list()
y=list()
|
Это мы не проходили, это нам не задавали...(асихронный счётчик с управляющим сигналом задержки).
Hrethgir 04.01.2025
Асинхронный счётчик на сумматорах (шестиразрядный по числу диодов на плате, но наверное разрядов будет больше - восемь или шестнадцать, а диоды на старшие), так как триггеры прошли тестирование и. . .
|
Руководство по созданию бота для Телеграм на Python
IT_Exp 04.01.2025
Боты для Телеграм представляют собой автоматизированные программы, которые выполняют различные задачи, взаимодействуя с пользователями через интерфейс мессенджера. В данной статье мы рассмотрим,. . .
|
Применение компонентов PrimeVue в Vue.js 3 на TypeScript
BasicMan 04.01.2025
Введение в PrimeVue и настройка окружения
PrimeVue представляет собой мощную библиотеку компонентов пользовательского интерфейса для Vue. js 3, которая предоставляет разработчикам богатый набор. . .
|
|
Как стать Senior developer
cpp_developer 04.01.2025
В современной индустрии разработки программного обеспечения позиция Senior Developer представляет собой не просто следующую ступень карьерной лестницы, а качественно новый уровень профессионального. . .
|
Что известно о дате выхода Windows 12 и чего от нее ждать
IT_Exp 04.01.2025
В мире технологий постоянно происходят изменения, и операционные системы не являются исключением. Windows 11, выпущенная в октябре 2021 года, принесла множество инноваций и улучшений, но. . .
|
Что новенького в .NET Core 9
Programming 04.01.2025
Обзор ключевых изменений в . NET Core 9
Платформа . NET Core продолжает активно развиваться, и версия 9 представляет собой значительный шаг вперед в эволюции этой технологии. Новый релиз. . .
|
Инструкция по установке python3.13.1 в Debian 12
AlexSky-coder 03.01.2025
sudo apt update
sudo apt install build-essential zlib1g-dev libncurses5-dev libgdbm-dev libnss3-dev libssl-dev libreadline-dev libffi-dev
wget. . .
|
Затестил триггеры. архив проекта прилагаю с GOA файлами в настройках архиватора проектов.
Hrethgir 03.01.2025
В этот раз нет закольцованности, потому что от неё только глюки, как я понял, логика не вырезанная. Триггеры очень быстрые если верить измерениям с помощью анализатора от Gowin.
Есть ещё регистры,. . .
|
Python в помощь DevOps
IT_Exp 03.01.2025
Причины использования Python в работе DevOps
Python стал неотъемлемой частью мира DevOps, и это не случайно. Этот язык программирования обладает множеством преимуществ, которые делают его. . .
|
Наверх