Delphi Sicherheit: Schutz vor decompiler

[chaosben]

Zitat von Bernhard Geyer:

Google mal nach Themida crack. Ob mit dieser Lösung viel gewonnen ist

Naja ... es war ja nur ein Beispiel. Andererseits wüsste ich gern einen Weg, wie man Themida umgehen kann, damit ich nicht andauernd den Holger Klemmt wegen einer Themida-freien Version von IBExpert fragen muss. Und dabei hilft mir die obige Google-Suche nicht wirklich ... außer das sie zu einem uralten Crack führt, der mit der aktuellen Version nicht mehr funktioniert.
Insofern denke ich, das man mit Themida eine wenig Sicherheit gewinnt.

[himitsu]

Hier geht es aber nicht darum ein lokales Programm zu schützen, sondern darum auch noch externe Resourcen zu schützen.

Wenn Einer (oder Hunderte) ein Programm cracken und es bei sich benutzen, isses nicht so schlimm,

als wenn Einer dieses Programm crackt und dann vollen Zugriff auf eine fremde DB (oder Sonstwas) bekommt.

[chaosben]

Zustimmung!
Ich bin jetzt ruhig.

[Luckie]

Zitat von Ajin:

Ich frage mich wie man sein eigenes Programm vor einem Delphi-Decompiler schuetzen kann? Wenn ihr z.B. eine mySQL-Anwendung schreibt welche auf eine Internet-DB zugreift, koennte man die .exe decompilieren um an die Zugangsdaten heran zu kommen.

Wenn sie unverschlüsselt in der Exe stehen, braucht man noch nicht mal einen Decompiler, dann reicht schon ein einfachher Hexeditor, da die Daten im Klartext im Data-Segment der Exe stehen.

[implementation]

Zitat von Luckie:

Wenn sie unverschlüsselt in der Exe stehen, braucht man noch nicht mal einen Decompiler, dann reicht schon ein einfachher Hexeditor, da die Daten im Klartext im Data-Segment der Exe stehen.

Wenn es sich bei den Zugangsdaten um Zeichenfolgen handelt genügt auch schon ein einfacher Texteditor

[IBExpert]

Zitat von chaosben:

Zitat von Bernhard Geyer:

Google mal nach Themida crack. Ob mit dieser Lösung viel gewonnen ist

Naja ... es war ja nur ein Beispiel. Andererseits wüsste ich gern einen Weg, wie man Themida umgehen kann, damit ich nicht andauernd den Holger Klemmt wegen einer Themida-freien Version von IBExpert fragen muss. Und dabei hilft mir die obige Google-Suche nicht wirklich ... außer das sie zu einem uralten Crack führt, der mit der aktuellen Version nicht mehr funktioniert.
Insofern denke ich, das man mit Themida eine wenig Sicherheit gewinnt.

So viele wie erwartet haben bisher noch gar nicht nach einer Themida freien IBExpert Version gefragt, zahlenden Kunden stellen wir das gerne zur Verfügung. Und wenn das halt mehr Nachfragen wird es dafür auch einen eigenen Downloadbereich für Kunden geben. Bisher kamen die Anfragen immer nur im Zusammenhang mit unserer IBEScript DLL, die durch themida beim Debuggen halt zickig ist oder eben durch Leute, die unser Plugin Interface benutzen und Ihr eigenes Plugin ebenfalls debuggen wollen. Das war es dann aber auch schon.

Gruß

Holger

[chaosben]

[OT]
@Holger: Das sollte keine Kritik sein. Nur ein Beispiel, das Themida wirksam ist.
[/OT]