Programm soll nur 30 Tage laufen.

[3_of_8]

Also was habe ich jetzt alles gehört:
Computername: Lässt sich leicht ändern
IP-Adresse: Ändert sich automatisch (meistens) und ist nicht ganz eindeutig

Knacken ist gut, das muss man nicht mal knacken, die Methode wird von selbst nicht funktionieren.

@vlees: Wenn ichs von nem Freund habe? Wenn ich es von nem anderen PC von mir per USB-Stick geholt habe? Wenn ich es von ner Heft-CD von irgendner Zeitung habe? Wenn grad mein Internet ausgefallen ist?

[vlees91]

dazu schrieb ich was...

[Meflin]

Zitat von vlees91:

dazu schrieb ich was...

ja, wirklich tolle Einstellung. "pech gehabt" ... so findet man bestimmt viele zufriedene Kunden...

[Torpedo]

Wenn das über einen Internetserver läuft braucht man nur "abhören" was der Server zurückgibt, wenn man das Programm starten darf und dann zukünftig das Programm auf einen eigenen Server, der auch auf dem eigenen Computer laufen kann, umleiten (Stichwort "hosts") und das selbe zurückgeben, wie es der echte Server getan hätte.

Oder die Methode, die wohl immer funktioniert: Cracken. Meistens muss dafür nur 1 Byte im Programm umgeändert werden.

Ich würde auch eine Demo weitergeben und wenn man die Seriennummer eingibt, verbindet sich das Programm zu einem Server im Internet, der dann diese Nummer kontrolliert. Sollte sie richtig sein, erstellt der Server eine temporäre Update-Datei, die dann vom Programm heruntergeladen wird. Diese Datei sollte dann so schnell wie möglich wieder gelöscht werden, damit sie auch nur eine Person downloaden kann, was aber natürlich nicht garantiert ist.

[Cöster]

Zitat von Balu der Bär:

Zitat von Cöster:

Zitat von 3_of_8:

[...]
Und richtig sicher ist es trotzdem nicht.

Wie kann man es denn knacken?

Indem ich die Abfrageroutinen einfach rauspatche.

Das heißt, du öffnest die Exe in Word o.ä.? Dann werden eben alle Strings nochmal verschlüsselt und der schlüssel wird in einzelne Strings zerlegt.

[Balu der Bär]

Zitat:

Das heißt, du öffnest die Exe in Word o.ä.? Dann werden eben alle Strings nochmal verschlüsselt und der schlüssel wird in einzelne Strings zerlegt.

Nein, mit einem Debugger (z.B. OllyDGB) oder Disassembler (z.B. W32Dasm). Diese Programme spucken mir sozusagen den Quellcode eines Programmes aus (in Assembler und nicht in einer Hochsprache) und wenn man das nötige Wissen hat kann man das Programm nach belieben verändern, unter anderem auch Funktionen komplett aus dem Programm entfernen.

[3_of_8]

*räusper*

In Word?

Nene, das macht man mit nem Hexeditor.

Und du kannst sagen was du willst, es gibt Mittel und Wege sowas zu umgehen. Wer das schaffen will, der schafft das auch.

Wenn große Firmen wie Microsoft keinen komplett wirksamen Schutz entwickeln können, wirst du es auch nicht schaffen.

Die Frage ist nur: Kann man den Aufwand für einen potentiellen Cracker so hoch schrauben, dass es in keinem Verhältnis zum Nutzen steht?

[Torpedo]

Zitat von Cöster:

Das heißt, du öffnest die Exe in Word o.ä.? Dann werden eben alle Strings nochmal verschlüsselt und der schlüssel wird in einzelne Strings zerlegt.

Man ändert nicht den Schlüssel, sondern die Abfrage. Z.B.:
Aus
if eingabe = berechnerichtigenschluessel(bla) then..
wird:
if not eingabe = berechnerichtigenschluessel(bla) then..

[3_of_8]

Oder man patcht gleich alles mit nop raus, was eigentlich noch besser ist.

[Cöster]

Zitat von Balu der Bär:

Zitat:

Das heißt, du öffnest die Exe in Word o.ä.? Dann werden eben alle Strings nochmal verschlüsselt und der schlüssel wird in einzelne Strings zerlegt.

Nein, mit einem Debugger (z.B. OllyDGB) oder Disassembler (z.B. W32Dasm). Diese Programme spucken mir sozusagen den Quellcode eines Programmes aus (in Assembler und nicht in einer Hochsprache) und wenn man das nötige Wissen hat kann man das Programm nach belieben verändern, unter anderem auch Funktionen komplett aus dem Programm entfernen.

Wusste ich gar nicht, dass es sowas gibt. Dann sind aber doch im Grunde genommen alle Programme Open Source, wenn man so einfach den Code rauskriegt.