Ergebnis der Suchanfrage

• Forum: Sonstige Fragen zu Delphi

  Re: Generierung einer eindeutigen MachineID

   
    by negaH, 22. Nov 2005
  Oh, du wirst es kaum glauben, ich bin ein Verfechter des sozialen Verhaltens und benutze demzufolge keine Verschlüsselungen privat. Einfach weil ich nichts zu verbergen habe, keine Millionen Schwarzgeld zu verheimlichen habe oder andere Leute permanent ausspioniere oder kontrollieren möchte. Noch verkaufe ich schlechte Software zu überteuerten Preisen oder habe das Ziel meine Kunden durch...
• Forum: Sonstige Fragen zu Delphi

  Re: Generierung einer eindeutigen MachineID

   
    by negaH, 22. Nov 2005
  Hast du schonmal deine eigene Sofwtare aus Sicht eines Hackers/Crackers analysiert ? Nein, nehme ich an denn dann wüsstest du das ein Compiler eine Maschine ist die aus für uns wenigen Informationen -> Source eine ganze Menge an Machinencode erzeugt. Da durchzublicken und nun von den vielen Zeilen Opcodes ausgerechnet die Opcodes zu finden die NICHT zur Funktionalität der Sofwtare beitragen ist...
• Forum: Sonstige Fragen zu Delphi

  Re: Generierung einer eindeutigen MachineID

   
    by negaH, 22. Nov 2005
  ;) das musst du den Hacker fragen. Will er dich schädigen ? kostet deine Sofwtare viel geld ? macht deine Software irgednwas was keine andere kann ? Hat der Hacker heute mal Lust&Laune, also Spaß an der Freude, deine für ihn sinnlose und uninteressante Software zu analysieren ?
  
  Alles zuviele WENN und ABERS. Und alle obigen Tricks machen das System eben nicht wirklich sicher, es geht nämlich...
• Forum: Sonstige Fragen zu Delphi

  Re: Generierung einer eindeutigen MachineID

   
    by negaH, 22. Nov 2005
  Das nützt nur was wenn diese Teile "intelligent" sind, heist du musst auf diesen ein eigenes Program laufen lassen können. Eine einfache Abfrage einer Serialnummer aus diesen Systemen ist nicht sicher zu bekommen, da zwischen Dir und deinem Server hin zur SmartCard/Dongle wiederum ein unsicheres System liegt.
  
  Das kann nur funktionieren wenn die SmartCard direkt online mit deinem Server...
• Forum: Sonstige Fragen zu Delphi

  Re: Generierung einer eindeutigen MachineID

   
    by negaH, 22. Nov 2005
  Und während du die Registry nach deiner CLSID ausliest oder du deine DLL lädst machst du folgendes:
  
  Scheiße den Angreifer im wahrsten Sinne des Wortes zu !
  
  D.h. starte mehrere Threads die die Registry scannen, alle Pfade und Werte öffenet und ausliest. Du produziertst damit eine rießige Menge an Zugriffen auf die Registry. Das dauert normalerweise nur par Sekunden, aber ein Angreifer der...
• Forum: Sonstige Fragen zu Delphi

  Re: Generierung einer eindeutigen MachineID

   
    by negaH, 22. Nov 2005
  Um die MD5 noch sicherer zu machen schlage ich vor das du in der Registry zb. in hKey_Classes_Root\CLSID eine Zufalls CLSID anlegst und diese in die MD5 Berechnung mit einfließen lässt.Dein Setup erzeugt also einen dir bekannten CLSID Schlüssel und legt dadrunter einen Zufallswert mit 128 Bit Länge ab.
  In deiner Serial Routine berechnest du diesen Wert dann ein.
  
  Warum?
  Weil es nur eine sehr...
• Forum: Sonstige Fragen zu Delphi

  Re: Generierung einer eindeutigen MachineID

   
    by negaH, 22. Nov 2005
  Sorry das ich mich nochmal melde:
  
  
  procedure AntiProcDump;assembler;
  procedure antidebug;assembler;
  
  
  Sind echt alte Hüte und jeder Hacker wird diese Codestückchen sofort rausfischen. Besonders AntiDebug mit seinem "verstecketen" INT 3 OpCode ist sehr leicht für moderne Dissassembler auszumachen. Dies disassemblieren nämlich gleich mehrere möglich Programmpfade man muß es diesen nur...
• Forum: Sonstige Fragen zu Delphi

  Re: Generierung einer eindeutigen MachineID

   
    by negaH, 22. Nov 2005
  Wie kommst du zu dieser Aussage ?
  Sorry aber manchmal verstehe ich die Welt nicht mehr. DU bist ein Programmierer also müsstes ausgerechnet DU sehr genau wissen wie DEINE Sourcen durch den Compiler in einem Maschniencode übersetzt werden und wie DU diesen Code wieder durch einen Disassembler quasi lesbar machen kannst. Es entsteht zwar dann nicht 1 zu 1 der originale Source, aber das juckt einen...