Updater für eigenes Programm

[napsterxx]

Der Titel sollte eigentlich eindeutig sein. Ich möchte einen kleinen Updater für mein eigenes Programm coden. Mein Programm soll beim start des Programms suchen ob auf dem FTP Server eine bestimmte Datei xy vorhanden ist.
Ist sie vorhanden (die Datei auf dem Server) soll sie runtergeladen werden, mein Programm öffnet ein anderes Programm, dieses ersetzt die alte mit der neuen *.exe. Kling vielleicht blöd wills aber gerne so machen.

Ist die Datei nicht vorhanden, einfach im Quelltext weitermachen.


Mein Problem:
Wie suche ich mit Indy FTP nach einer Datei auf dem Sever

[scrat1979]

Hallo Napsterxx,

mache es doch folgendermaßen: Lege auf dem Server eine Datei an, die garantiert existiert (z.B. myprog.txt). In dieser kannst Du alles mögliche speichern (z.B. auch Version, Erscheinungsdatum, Neue Features und einen Dateinamen). Lade diese DAtei mit Deinem Programm beim Updatecheck herunter und gleiche die Version mit der aktuell installierten Version ab. Hier könntest Du auch die anderen Daten aus der Textdatei wie Neuigkeiten, Releasedatum, Bugfixes etc. anzeigen, was ich ganz schön finde. Dann lese - falls eine neue Version entdeckt wurde - den Dateinamen innerhalb der Textdatei aus und lade diese dann vom Server. Der Dateiname kann ja in zukünftigen Versionen gleich bleiben, da Du den Versionscheck ja dann nicht anhand der Existenz von setup_1_04.exe o.ä. prüfst, sondern eben aus der IMMER existierenden myprog.txt...

Grüße,
SCRaT

[Klaus01]

Nun, wie jede FTP Komponetet hat auch die Indy Komponente die
Funktion list, diese gibt Dir eine Liste aller Dateien
eines Verzeichnisses aus.
Diese Liste kannst Du dann durchsuchen.
Oder Du versuchst die Datei direkt anzusprechen, mit get,
wenn sie da ist wird sie geladen, wenn nicht ist kein Update
verfügbar.

Grüße
Klaus

[Andreas L.]

Achtung: Wenn es kein öffentlicher FTP-Server ist brauchst du natürlich ein Passwort um dich einzuloggen. Dies kann man dann mit einen Hex-Editor ganz einfach aus der Exe auslesen!

EDIT: Aggressiv sollte es nicht sein... :cry:

[Jelly]

Geht das noch aufdringlicher, Andreas. Du machst ja, als ob dann um die Ecke ne Bombe hochgehen würde... Gestalte deinen Beitrag bitte etwas weniger agressiv, auch wenn Du vom Prinzip her Recht haben mögest.

[napsterxx]

Ich protecte meine EXE einfach mit Themida^^

[gsh]

Zitat:

Zitat von napsterxx

Ich protecte meine EXE einfach mit Themida^^

was immer des auch sein es bringt dir GAR NICHTS

weil sobald du eine verbindung zum ftp server aufbaust snief ich mir das passwort raus :mrgreen:
(mit einem sniffer)

[Torpedo]

Mach es doch über HTTP. Sollte genau so, wenn nicht sogar einfacher, gehen und ist sicher.

[supermuckl]

so ein update system hab ich für meinen miniAdmin2 gemacht.

auf dem webserver siehts so aus: http://www.miniadmin2.de/miniadmin2/autoupdate/

ist selbsterklärend :)

[napsterxx]

@gsh Wenn du das machst haste innerhalb von 3 Tagen eine Anzeige
Ja also ich hab aber meine Festplatte zum FTP-Server mit .htaccess gemacht. Mit IdHttp müsste ich irgendwie Login Daten angeben. Geht das denn?

[supermuckl]

Zitat:

Ja also ich hab aber meine Festplatte zum FTP-Server mit .htaccess gemacht. Mit IdHttp müsste ich irgendwie Login Daten angeben. Geht das denn?

ähm bringst du da grad paar protokolle durcheinander?

[napsterxx]

Hoffe nicht^^
Torpedo sagte ich solls mit HTTP machen. Meine Festplatte habe ich mit FileZilla zu nem Server gemacht, mit .htaccess. Wie soll ich dann mit http mir die datei besorgen?

[Matze]

Du könntest dir ein kleines PHP-Skript schreiben, das die die Datei zurückliefert. Die FTP-Zugangsdaten müssen also nicht in deiner Anwendung hinterlegt und übertragen werden, sondern sind sicher in der PHP-Datei verstaut. Die Datei kannst du dann mittels

Delphi-Quellcode:

IdHTTP.Get();

abrufen.

Edit: Hier eine Infos zu den PHP-FTP-Funktionen. Evtl. kannst du das auch ohne Umweg über FTP, sondern direkt über eine "normale" URL lösen. Das wäre natürlich das einfachste.

[DGL-luke]

Zitat:

Zitat von napsterxx

@gsh Wenn du das machst haste innerhalb von 3 Tagen eine Anzeige

Who cares? Woher willst du wissen, wer das war, der dein Passwort auf allen einschlägigen Crackerseiten gepostet hat?
EInige Lektionen in Sicherheit du noch lernen musst, junger Padawan. Sehr zu empfehlen Threads von "negaH", in denen er mathematisch unanfechtbar alle Exe-Cryptors und sonstiges Gedöns ins Rich der Script-Kiddies verbannt.

Der hier zum beispiel: http://www.delphipraxis.net/internal...ct.php?t=84574

[napsterxx]

1. Themida 1.8.5.5
2. tElock 0.98

Das wars danach is da nix mehr mit Passwort aus der EXE lesen ;).

Ach schonmal was von na Log File gehört? Klar. Das dumme ist er geht mit nem Proxy druff. Nun ja ob der so sicher ist HAHA das soll jemand mal probieren. Und in sachen sicherheit musst du mir nichts sagen ;)

[supermuckl]

wieso pw aus der exe auslesen?

die verbindung ist doch unverschlüsselt.
und solange du nicht sftp einsetzt ist das pw klartext.. und da geh ich mit nem lokalen pcap ran und sniff dir das pw ausm tcp paket..

damit connecte ich auf dein ftp und uploade dann geile bilder von meiner katze und mach mich wieder ausm staub..
natürlich hinterlasse ich meine echte private ip, damit du dich schwarz ärgerst, weil du ja 1. mir garnix kannst, da du ja selber schuld bist, wenn du dein pw verteilst
und 2. du auch privat bist und mich somit garnicht ausfindig machen kannst
und 3. es sowieso keinen schaden gab sondern nur der beweis erbracht wurde, das du doch nicht so klever mit der it sicherheit umgehst, wie du doch von dir selbst meinst :)

naja wie dem auch sei, soll ja kein verbaler oder technischer angriff sein sondern man will dir nur zeigen das
1. alles was in einer exe steht, auch wieder zu cracken ist (es gibt wie in 5993304 threads schon verklickert, keinen 100%igen schutz)

und 2. das pw sowieso im klartext durch meine netzwerkkarte saust. und das ist ja dann wohl an der falschen ecke "sicher" oder?

[napsterxx]

Joda, mein Meister, diesmal haste recht^^ SRY aber ich werde mir was einfallen lassen. Andere wichtige Frage:
Wie mache ich die Form einer DLL sichtbar und wie wieder unsichtbar?
UNd wie kann ich aus einer DLL eine Form meiner Haupt anwendung sichtbar machen?

[Matze]

Zitat:

Zitat von napsterxx

aber ich werde mir was einfallen lassen.

Ich habe dir doch gute und relativ sichere Lösungsansätze gegeben, hast du dir diese überhaupt mal angesehen?

Zitat:

Zitat von napsterxx

Andere wichtige Frage:

Neue Frage -> Neuer Thread, das gilt auch für dich.

[supermuckl]

ich vermute mal das sollte dann ein neuer thread werden (forums thread hehe)

[Assertor]

Hallo,

nochmal als Nachtrag zu den ganzen EXE-Protectoren:
Es gibt nichts, was nicht entschlüsselt werden kann. Das ist denke ich klar. Bei Themida und Co (StarForce usw) wird es aber richtig unverschämt, wenn man davon liest, daß diese beim Entdecken eines Debuggers versuchen den Rechner neuzustarten etc.

:wall:

Das geht ja in Richtung Sony-Kopierschutz (Virus?)...

Sollte ich von einem Hersteller eine Software mit derart systemschädlichen Protectoren bekommen und es knallt dann mal, dann gibt es entsprechende Anzeige und zivilrechtliche Konsequenzen gegen den Hersteller/Urheber.

Macht Euch lieber über alternativen Gedanken. z.B. der gut beschriebene Weg per HTTP-Get. So mach ich das auch beim AutoUpdate.

Gruß winkel79

[napsterxx]

http://www.delphipraxis.net/internal...=726726#726726
^^ mein neuer thread