क्रैकिंग के खिलाफ सुरक्षा - विशेष रूप से प्रोग्राम को बनाने के लिए कठिन तरीके

Question

मैं एक वाणिज्यिक उत्पाद बना रहा हूं जिसमें क्लाइंट और सर्वर पक्ष होगा। क्लाइंट पूरी तरह से सर्वर पर निर्भर है, बस इसे क्रैक/समुद्री डाकू के लिए कठिन बनाने के लिए। समस्या यह है कि यहां तक ​​कि एक मौका है कि कोई प्रोटोकॉल इंजीनियर को रिवर्स करेगा और अपना स्वयं का सर्वर बना देगा।

मैंने एसएसएल या किसी अन्य एल्गोरिदम के साथ कनेक्शन को एन्क्रिप्ट करने के बारे में सोचा है, इसलिए क्लाइंट और सर्वर के बीच यातायात को सूँघने से प्रोटोकॉल को समझना इतना आसान नहीं होगा।

अब एकमात्र चीज जो मैं सोच सकता हूं कि समुद्री डाकू का उपयोग इस कार्यक्रम को अपनाने, एन्क्रिप्शन को हटाने और इंजीनियर को रिवर्स करने के लिए "सादे पाठ" प्रोटोकॉल को देखने का प्रयास करना है।

मैंने पिछले विषयों को पढ़ा है और मुझे पता है कि क्रैक करना असंभव बनाना असंभव है, लेकिन हम प्रोग्रामर हमारे कोड में क्रैकर्स के लिए एक बड़ा सिरदर्द बनाने के लिए क्या कर सकते हैं?

Answer 1

पढ़ें how Skype did it

यहाँ एक अच्छा संरक्षण लिखने के बारे में कुछ अच्छा सुझाव दिए गए हैं। वैसे भी, सामान्य रूप से, यह असंभव है।

Answer 2

आईएमएचओ, वास्तविक सादे कोड को छिपाना मुश्किल है। पैच करना मुश्किल बनाने के लिए सबसे अधिक पैकर क्या करते हैं। हालांकि, आपके मामले में, Themida चाल चल सकता है। http://www.inner-smile.com/nocrack.phtml

Answer 3

यह उपयोगी हो सकता है: http://www.woodmann.com/crackz/Tutorials/Protect.htm

Answer 4

एक चीज़ जो आपको जागरूक करने की आवश्यकता है वह यह है कि अधिकांश पैकर्स/क्रिप्टर वायरस स्कैनर के साथ झूठी सकारात्मक कारण बनते हैं। और यह बहुत परेशान हो सकता है क्योंकि लोग हर समय शिकायत करते हैं कि आपके सॉफ़्टवेयर में वायरस है (उन्हें झूठी सकारात्मक अवधारणा नहीं मिलती है)।

और प्रोटोकॉल-obfuscation के लिए एसएसएल का उपयोग नहीं करते हैं। सादा पाठ के साथ Send पर कॉल करते समय हमलावर के लिए सादा पाठ को अवरुद्ध करना मुश्किल होता है। कनेक्शन को सुरक्षित करने के लिए एसएसएल का उपयोग करें और उन्हें भेजने से पहले डेटा को obfuscate। Obfuscation एल्गोरिदम को क्रिप्टोग्राफ़िक रूप से सुरक्षित होने की आवश्यकता नहीं है।