Предотвращение взлома библиотек ресурсов

Question

Я разрабатываю в C++/MFC и размещаю все ресурсы в отдельной DLL.

Я видел случаи, когда модифицируется DLL ресурс и продукт продается незаконно с другим именем, графика и т.д.

Как предотвратить DLL ресурсов из модифицируется/взломан?

Answer 1

Вы можете закрепить его зашифрованным паролем и разархивировать его во временное место, прежде чем перезагружать его. Что-то вроде

BOOL CMyApp::InitInstance() 
{ 
    CString TempName = TempFileName(); 
    Unzip("MyZippedResources.Zip",TempName,Password); 
    HINSTANCE hInst = LoadLibrary(TempName); 
} 

Есть целый ряд free zip libraries, которые могут покрыть распаковки и защиту паролем abovw

Answer 2

Если вы доверяете ваше приложение, которое вы могли бы просто вычислить хэш на библиотеки DLL ресурсов перед отправкой и отклонять DLL: s с другими хешами.

Answer 3

Подпишите его, а затем проверьте, что подпись действительно и есть. Я бы использовал какой-то официальный сертификат для компании, но самозаверяющий будет делать.

Быстрый Google оказался:

Digital Code Signing Step-by-Step Guide (Altho, похоже, это для Office XP)

Prevent DLL Tampering on Windows Apps

UPDATE:

Он также платит подписать EXE, а также.

Как указано в комментарии, вы не можете остановить кого-либо с достаточным навыком от вмешательства в ваше приложение. Все дело в управлении рисками. Сколько вам нужно «рисковать» кем-то, кто подделывает ваше приложение. Стоит ли время и силы поднимать планку так, чтобы вам требовался более высококвалифицированный человек, чтобы нравиться с вашим приложением? Это зависит от вас.

Я бы по крайней мере подписал все ваши файлы кода, которые вы выпускаете в любом случае. Он проверяет, что эти файлы поступают от вас и не были подделаны.

Answer 4

Вы не можете. Такие вопросы нужно решать с помощью закона, а не кода. Также обратите внимание, что любое такое «решение», скорее всего, нарушит права пользователя на справедливое использование. Я часто играл с изменением ресурсов программы для развлечения (например, добавление Tux на страницу входа Windows). Я не собирался обманывать кого-либо и даже не раздавал результат.

Answer 5

Вы можете проверить двоичный файл dll, проверить его из основной программы и выйти/отключить функции, если он отличается. Это не остановит кого-то, кто сошел с ума, чтобы сорвать ваши вещи, так как они могли взломать контрольный код в вашем exe, но, по крайней мере, это будет не так просто.

Answer 6

Как все говорят, что вы можете только поднять планку, чтобы затруднить ее взломать, я больше не трачу на нее больше, чем предлагаю хеш. Альтернативный способ думать об этом (если вы его используете) позволяет сделать ваше программное обеспечение привлекательным в долгосрочной перспективе с обновлениями и т. Д. Таким образом, люди захотят получить учетную запись с вами, а не с взломанной версией.

Answer 7

Вы не можете помешать вашему приложению быть взломанным больше, чем вы не можете предотвратить украденный автомобиль, конечно, вы можете иметь современную систему аварийной сигнализации, и если она обнаруживает, что это не но кто-то мог просто сломать стекло или носить огнестойкий костюм. Короче говоря, вы не можете.

Answer 8

Если это коммерческое программное обеспечение, и вы беспокоитесь о краже, вам следует обратиться к сторонним решениям. Существует множество программ, предназначенных для защиты от shareware. Это разные цены с разными характеристиками.

Как утверждают другие, чистое программное решение полностью безопасно. Но я бы рекомендовал аутсорсинг этого и сосредоточиться на стоимости бизнеса, которую предоставляет ваше приложение.