ابزارهای Obfuscating و محافظت از سورس [بایگانی]

بابک زواری

شنبه 01 بهمن 1384, 01:38 صبح

همانطور که میدونید در دات نت فایل اجرایی شما با کمک ابزارهایی به سورس تبدیل میشه و در اکثر موارد افراد میتوانند سورس کامل برنامه شما رو ببینن و یا از خیلی تکنیکها و مسائل امنیتی شما به راحتی آب خوردن مطلع بشن.
با کمک ابزارهای دیگه هم شما میتونید جلوی این کار رو بگیرید ( با همان لیوان و به همان راحتی آب خوردن قبلی)
در این سایت شما اطلاعاتی راجع به این ابزاها پیدا میکنید ؛ با تشکر از آقای شهریار که این سایت رو معرفی کردن
http://www.howtoselectguides.com/dotnet/obfuscators/?gclid=COiwqfia2oICFUtRGgodnhhqAA

اگر هم محافظی برای دات نت نسخه 2 پیدا کردید بقیه رو بی نصیب نذارید ؛ منم روی محافظهایی برای دات نت کار میکنم ببینم میشه برای نسخه جدید دات نت استفاده کرد یا نه

Babak-Aghili

شنبه 01 بهمن 1384, 02:11 صبح

توی سایت ماکروسافت ، هم چیزهایی هست که البته اکثرشون توی همون لینکی که مرحمت فرمودید هم موجود است ...
http://msdn.microsoft.com/vcsharp/programming/tools

بابک زواری

شنبه 01 بهمن 1384, 11:50 صبح

این ابزاهای Obfuscating برای دات نت نسخه یک برای نسخه جدید هم جواب میده؟

sh

شنبه 01 بهمن 1384, 18:47 عصر

سلام بابک

برای دات نت نسخه 2.0 اگر شد امشب لینکشو میگذارم

بابک زواری

شنبه 01 بهمن 1384, 18:58 عصر

ممنون شهریار جان
منم همچنان در حال جستجو هستم

Babak-Aghili

شنبه 01 بهمن 1384, 19:04 عصر

این با 1 و 1.1 و 2.0 سازگار است : جایزه هم برده !

http://www.9rays.net/cgi-bin/components.cgi?act=1&cid=86&ADV=ST

بابک زواری

شنبه 01 بهمن 1384, 19:10 عصر

به خاطر این ابزار من امروز نزدیک به 6 ساعت آنلاین بودم اما کرکش گیر نیومد که نیومد

sh

یک شنبه 02 بهمن 1384, 12:28 عصر

منم گیر همین کرکش هستم

بابک زواری

جمعه 14 بهمن 1384, 17:23 عصر

کسی این ابزار یا مشابه اونو گیر نیاورد

meh_secure

جمعه 14 بهمن 1384, 20:21 عصر

اسم کامل نرم افزار رو بگید من با DC++ کرکش رو search می کنم.

sh

جمعه 14 بهمن 1384, 20:31 عصر

منم هر روز حداقل نیم ساعت وقتم صرف جستجوی همین ابرارهاست ولی .....

meh_secure

جمعه 14 بهمن 1384, 20:42 عصر

نمیدونم با این برنامه کار کردی یا نه. ولی اطلاعاتش رو از user هاش می گیره برای عضو شدن در اون هم حداقل باید بالای 5 گیگابایت اطلاعات Share کنی. فکر کنم بشه با این وضعیت پیداش کرد.

بابک زواری

شنبه 15 بهمن 1384, 20:22 عصر

پیدا بشه با هرچی میشه بشه
من تا به حال اینقدر درگیر کرک یک نرم افزار نبودم

sh

شنبه 15 بهمن 1384, 23:41 عصر

من تو نرم افزارهای Emule و Edonkey ندیدم اگر برنامه اشتراک فایل بهتری میشناسین بگین من اینترنت پر سرعت دارم بلکه تو اونا باشه

بابک زواری

یک شنبه 16 بهمن 1384, 00:14 صبح

بهترین جا برای جستجو یکی BitTorrent هست و یکی هم RapisShare

بابک زواری

یک شنبه 16 بهمن 1384, 00:14 صبح

در ضمن من دارم به جاهایی میرسم
یعنی قولش رو دادن که بهم بدن

Peyman_Ranjbar

یک شنبه 16 بهمن 1384, 02:06 صبح

xenocode هم در این باره نسخه جدید 2006 داده.
فکر کنم کرک این راحت تر گیر بیاد..
به هر حال اگه موفق شدید منو بی خبر نذارین.
XENOCODE (http://www.xenocode.com)

Peyman_Ranjbar

یک شنبه 16 بهمن 1384, 02:08 صبح

پیدا بشه با هرچی میشه بشه
من تا به حال اینقدر درگیر کرک یک نرم افزار نبودم

من برای دات نت 1.1 بیشتر از یه هفته وقت گذاشتم ولی کرک 9rays گیر نیومد.

بابک زواری

یک شنبه 16 بهمن 1384, 15:57 عصر

Xenocode یک سرویس پک برای نسخه نهایی VS2005 داده یک نسخه هم به نام PostBuilder نمیدونم چی کار کنیم .
همینطور موندیم

بابک زواری

دوشنبه 17 بهمن 1384, 18:26 عصر

دوست عزیز SM ممنون از لینکهاتون ؛ اما متاسفانه هر دوی اونا آلوده به کرم بودن و سیستم خود منم آلوده کردن.
به همین خاطر برای جلوگیری از آلودگی دیگران اونا رو پاک کردم

sm

سه شنبه 18 بهمن 1384, 12:22 عصر

معذرت میخوام...

محمد عرب

شنبه 22 بهمن 1384, 15:09 عصر

با عرض سلام
پس این Dotfuscator Community Edition که همراه VS 2005 نصب میشه چیه؟
--------------------
با تشکر
محمد عرب

بابک زواری

شنبه 22 بهمن 1384, 21:17 عصر

با عرض سلام
پس این Dotfuscator Community Edition که همراه VS 2005 نصب میشه چیه؟

فکر کنم نسخه فول نیست ؛ مینویسه Unregister نمیشه روش حساب کرد و ریسک کرد

محمد عرب

یک شنبه 23 بهمن 1384, 10:20 صبح

با سلام
فایل HELP این برنامه ای که گفتم در آدرس
\\Microsoft Visual Studio 8\Application\PreEmptive Solutions\Dotfuscator Community
Edition
هستش و توی آن نوشته که این برنامه دو نسخه دیگر هم دارد که یکی از آنها نسخه Professional هستش و لینکی برای آنها داده .
در صورت امکان شما هم یک نگاهی بیاندازید.
-----------------
با تشکر
محمد عرب

بابک زواری

یک شنبه 23 بهمن 1384, 17:16 عصر

دقیقا منم هر دو نسخه رو دانلود کردم ؛ اما نیاز به یک کرک کوچولو داره که گیر نمیاد

mk_fani

یک شنبه 30 بهمن 1384, 07:29 صبح

دقیقا منم هر دو نسخه رو دانلود کردم ؛ اما نیاز به یک کرک کوچولو داره که گیر نمیاد
لطفا لینک دانلود را بگذارید.

بابک زواری

یک شنبه 21 اسفند 1384, 01:00 صبح

کسی این برنامه ها رو گیر نیاورد ؟
واقعا کسی بدون protect کردن برنامه اش رو میده بیرون ؟

HO457

یک شنبه 21 اسفند 1384, 01:48 صبح

آقای زواری و دوستان عزیز دیگه اسم چند تا برنامه مربوط به این کار رو اینجا بگید من دنبال کرکش بگردم ببینم پیدا میشه

Mehrafrooz

یک شنبه 21 اسفند 1384, 03:46 صبح

آقای زواری منظورتون برنامه این سایته :
http://preemptive.com/products/dotfuscator/index.html
همینه ؟

بابک زواری

یک شنبه 21 اسفند 1384, 13:56 عصر

آقای زواری منظورتون برنامه این سایته :
http://preemptive.com/products/dotfuscator/index.html
همینه ؟

یکیش همینه ؛ اما مهمترین اون XenoCode هست

HO457

دوشنبه 22 اسفند 1384, 02:40 صبح

برنامه decompiler .net 2005 رو با **** گرفتم. نصب کردم، ولی هی راه میره رو اعصابم. یه برنامه ساده دات نت 2 رو با حالت obfuscate، زدم decompile کرد. ولی موقع اجرا ایراد میگیره. پدر کدی که نوشته بودم و در آورد. $512 دلار هم قیمتشه.
کسی با این کار کرده؟؟؟؟؟

بابک زواری

دوشنبه 22 اسفند 1384, 09:34 صبح

برنامه decompiler .net 2005 رو با **** گرفتم. نصب کردم، ولی هی راه میره رو اعصابم. یه برنامه ساده دات نت 2 رو با حالت obfuscate، زدم decompile کرد. ولی موقع اجرا ایراد میگیره. پدر کدی که نوشته بودم و در آورد. $512 دلار هم قیمتشه.
کسی با این کار کرده؟؟؟؟؟

این برنامه که میخواهید decompile کنید خودتون نوشتید یا یک برنامه دیگه هست ؟ چون معمولا برنامه هایی که protect میشن این وضعیت پیش میاد ؛ یعنی موقع انجام عملیات ایراد میگیره.
من فکر کنم مجبور بشم که XenoCode رو اورجینال بخرم ؛

HO457

دوشنبه 22 اسفند 1384, 13:39 عصر

این برنامه که میخواهید decompile کنید خودتون نوشتید یا یک برنامه دیگه هست ؟

نه،‌خودم نوشتم. یه برنامه خیلی ساده که فکر نکنم 10 خط هم باشه. خیلی خفن هم obfuscate کرده. ولی اجرا نمیکنه. از اینجا نسخه trial رو بگیرید. 50% کد رو بیشتر رمز نمیکنه. ولی اگه مشکلی نداره کرکش رو هم بزارم:
http://www.junglecreatures.com/

بابک زواری

دوشنبه 22 اسفند 1384, 14:39 عصر

نه،‌خودم نوشتم. یه برنامه خیلی ساده که فکر نکنم 10 خط هم باشه. خیلی خفن هم obfuscate کرده. ولی اجرا نمیکنه. از اینجا نسخه trial رو بگیرید. 50% کد رو بیشتر رمز نمیکنه. ولی اگه مشکلی نداره کرکش رو هم بزارم:
http://www.junglecreatures.com/

این برنامه هم سورس میکنه و هم Protect ؟
من دقیق متوجه منظور شما نشدم شما با این ابزار نمیتونید سورس کنید ؟ یا اینکه برنامه محافظت شده اتون اجرا نمیشه ؟

HO457

دوشنبه 22 اسفند 1384, 15:11 عصر

آقای زواری، این برنامه فایل exe برنامه شما رو میگیره، بعد داخل برنامه با حالت obfuscation میزنید فایل رو decompile کنه، وقتی این کار تموم شد، سورسی که به شما میده اصلا" قابل فهم نیست،‌من که خودم هیچی از کدهای تولید شده نفهمیدم.مرحله بعد پروژه تولید شده رو داخل vs باید دوباره کامپایل کنید.
امیدوارم منظورم رو متوجه شده باشید.

Mohammad .net

دوشنبه 22 اسفند 1384, 18:38 عصر

با سلام

آیا نوشتن یک برنامه obfuscator خیلی مشکله ؟

بابک زواری

دوشنبه 22 اسفند 1384, 19:05 عصر

با سلام

آیا نوشتن یک برنامه obfuscator خیلی مشکله ؟

یک مدته میخوام روی این موضوع مطالعه کنم ولی نمیشه چرخ رو دوباره اختراع کرد مخصوصا اینکه ما امکان فروش بین اللملی هم نداریم و این برنامه هم بسیار پیچیده هست .
من شخصا فکر کنم اگر بخرم بهتره چون واقعا نمیتونم ریسک کنم و برنامه هام رو همینطور بدم بیرون .

نمونه کد ریسورس شده
بخش چک کردن لایسنس (هر چند در انتهای کد درست دیکد نشده اما ابزارهای دیگه ایی هستند که همون قسمت آخر رو هم صاف و درست میدن دست هکر )
شما باشید برای کدی که ماه ها و یا شاید بیش یکسال زحمت کشیدید میدید دست یکنفر اونم به این راحتی سورسش کنه و استفاده کنه ؟

using Microsoft.VisualBasic;
using Microsoft.VisualBasic.CompilerServices;
using System;
using System.Management;
namespace ClassBuilderLicensing
{
public class Licensing
{
public string GetMyKey
{
get
{
try
{
string str2 = "";
string[] strs1 = Strings.Replace(GetMACAddress(), "-", ":", 1, -1, CompareMethod.Binary).Split(":".ToCharArray());
str1 = String.Concat(new string[]{"00452", strs1[0], "62-FE", strs1[1], "CB", strs1[2], strs1[4], "-", strs1[3], "RC", strs1[5]});
}
catch (string str1)
{
ProjectData.SetProjectError(str1);
str1 = "";
ProjectData.ClearProjectError();
}
return str1;
}
}
// Decompilation not complete! (2)
public string GetMACAddress()
{
string str2;
ManagementObject managementObject;
ManagementObjectCollection managementObjectCollection;
ManagementObjectEnumerator managementObjectEnumerator;
str2 = "";
ManagementClass managementClass = new ManagementClass("Win32_NetworkAdapterConfiguration");
managementObjectCollection = managementClass.GetInstances();
managementObjectEnumerator = managementObjectCollection.GetEnumerator();
managementObject = (ManagementObject)managementObjectEnumerator.Curre nt;
if (!BooleanType.FromObject(managementObject["IPEnabled"])) goto IL_0056 else goto IL_0043;
str2 = managementObject["MacAddress"].ToString();
IL_0054: leave.s IL_0072
if (managementObjectEnumerator.MoveNext()) goto IL_0024 else goto IL_005f;
IL_005f: leave.s IL_0072
if (managementObjectEnumerator != null)
{
((IDisposable)managementObjectEnumerator).Dispose( );
}
IL_0071: endfinally
IL_0072: leave.s IL_0086
ProjectData.SetProjectError(e);
str2 = "";
ProjectData.ClearProjectError();
IL_0084: leave.s IL_0086
return str2;
}
}
}

بابک زواری

سه شنبه 23 اسفند 1384, 23:49 عصر

فکر کنم بتونم بنویسم ؛ ببینم کسی ابزار توپی برای ریسورس کردن داره که باهاش بتونم تست کنم ؟

Mohammad .net

چهارشنبه 24 اسفند 1384, 18:38 عصر

براتون آرزوی موفقیت می کنم و اگه کمکی ازم بر بیاد در خدمتم

-
من از این استفاده می کنم:

http://www.aisto.com/roeder/dotnet/

بابک زواری

چهارشنبه 24 اسفند 1384, 19:26 عصر

براتون آرزوی موفقیت می کنم و اگه کمکی ازم بر بیاد در خدمتم
-
من از این استفاده می کنم:
http://www.aisto.com/roeder/dotnet/

قربانت ؛ فکر کنم این برای دات نت نسخه یک باشه ؟

alirezador

شنبه 05 فروردین 1385, 19:50 عصر

آقای زواری پس بیاین با هم بشینیم بزنیم سرمون ( البته یک مداح هم از تیم برنامه نویسها باید بیاریم)
یا این که یه ده نفر جمع بشیم پول تو جیبیهامون را بزاریم و بخریمش

بابک زواری

شنبه 05 فروردین 1385, 20:20 عصر

آقای زواری پس بیاین با هم بشینیم بزنیم سرمون ( البته یک مداح هم از تیم برنامه نویسها باید بیاریم)
یا این که یه ده نفر جمع بشیم پول تو جیبیهامون را بزاریم و بخریمش

هیچ نیازی به این کار نیست ؛ یک برنامه هرچند ناقص نوشتم که جلوی این ریسورسها رو میگیره ؛ فقط کاربر پسن نیست و باید یکم وقت بذارم تا ترگل و ور گلش کنم .
اگر وقت کردم و تونستم که هیچ ؛ اگر هم نتونستم که همینطوری در اختیار همه میذارم .
البته یک ابزاری هم در این مورد دارم که به وقتش به همه میگیم .

alirezador

شنبه 05 فروردین 1385, 20:32 عصر

آقای زواری ممنون از محبتتون فکر میکنید تا کی بتونید این مسئله را تموم کنید

Hamedm

شنبه 05 فروردین 1385, 20:36 عصر

سلام

هیچ نیازی به این کار نیست ؛ یک برنامه هرچند ناقص نوشتم که جلوی این ریسورسها رو میگیره ؛ فقط کاربر پسن نیست و باید یکم وقت بذارم تا ترگل و ور گلش کنم .
اگر وقت کردم و تونستم که هیچ ؛ اگر هم نتونستم که همینطوری در اختیار همه میذارم .
البته یک ابزاری هم در این مورد دارم که به وقتش به همه میگیم .عزیز جان لطف میکنی.

در پناه حق موفق باشید و پرتوان

once4ever

شنبه 05 فروردین 1385, 21:45 عصر

دوستان میشه یکی از این برنامه ها که decode میکنند رو معرفی کنید؟
بنظرم اگه یه گروه تشکیل بدید و با هم کارکنید (کنیم! اگه افتخار بدید) سریعتر به جواب میرسیم.
موفق باشید

sh

شنبه 05 فروردین 1385, 21:47 عصر

تو را من چشم در راهم

once4ever

شنبه 05 فروردین 1385, 22:56 عصر

(اگه مربوط نبود حذفش کنید)
چجوری میشه یک برنامه .net رو کامل کامپایل کرد . یعنی دیگه نیاز به فریم ورک نداشته باشه و مثل یک application مستقل عمل کنه؟
فکرکنم اینجوری احتمال decode کردنش کمتره چون کامل اسمبل شده!

razavi_university

یک شنبه 06 فروردین 1385, 02:30 صبح

من از ابزار IDA برای ریسورس کردن استفاده میکنم
www.datarescue.com (http://www.datarescue.com)

taherbaghal

یک شنبه 06 فروردین 1385, 08:29 صبح

(اگه مربوط نبود حذفش کنید)
چجوری میشه یک برنامه .net رو کامل کامپایل کرد . یعنی دیگه نیاز به فریم ورک نداشته باشه و مثل یک application مستقل عمل کنه؟
فکرکنم اینجوری احتمال decode کردنش کمتره چون کامل اسمبل شده!

فکر نمیکنم چنین چیزی ممکن باشه:متفکر:
ولی اگر بشه خیلی خوبه دیگه حتی نیاز به تشخیص نصب فریم ورک نداریم :چشمک:

alirezador

یک شنبه 06 فروردین 1385, 10:16 صبح

نه جانم این مسئله غیر ممکنه ولی تنها در صورتی که از install shield استفاده کنی هنگام نصب و اجرا فریم ورک نمی خواد ولی اون هم dll های مربوط به برنامه ما را همراه برنا مه رو هارد کاربر کپی میکنه در مورد این موضوع تو تاپیک های دیگه اگه جستجو کنی خیلی چیز ها به دست میاری

once4ever

یک شنبه 06 فروردین 1385, 12:16 عصر

منظور اصلی استفاده نکردن از فریم ورک نیست چون همه میدونیم که برنامه ای که با دات نت نوشتیم نیاز به فریم ورک داره. چون این فریم ورک هست که برنامه رو اجرا و کامپایل نهایی (مطابق با سیستم ) میکنه. (حالا مهم نیست که هدف ازاینکار قابل اجراشدن برنامه تو هر سیستمی هست) - به قول معروف آقا ما نخواستیم :چشمک:

توضیحات یکی از این برنامه های رمزگداری رو که خوندم. نوشته بود قابل اجرا بدون فریم ورک! فکر کنم برنامه رو کامل کامپایل میکنه که دراینصورت یک سورس باز نیست که بشه براحتی desource کرد! (و البته اون قابلیتهارو نداره احتمالا)

هیچ کاری نشد نداره همینطور که کد برنامه ات رو میکشن بیرون پس اینم میشه :متفکر:

alirezador

یک شنبه 06 فروردین 1385, 15:13 عصر

آقای once4ever من هم مشتاقم که اگر چنین نرم افزاری وجود داره به ما هم بدید ممنون میشم که این را در اختیار ما هم بزارید

بابک زواری

یک شنبه 06 فروردین 1385, 16:14 عصر

کاش این بحث رو در یک تاپیک مجزا شروع کنید ؛ بحث بسیار جالبی هست میتونیم نتایج خوبی بگیریم

taherbaghal

یک شنبه 06 فروردین 1385, 16:51 عصر

اگر واقعاٌ چنین چیزی بشه خیلی خوبه ولی احتمالاً این نرم افزار فایل های فریم ورک رو توی برنامه بصورت Builtin قرار میده

alirezador

یک شنبه 06 فروردین 1385, 17:06 عصر

بنا به دستور آقای زواری من یک تاپیک در مورد این میزنم تا ان شا الله به نتیجه خوبی برسیم
این هم آدرس
http://www.barnamenevis.org/forum/showthread.php?t=41559

razavi_university

دوشنبه 07 فروردین 1385, 13:44 عصر

حداقل این بحث رو به نتیجه برسونیم بعد بریم سراغ یه بحث دیگه

alirezador

دوشنبه 07 فروردین 1385, 15:04 عصر

این بحث فعلا حل شدنش یک مشکل بزرگه آقای زواری قول یک نرم افزار را که خودش نوشته را داده ما هم منتظر اون هستیم چون ظاهرا یا باید واسه این مسئله پول خرج کنیم یا بیخیال امنیت بشیم

Chabok

سه شنبه 08 فروردین 1385, 07:31 صبح

با عرض سلام .
راستش من طبق پیشنهاد آقای زواری برنامه Spices.net رو از سایت http://www.9rays.net
دانلود کردم و برای Decompile کردن خیلی استفاده کردم .
میخواستم بگم که این نرم افزار خودش بخش Obfuscator هم داره . امتحانش هم کردم بدک نبود .
میخوام بدونم آیا کسی تا حالا از این برنامه و خصوصا بخش Obfuscator ش استفاده کرده یا نه و آیا میشه بهش اطمینان داشت ؟
ممنونم .

once4ever

سه شنبه 08 فروردین 1385, 11:30 صبح

من یه برنامه گفتم برام درست کردن حالا میخوام امتحانش کنم.
ازدوستان که دیکدر دارید (مخصوصا جناب زواری) ببینید میشه اینو دیکد کرد یا نه.
( فایل exe هست فقط باید rename کنید)
ممنون

alirezador

سه شنبه 08 فروردین 1385, 11:32 صبح