قفل های نرم افزاری موجود در بازار ایران

[Nima NT]

بازار ایران شامل نرم افزارهای امنیتی زیادی هستش که هر کدوم نقاط قوت و نقاط ضعف های خودشون رو دارن ، به عنوان یک برنامه نویس وقتی قصد تهیه یک قفل نرم افزاری رو برای نرم افزاری تولیدی خودمون رو داشته باشیم عموما" متحمل زحمت زیادی برای جستجو و ... و نهایتا" رسیدن به نکات ریز قفل خواهیم شد ، برای همین با هدف ایجاد یک مکان مجتمع برای معرفی قفلهای نرم افزاری موجود و به نام در بازار ایران اقدام به ایجاد این تاپیک کردم ، البته امیدوارم مدیران دچار سوء تفاهم تبلیغات و ... نشن چرا که وجود این نوع معرفی ها میتونه زمان تلف شده برای جستجوی این موارد رو احیاء کنه.
از دیگر دوستان هم درخواست میکنم اگر قفل مناسبی ( فقط قفل نرم افزاری ) رو میشناسن با ارائه مشخصات معرفی کنن.

با تشکر - نیک جو.

[Nima NT]

قفل نرم افزاری پرولاک

پرولاک قوي ترين و کامل ترين راه حل شناخته شده حفاظت از نرم افزار است. پرولاک براي برنامه نويسان و توليد کنندگاني ساخته شده است که ميخواهند از نرم افزارشان با پيشرفته و جديدترين متدهاي امنيتي حفاظت کنند و از امنيت آن اطمينان داشته باشند.
امکان ساخته شدن Keygen براي نرم افزار شما غير ممکن خواهد بود، چون پرولاک از روش غيرمتقارن (Asymmetric) جهت رمزنگاري کدهاي امنيتي و فعال سازي استفاده ميکند.
پرولاک توسط متخصصين امنيت نرم افزار ارزيابي شده است، و يافته هاي آنها نشان ميدهد که امکانات پرولاک و روشهاي استفاده شده جهت تامين آنها مزاياي فراواني نسبت به روشها و محصولات ديگران دارد.
توابع برنامه نويسي پرولاک اين امکان را به شما ميدهد که با صرف کمترين زمان، بيشترين امنيت را براي نرم افزار خود فراهم کنيد. راهنماي پرولاک کليه اطلاعات لازم براي استفاده از قفل نرم افزاري را بصورت کامل در اختيار شما قرار ميدهد. کليه بخشهاي راهنما شامل رهنمودهاي قدم به قدم جهت تسهيل کار شما و صرفه جويي در زمان ميباشد.
پرولاک جهت تامين امنيت نرم افزار شما از روش شماره سريال و کدفعال سازي آن استفاده ميکند که امروز بعنوان موثر ترين روش مقابله با کپي غيرمجاز شناخته شده است. اين قفل نرم افزاري شامل امکانات و جزئيات فراواني است که در زير به برخي از آنها اشاره ميشود.

مشخصات قفل نرم افزاري پرولاک:

• توابع قدرتمند Anti Debug و Anti Monitoring جهت جلوگيري از رديابي عملکرد دروني برنامه شما.
• استفاده از روش رمزنگاري غيرمتقارن جهت غير ممکن ساختن ايجاد Keygen براي برنامه شما.
• تعيين اعتبار ديجيتال برنامه شما جهت مقابله با Patching.
• حفاظت کد Runtime براي مقابله با Dump و دستکاري شدن برنامه شما.
• استفاده از روش رمز نگاري AES Rijndael براي حفاظت از داده هاي شما.
• استفاده از MD5 Hashing براي حفاظت از کد نرم افزار شما.
• قابل استفاده در کليه زبانهاي برنامه نويسي از جمله VB, VB.Net, C#‎‎, Delphi, Visual C++‎‎, C++‎‎ Builder
  و کليه زبانهاي ديگري که امکان استفاده از کتابخانه هاي DLL را دارا هستند.
• قابل استفاده در محصولات Macromedia مانند Director و Authorware از طريق کتابخانه هاي ويژه Xtra.
• شناسايي اجزاء کامپيوتر کاربر جهت ايجاد شناسه منحصر بفرد براي آن.
• داراي ابزارهاي ويژه سايت وب جهت توليد کد فعال سازي و ارائه آن از طريق وب سايت شما.
• سرويسهاي وب جهت يکپارچه کردن ماژولهاي سايت وب و نرم افزار مديريت مجوز شما.

حفاظت Anti Debugging و Anti Monitoring جهت مقابله با مهندسي معکوس:

قفل نرم افزاري پرولاک در بردارنده روتين هاي پيشرفته Anti Debug و Anti Monitoring است که حفاظ خوبي در برابر تحت نظر گرفتن کارکرد دروني نرم افزار شما توسط ديگران محسوب ميشود. اين روتينها در برابر کليه Debugger هاي شناخته شده مانند W32Dasm، SoftICE، TRW2000، FrogICE، IDA Pro، Turbo Debugger، ExeSpy، ResSpy، FileMon، RegMoin و ... که همگي ابزارهاي مورد استفاده Cracker ها ميباشند ايمن ميباشند.

استفاده از تکنولوژي جديد و پيچيده رمزنگاري Asymmetric براي غير ممکن کردن Key Generation:

پرولاک با استفاده از قدرت تکنولوژي رمزنگاري غيرمتقارن Elliptic Curves ديواره محکمي جهت حفاظت از برنامه شما ايجاد ميکند. سيستم رمزنگاري Elliptic Curves اين امکان را فراهم ميکند که داده هاي امنيتي بدون نياز به يک کليد رمز واحد بين مبداء و مقصد انتقال يابند.
در اين روي نرم افزار شما با استفاده از دو کليد حفاظت ميشود: کليد اول (Public Key) که درون برنامه شما قرار دارد و کليد دوم (Private Key) که فقط براي برنامه نويس شناخته شده است. از ترکيب اين دو کليد جهت رمزگشايي کد فعال سازي کاربر و تعيين اعتبار آن استفاده ميشود.
حتي اگر Cracker بتواند به کليد عمومي درون نرم افزار شما دست يابد ايجاد Keygen براي برنامه شما غير ممکن خواهد بود، چون براي توليد يک کد فعال سازي معتبر به کليد محرمانه اي نياز خواهد داشت که فقط در اختيار شماست، و بدون آن توليد کد فعال سازي غير ممکن است.


اطلاعات بیشتر در نوین مدیا

[Nima NT]

پروتکتور حفاظ

در دنیای امروز و با توجه به گسترش روز افزون اینترنت عملا" کنترل برای فروش نرم افزار برای برنامه نویسان و شرکتهای گوناگون مبدل به امری غیر ممکن شده است ؛ از راهکارهایی که برای اعمال کنترل تا کنون ارائه شده اند میتوان به تولید قفل های نرم افزاری ( مدیریت مجوز ) اشاره نمود , کشور ما نیز از این جریان مستثنی نبوده است و شرکتهایی در کشور عزیزمان دست به تولید قفل های نرم افزاری زده اند که در نوع خود بسیار قدرتمند نیز میباشند ؛ ولی مشکلی که این سیستم های امنیتی به همراه دارند عدم آزادی عمل کاربر ( برنامه نویس ) در استفاده از آنها میباشد چرا که در این سیستم ها لایه های امنیتی همواره همراه با سیستم قفل گذاری به فایل شما اضافه خواهند شد و شما دیگر امکان طراحی سیستم دلخواه خود را برای قفل گذاری و ایجاد امنیت برای نرم افزار خود را نخواهید داشت و ناچار خواهید بود از سیستم های پیش فرض بهره ببرید , مشکل بعدی در قیمت بالای این محصولات میباشد که متاسفانه بسیاری از برنامه نویسان را در خرید آنها دچار مشکل می نماید.
از این رو برای حل بخشی از این مشکلات که گریبان گیر برنامه نویسان عزیز میباشد پروتکتور حفاظ را منتشر نمودیم , توسط این پروتکتور برنامه نویسان قادر خواهند بود نرم افزارهای خود را ( از جمله برنامه های کامپایل شده تحت پلتفرم دات نت ) محافظت نمایند ؛ لایه امنیتی حفاظ فاقد هر گونه سیستم مدیریت مجوز میباشد لذا کاربران قادر خواهند بود آزادانه به طراحی و توسعه نرم افزارهای امنیتی خود پرداخته و در پایان به محافظت نرم افزار خود اقدام نمایند.

مشخصات اصلی پروتکتور :

- استفاده از روتین های پیشرفته Anti Debug جهت جلوگیری از تحلیل سیستم پروتکتور.
- استفاده از تکنیکهای AntiDump جهت جلوگیری از استخراج نرم افزار از حافظه.
- استفاده از سیستمهای Code Encryption / Decryption و Code Obfuscation.
- استفاده از تکنیک پیشرفته Stolen OEP جهت جلوگیری از آنپک شدن فایل حفاظت شده توسط نرم افزارهای اتوماتیک.
- استفاده از تکنیک پیشرفته Embbeding جهت الحاق فایلهای جانبی به فایل اجرایی.
- امکان محافظت از برنامه های دات نت ( نسخه 1 تا نسخه 4.0 فریم ورک دات نت ) و کلیه انواع فایل Win32 از جمله کامپایلرهای Delphi , VB و ...
- استفاده از لایه های چندگانه برای رمزنگاری فایل.
- امکان اضافه نمودن XP Manifest به فایل کاربر.
- استفاده از روتین های Safe که باعث کمترین میزان تداخل با آنتی ویروسها میباشد.
- سازگاری کامل با نسخه های معمول سیستم عامل ویندوز ( 2000 , Windows7 , Vista , XP ).
- امکان رجیستر نمودن اتوماتیک اکتیو ایکس های استفاده شده توسط سیستم Embedding.
- امکان محافظت از کامپوننت های استفاده شده در برنامه های دات نت توسط سیستم Embedding.
- امکان محافظت از فایلهایی اجرایی نظیر Flash , Setup Files , Autorun files و فایلهای Pack یا Compress شده.
- امکان استفاده از قفل سخت افزاری Tiny برای مدیریت فروش نرم افزار ( بدون نیاز به کوچکترین کد نویسی با امنیت 100% ).
- جلوگیری از شبیه سازی قفل سخت افزاری ( توسط این فناوری امکان شبیه سازی قفلهای سخت افزاری Tiny غیر ممکن خواهد بود ).
- استفاده از فناوری انحصاری Code Redirection با امنیت فوق العاده بالا ( توسط این فناوری بخش هایی از کدهای کاربر حذف شده و در موتور حفاظ اجرا خواهد شد ).
- امکان استفاده از مارکر در کدهای برنامه نویسان جهت محافظت از کد های مورد نظر کاربران ؛ توسط این بخش کدهای مشخص شده در حالت رمز شده قرار خواهند گرفت و در صورت نیاز به اجرا رمزگشایی خواهند شد و سپس مجددا" به حالت رمز شده تبدیل خواهند شد ( قابل استفاده در زبانهای Delphi , C++‎‎‎‎ Builder , Visual C++‎‎‎‎ , MASM ).

امکانات پشتیبانی :

- پشتیبانی دو ساله رایگان به همراه به روز رسانی.
- عدم محدودیت پروتکتور در محافظت محصولات ( تعداد محصولات ).
- به همراه پک آموزش فارسی به همراه تمامی جزئیات.

اطلاعات تماس :

09143123841 ( نیک جو )
04115259372 و 04115431152 ( شرکت نرم افزاری یاس ).

وبلاگ موقت اطلاع رسانی ( تا تاسیس سایت رسمی )

[Nima NT]

قفل نرم افزاری کولاک

مشکل کپی غیر مجاز نرم افزار، تقریبا در تمامی کشورهای دنیا کم و بیش وجود دارد. هزینه ای که برای تولید یک نرم افزار صرف می شود (شامل زمان، سرمایه گذاری مالی و علمی و ...) گاهی اوقات بسادگی بواسطه کپی غیرمجاز آن، به هدر می رود. این مشکل در کشوری مثل ایران که حتی قانون کپی رایت و اهرم اجرائی آن هنوز که هنوز است مشخص و فعال نیست قاعدتا نمود بیشتری پیدا خواهد کرد. جالب اینجاست که گاهی اوقات هزینه جزئی محافظت از نرم افزار، آنچنان برای تولید کننده سنگین و بدون توجیه به نظر می رسد که غافل از ضرر هنگفت ناشی از کپی نرم افزار خود می گردد. بطور مثال تصور کنید که قفل نرم افزاری کولاک به قیمت 90000 تومان جهت محافظت از 1000 سی دی یک نرم افزار در برابر کپی غیر مجاز، استفاده شده باشد. اگر دقت کنید می بینید که هزینه حفاظت برای هر بسته از نرم افزار برابر 90 تومان خواهد بود (لازم به ذکر است که این هزینه در نسخه حرفه ای کولاک، باز بمراتب کمتر خواهد بود) که بدیهی است در برابر سایر هزینه های تولید، تکثیر، تبلیغات و ... کاملا ناچیز و جزئی می نماید.
هدف از یک قفل، غیر ممکن کردن کپی یک نرم افزار نیست بلکه سخت تر کردن این عمل غیر قانونی است بنابراین بکارگیری یک قفل نرم افزاری هرچند ساده به شما کمک می کند تا سرمایه گذاری مطمئن تری را در زمینه نرم افزار تجربه کنید. ایجاد یک قفل نرم افزاری جدید و اصطلاحا اختراع مجدد چرخ نیز هرگز به نفع تولید کننده نخواهد بود زیرا انرژی و سرمایه یک تولید کننده را در جهت یک کار تکراری به باد می دهد. اگر توان علمی و تجربه یک شرکت در این جهت بکارگرفته شود دیگران به سادگی و با هزینه ای اندک می توانند از این تجربه استفاده کنند و قاعدتا این روند به نفع هر دو طرف خواهد بود. به یاد داشته باشیم که دنیای امروز دنیای تخصص های تفکیک شده است. با توجه به اهمیت حفاظت نرم افزار در برابر کپی غیر مجاز، اکنون به معرفی قفل نرم افزاری کولاک، که حاصل تجربه مستمر پنج ساله شرکت مهندسی پیشگامان تک پرداز اندیش بوده است می پردازیم:
بطور خلاصه کولاک یک قفل نرم افزاری جهت حفاظت از نرم افزار تولیدی شما در برابر کپی غیر مجاز آن می باشد. اساس قفل نرم افزاری کولاک بر "کدهای فعال ساز" است (روش مورد استفاده بزرگترین شرکتهای نرم افزاری دنیا)، این بدان معنا است که جهت استفاده از برنامه های محافظت شده با قفل نرم افزاری کولاک، کاربر باید یک کد فعال ساز وارد نماید، این کد یا بصورت مستقیم توسط شما و با استفاده از برنامه مدیریت قفل صادر می شود و یا بصورت کاملا اتوماتیک و از طریق منشی تلفنی گویا و یا از طریق شبکه اینترنت. ویژگی منحصر به فرد این کد این است که تا زمانی که کاربر در سخت افزار کامپیوتر خود تغییر اساسی ایجاد نکند، این کد ثابت و معتبر خواهد بود و با نصب مجدد ویندوز یا فرمت هارد دیسک نیز عوض نخواهد شد .....


اطلاعات بیشتر در پیشگام سافت

[Nima NT]

قفل نرم افزاری شایا

با توجه به رشد استفاده و توسعه محصولات نرم‌افزاري، محافظت از نرم‌افزارها و کد آنها جهت جلوگيري از تکثير غيرقانوني، يکي از دغدغه‌هاي جدي شرکت‌هاي توليدکننده نرم‌افزار شده است. با توجه به اينکه يک محصول نرم‌افزاري بعد از تحمل هزينه‌‌ها و زحمات زياد در مراحل طراحي، پياده سازي، تست و توليد آماده مي‌شود، براي اطمينان از تکثير غير مجاز، محافظت از کدها و محافظت از اطلاعات جانبي آن لازم است که نرم‌افزار با قفل مناسبي محافظت گردد. عدم وجود قفل نرم‌افزاري و يا ضعيف بودن آن مي‌تواند منجر به خسارات جبران ناپذيري به محصول، به ويژه در مرحله بلوغ آن شود و باعث کم‌رنگ شدن زحمات طولاني و هزينه‌هاي صرف شده شرکت يا گروه توسعه دهنده گردد. داشتن يک قفل نرم‌افزاري قوي مي‌تواند کمک شاياني به توليد يک نرم‌افزار و آسودگي از امنيت آن نمايد. اکثر شرکت‌ها ترجيح مي‌دهند که کار قفل نرم‌افزاري به دليل عدم اطمينان يا ساده انگاشتن کار، توسط خودشان انجام شود. اين روش ممکن است براي بعضي شرايط مناسب باشد ولي افزايش هزينه، قفل با لايه‌هاي امنيتي کم، زمان توليد طولاني‌تر، مبهم بودن خروجي نهايي و عدم تمرکز در کار اصلي شرکت را به همراه دارد. شرکت عصر‌گويش‌پرداز با بررسي انواع روش‌هاي محافظت از کد، برنامه‌هاي ضد debug و روش‌هاي کدگذاري توانسته است قفل نرم‌افزاري شايا را آماده نمايد. نسخه‌هاي مختلفي از اين قفل با قيمت هاي بسيار مطلوب تهيه شده است که تا افراد مختلف، از يک برنامه نويس خانگي تا يک شرکت توليد کننده نرم‌افزاري‌هاي حرفه‌اي، بتوانند از اين قفل استفاده نمايند ....

اطلاعات بیشتر در عصر گویش پرداز

[Nima NT]

قفل نرم افزاری شتاب

شرکت شتاب با سال‌ها تجربه در زمینه‌ی حفاظت محصولات نرم‌افزاری، نسل جدیدی از قفل نرم‌افزاری را تولید و عرضه کرده است. قفل نرم‌افزاری شتاب محصول شما را قفل‌گذاری، فشرده‌سازی و رمز‌نگاری می‌کند و به شما مجموعه‌ای حفاظت شده در قالب یک فایل اجرایی می‌دهد.
قفل نرم‌افزاری شتاب از پیش‌گامان قفل‌های ثبتی در کشور است. فناوری‌های روز، امنیت، انعطاف‌پذیری و امکانات قفل‌های ثبتی موجب شده تا این قفل‌ها به سرعت جایگزین قفل‌های قدیمی عادی شوند. در این روش کاربر براحتی می‌تواند CD را کپی کند ولی فقط روی یک کامپیوتر (تعداد کامپیوتر قابل نصب توسط قفل‌گذار قابل تنظیم است) محصول را اجرا کند.

ویژگیها ....
امنیتی
دو حالت استاندارد (AES) و پیش‌رفته (RSA) برای ساختن کد فعال‌سازی
حفاظت از فایل‌های جانبی (صدا، تصویر، متن و ...)
فشرده‌سازی و رمزنگاری محصول نهایی
قفل گذاری
قفل‌گذاری خودکار و آسان بدون نیاز به برنامه‌نویسی
قفل گذاری بر روی فایل‌های ‎.NET بدون نیاز به برنامه نویسی
قفل‌گذاری روی فایل‌های اجرایی ساخته شده توسط برنامه‌های Flash ‏، Director‏، Multimedia Builder و ...
امکان قفل‌گذاری روی انواع فایل‌های فلش (swf)،‏ PDF، صدا، تصویر و فیلم‌ با استفاده از محصول شتاب چندرسانه‌ساز
امکان قفل‌گذاری از سه طریق خودکار (Shell)، برنامه‌نویسی و ترکیبی
امکان تغییر پنجر‌های ثبت به صورت دل‌خواه
کاربر نهایی
عدم نیاز به سریال جدید حتی بعد از فرمت کردن
سازگاری با ویندوز‌های 64 بیتی
امکان اجرای محصولات قفل گذاری شده در محیط کاربر بدون نیاز به Administrator Access و بدون ظاهر شدن پنجره‌ی UAC
امکان ثبت محصول از سه طریق اینترنتی، تلفنی و پیامک
کلی
یک‌پارچه بودن اطلاعات ثبت و جلوگیری از ثبت چندگانه
بدون نیاز به خرید و راه‌اندازی تجهیزات سرور مانند خط تلفن، سیم‌کارت
سرور پاسخ‌گوی خودکار برای ثبت محصول شما از طریق اینترنت، تلفن گویا و پیامک
تولید سریال به تعداد نامحدود
آمارگیری و کنترل محصول قفل‌گذاری شده به صورت آنلاین
دریافت اطلاعات کاربران، مانند آدرس پست الکترونیک، شماره‌ی تلفن و ...

اطلاعات بیشتر در شتاب لاک

[Nima NT]

قفل نرم افزاری نگهبان

اين قفل، از لحاظ امنيتي در سطح فوق‌العاده‌اي قرار داشته و كار آن به اين شكل مي‌باشد كه مشتري مي‌بايست قبل از اجراي برنامه كد فعال سازي را از شما دريافت نمايد. البته قوانين و شرايط اجراي برنامه مورد نظر شما كاملا توسط خودتان تعريف مي‌گردند.
به عنوان مثال مي‌توانيد يك برنامه را بصورت 2 روز آزمايشي و سپس به مدت مشخص/نامحدود توسط كدي كه در اختيار وي قرار مي‌دهيد كنترل كنيد.
در عين حال انعطاف پذيري در اين قفل و دراختيار قرار داشتن پارامترهاي مختلف مديريت اين امكان را به شما مي‌دهد كه بتوانيم به هر شكلي كه مي‌خواهيد قفل را شخصي كنيد. (Customize) با اين توضيح كه وابستگي نرم‌افزارتان را به هاردديسك/رم/سي‌پي‌يو/ويندوز و بيش از 15 آيتم (كه شما آنها را معين مي‌نمايد) جهت كامپيوتر مشتري تعريف مي‌كنيد.
تعريف تعداد كاربران تحت شبكه، تعريف فرمول ساخت كد، تعداد ارقام كد، Splash Screen، جايگذاري قفل برروي EXE و يا در Source، تعريف برنامه بصورت Demo، Expiration Date، و ... از جمله امكانات حرفه‌اي اين نوع قفل مي‌باشد ....

اطلاعات بیشتر در فن آوری اطلاعات کیانا

[esfahani-nses]

سلام،
ضمن تشکر از زحمتی که کشیدید، این لیست قرار نیست کامل تر بشه؟

[Reza_Zeby]

سلام

اين آدرس ها که اصلا وجود نداره ؟ يا OpenDNS ميده يا Not Found

http://www.pishgamsoft.com/Products-Colock-F.htm

http://www.negahban.ir/

http://www.shetab.com/farsi/softlock/default.aspx

http://www.pishgamsoft.com/Products-Colock-F.htm

اين يکي هم اشتباه هست :

http://www.barnamenevis.org/forum/www.novinmedia.com

آدرس درست :

http://www.novinmedia.com

يکدونه رو هم فراموش کرديد :

Sepanta Protection
Sepanta Protection : Basic Edition

پروتکتور سپنتا با ارائه تکنیک های قدرتمند بستری مناسب را برای عرضه نرم افزار در بازار فراهم می کند. سپنتا قابلیت محافظت از فایل های اجرایی Win32 EXE اکثر کامپایلر های پرطرفدار از جلمه Delphi,C++‎‎,VB6 را دارا می باشد.
هدف سپنتا محافظت از نرم افزار شما در مقابل Disassemble,Modify,Analye است.

ویژگی های پروتکتور سپنتا:
سامانه ضد دیباگ: با توجه به پیشرفت روز افزون علم مهندسی معکوس و از کار افتادن اکثر روش های ضد دیباگ بعد از مطالعه در این مسیر هم اکنون سپنتا دارا سیستم ضد دیباگی قدرتمند است که تا کنون هیچ ابزار اماده ای برای دور زدن آن موجود نیست (StrongOD Or Phantom)و کرکر را مجبور می سازد بصورت دستی اقدام به آنالیز آن کند


محافظت از Import ها:

شما هر برنامه ای با هر زبانی بنویسید برای انجام برخی کار ها نیاز به استفاده از API هستید. حتی اگر از انها استفاده نکنید با توجه به نوع Compiler مورد استفاده به طور پیشفرض در فایل نهایی شما حدود 40 یا حتی در بعضی از Compiler ها چهارصد API استفاده شده که برای اجرای برنامه شما ضروری است.

سپنتا با ارائه 2 نوع سیستم محافظتی از Import ها به گونه ای عمل می کند که بعد از جدا کردن نرم افزار شما از موتور سپنتا(UnPack) اطلاعات این توابع در فایل شما وجود نخواهد داشت.

سیستم حفاظتی از ریسورس ها:

معمولا در هر برنامه بخشی از اطلاعات مورد نیاز برنامه (Picture,Text,…) در ریسورس ها قرار می گیرند حتی در

کامپایلر های C++‎‎,Delphi اطلاعات مورد نیاز به Form های برنامه در ریسورس ها قرار می گیرند.

سپنتا از جمله محدود پروتکتور های است که قابلیت شبیه سازی ریسورس ها را دارا می باشد. در این صورت بعد از اجرای برنامه و عملیات Dump بخش مهمی از فایل شما در فایل Dump شده موجود نخواهد بود.

به این صورت جلوی Decompile شدن برنامه Delphi شما نیز گرفته میشود.

لایه محافظتی پیشرفته Nanomites :

این تکنیک فوق العاده قدرتمند نرم افزار شما را در مقابل شکسته شدن بیمه خواهد کرد.

در پروتکتور ها کد های شما رمزندگاری شده و در زمان مناسب رمزگشایی خواهند شد اما در این لایه محافظتی کد های محافظت شده هیچ گاه رمزگشایی نخواهند شد و موتور سپنتا کد های شما را بجای CPU اجرا خواهد کرد.

یعنی بر خلاف فایل های عادی CPU بصورت مستقیم برای اجرای کد های مذکور درگیر نخواهد شد و پردازش های لازم در Process دوم در موتور خود سپنتا انجام داده خواهد شد و نتایج مورد نیاز برای برنامه شما ارسال میگردد.

توجه داشته باشید برای استفاده از این تکنیک کوچکترین کد نویسی نیاز نخواهد بود

تکنیک های Nanomites & Virtual Machine از جمله شاهکار های دنیای محافظت هستند.



تکنیک های حفاظت ازEP :

در هر فایل اجرایی قطعه کدی موسوم به Entry Point وجود دارد که وظیفه تامین بستری مناسب برای اجرای درست نرم افزار شما را به دوش میکشد. در صورت نبودن این مجموعه کد برنامه شما نیز اجرا نخواهد شد.

یکی از مراحل شکستن قفل(UnPack) پیدا کردن و ترمیم این قطعه کد است.

در سپنتا 2 تکنیک حفاظتی وجود دارد که:

1.این قطعه کد را با Code Obfuscation Engine پیچیده می کند تا امکان پیدا کردن با ابزار های Generic را تا حد قابل توجهی کاهش دهد

2. با تکنیک Clear OEP که بعد از اجرای برنامه این قطعه کد به کلی از برنامه شما حذف خواهد شد. در این صورت اگر برنامه شما از موتور سپنتا جدا شود یا به عبارتی UnPack شود امکان اجرای نرم افزار به علت عدم وجود این قطعه کد نخواهد بود.


تکنیک های جلوگیری از تغییر فایل:

یکی از روش های شکستن قفل در کرکینگ استفاده از Loader است.

در صورتی که در نقاط حساس برنامه شما تکنیک های محافظتی مانند Nanomites اعمال نشده باشد. مهاجم می تواند بدون جدا کردن موتور پروتکتور (UnPack) می تواند برنامه را در Ram دستکاری کند.

برای جلوگیری از این روش سپنتا کد های شما را زیر نظر خواهد گرفت و با یافتن کوچکترین تغییر در Memory نرم افزار شما برنامه را خواهد بست.


سیستم محافظتی Metamorphic Stub

در هر زمان که شما فایلی را محافظت می کنید سپنتا کد های خود را بصورت منحصر بفردی محافظت می کند.

به این صورت امکان آنالیز سپنتا را سخت تر خواهد کرد.


سامانه پیچیده سازی کد (Code Obfuscation Engine)

سپنتا با ارائه این تکنیک این قابلیت را به شما می دهد که محدوده ای از کد ها را تعیین کنید و این سیستم کد های شما را تغییر خواهد داد بدون اینکه عملکرد برنامه شما تغییر کنید. این لایه محافظتی دارای قابلیتی است که هربار فایل شما ره به گونه ای متفاوت محافظت کند.

در تصویر زیر نمونه ای از کد های محافظت شده را میبینید.

تصویر اول(از چپ) کد اصلی و تصویر دومی کد های پیچیده شده است.

لایه محافظتی Virtual Machine:

سپنتا با ارائه سیستم ماشین مجازی خود راهکاری قابل اطمینان را به تولید کنندگان نرم افزار های داخلی عرضه می کند.

در این تکنیک کد های حساس شما به کد های سطح میانه (PCODE) تبدیل خواهد شد. در این صورت کد ها قابل فهم برای CPU همچنین Disassembler ها و کرکر ها نخواهد بود و اجرای کد های شما به جای CPU بر عهده مفسر سپنتا خواهد بود. این تکنیک فوق العاده قدرتمند خیال شما را از طیف وسیعی از کرکر ها (از نظر مهارت) راحت خواهد کرد.


سیستم Licensing

سپنتا با ارائه سیستم Licensing خود این نوید را تولید کنندگان خواهد داد که با کمترین کد نویسی نرم افزار خود را در دو نسخه آزمایشی و کامل عرضه کنند.

شما در سپنتا این قابلیت را دارید که بعضی از قابلیت های نرم افزار خود را به عنوان قابلیت های نسخه کامل به سپنتا معرفی کنید و پس از نصب لایه های محافظتی روی برنامه شما نرم افزار در حالت عادی بصورت Trial اجرا خواهد شد.یعنی به عنوان مثال در نرم افزار حسابداری شما قابلیت چاپ فاکتور در نسخه آزمایشی غیر فعال خواهد بود و فقط زمانی که کد فعال سازی به برنامه داده شود این قابلیت فعال می گردد.

مزیت این تکنیک این است که تا زمان وارد کردن کد فعال سازی کد های شما قابل رمزگشایی نخواهد بود. و مهاجم برای کرک برنامه شما حتما به کد فعال سازی مربوط به سیستم خود نیاز خواهد داشت.

قابل ذکر است که سامانه مدیریت لایسنس سپنا کد های فعال سازی را بر اساس هر سیستم بصورت منحصر به فرد تولید خواهد کرد. به دیگر عبارت از نوع Hardware ID است.

یعنی کاربر شما ابتدا یک کد شناسایی به شما می دهد و سپنتا بر اساس آن کد فعال سازی خاص آن سیستم را می دهد.

[Nima NT]

لینک ها مربوط به خیلی وقت پیش میشه به خاطر همین کار نکرده ، لطفا" به تاریخ پست ها دقت کنید.

[cmsdqq2]

لینک ها مربوط به خیلی وقت پیش میشه به خاطر همین کار نکرده ، لطفا" به تاریخ پست ها دقت کنید.

دوست عزیز سلام

شما درست می فرمایید، مطلب قدیمی هست و لینک ها هم تغییر می کنند؛ اما یک سوال داشتم.

متاسفانه اغلب مطالب تالار امنیت از نظر تاریخ، قدیمی هستند. به عنوان مثال، در زمینه ی بررسی مبهم کننده ها تا جاییکه من دیدم از نسخه های جدید حرفی به میان نیومده.

الان به نظر شما برای این مورد چه باید کرد؟ شما لینک یا مطلبی در دسترس دارید که به بررسی نسخه ها جدید یا چالش های جدید پرداخته باشه؟

مطالب این تاپیک هم مربوط به سال های 89 و 90 هست، به همین دلیل قدیمی هست و مشخص نیست که اگر نسخه های جدیدی منتشر شده، تغیییرات به چه صورت هست.

به نظر شما راهکار چیست؟

ممنونم