محافظت خیلی قوی از سورس کد با .NET Reactor

[elec60]

من با Jetbrain DotPeek چند تا از کنترلهای DotNetBar رو دیکامپایل کردم و کپی کردم تو word و متغیرهای عجیب و غریب رو find و replace کردم و بعد از صرف زمان قابل توجهی تونستم سورس رو دربیارم، زمانبره ولی کلا شدنیه، مبهم سازی فقط کار رو سخت تر میکنه و نمیتونه جلوی کار رو بگیره، مثل قفل فرمون ماشینه که فقط یکم وقت دزده رو میگیره

[Mojtaba0]

1-comment توی برنامه زیاد باشه بطوری که وقت خودتون میخواین رمز رو بخونین هم گیج بشین
2-رمز رو هیچ وقت ننویسین مثل نمونه زیر
نمونه اشتباه
نمونه صحیح
3-اسم تکست باکستون رو حتما به یه چیز دیگه عوض کنین
5-هنگام مبهم سازی فقط از یه نرم افزار استفاده نکنین و از دو تا یا بیشتر استفاده کنین
6-بعد از انجام همه اینکارها میتونین قانون کپی رایت رو بخرین که اینطوری اگه نرم افزار هک شد از طریق دادگاه هکر رو پیدا و مجازات میکنن
7-سعی کنین یه بخش بزارین که موقعیت فعلی نرم افزار و آی پی که داره ازش استفاده میکنه رو برای سازنده بفرستین تا در صورت بروز هک بتونین راحت تر هکر رو گیر بیارین و برای انجام اینکار حتما باید توی نصب برنامه توی قوانین که هنگام نصب تیک میزنیم بنویسین که کاری انجام میدین رو که قانونی باشه و باعث دردسر براتون نشه
8- توی کد هاتون از دستور try و catch استفاده کنین تا درصورت بروز مشکل اون دیالوگ باکس تو زمان اجرای فایل exe نمایان نشه
با سپاس Spaceman

سلام و تشکر از وقتی که میذارین (من یه نتایجی دارم میگیرم تو تاپیک جدید که زدم لیست میکنم)

1- منظورتون از کامنت گذاری چیه؟چه تاثیری در پیچیده شدن داره؟/
2- رمز اصلا نباید استاتیک باشه مثلا در نمونه شما یا فایلی که گذاشتین.رمز باید از یه الگوریتم پیچیده و اونم از یه کد سخت افزاری سیستم ساخته بشه تا روی هر سیستم یکتا و متمایز از سیستمهای دیگه باشه/ "قفل نرم افزاری" رو تو فروم سرچ کنید اطلاعات خوبی بدست میارید./
3- تایید میشه./
4- منظورتون رو توضیح بدین.یعنی تو کامنت ها؟/
5- تایید میشه/ فقط از مچ بودن اونا مطمین بشید و سرعت برنامه هم تست کنید/
6- تایید میشه/
7- اینکار ممکنه موجب نگرفتن کپی رایت بشه/ولی میتونین مثلا به بهانه بررسی نسخه بروز یکارایی بکنیم!/
8- تایید میشه/ از اصول برنامه نویسی حرفه ای کنترل استثناها هست./

البته این تمام کاری که برای حفاظت باید بکنیم نیست./
https://barnamenevis.org/showthread.p...-%D9%86%D8%AA)
دارم کاملش می کنم/
موفق باشید/

[محمد آشتیانی]

سلام
دوستان عزیز البته این تاپیک حرکت خوبیه ، اما بعضا خیلی مفید و تخصصی نیست
با ارائه راهکارهای غیر عملی و غیر اصولی مثل تعویض اسم کنترل ها ، شلوغ کردن بی مورد کد و موارد دیگری از این قبیل نه تنها کمکی به حفاظت از کد نمی کنید بلکه عملا دارید اصول کدنویسی استاندارد رو هم زیر سوال می برید.
به هر ترتیب لازم دیدم بنده هم نظر خودمو خدمتتون عرض کنم

تقریبا هیچکدوم از این راهکارهایی که اینجا بحث شده ، قابل استفاده تو یه پروژه واقعی نیست


موفق باشید

[Mojtaba0]

http://uplod.ir/nae9b5dgktsg/Windows...ion409.rar.htm
و اینم دومیش
http://uplod.ir/cw12tytqrvk7/Windows...on409+.rar.htm
با سپاس Spaceman

فایل اول با Enigma پروتکت شده که ورژن 1 تا 3 براحتی آنپک میشن. ورژن 4 سخت تر میشه کار کرکر که البته نسخه فول 4.2 رو پیدا نکردم.کسی پیدا کرد نسخه غیر از 64بیتی بذاره برای عموم./

فایل دوم با .Net Reactor که البته بدلیل پیچیده بودن کدها من با یه 15دقیقه ای وقت نتونستم دورش بزنم ولی یه کرکر فک کنم کار راحتی باشه براش./

درخواست: ممنون میشم راجع به کل روشی که در حفاظت از فایل دوم داشتین توضیح بدین.
فقط با reactor محافظت کردین یا محافظت دیگری یا کار دیگری؟
ابتکاراتی هم تو سورس داشتین؟

حالا این یکیو میزارم ...

با Confuser محافظت شده و عین سورس قابل رویت هست./
امنیت پایین./

[NASA's Spaceman]

سلام
دوستان عزیز البته این تاپیک حرکت خوبیه ، اما بعضا خیلی مفید و تخصصی نیست
با ارائه راهکارهای غیر عملی و غیر اصولی مثل تعویض اسم کنترل ها ، شلوغ کردن بی مورد کد و موارد دیگری از این قبیل نه تنها کمکی به حفاظت از کد نمی کنید بلکه عملا دارید اصول کدنویسی استاندارد رو هم زیر سوال می برید.
به هر ترتیب لازم دیدم بنده هم نظر خودمو خدمتتون عرض کنم

تقریبا هیچکدوم از این راهکارهایی که اینجا بحث شده ، قابل استفاده تو یه پروژه واقعی نیست


موفق باشید

دوست عزیز ممنون میشم شما هم نظر خودتون رو بدین تا بتونیم استفاده کنیم و من که گفتم فقط این روش من رو در صورتی که کد رو قرار نباشه به کسی بدیم استفاده میکنیم و با یه کپی از سورس هر دو مشکل حل میشه و خوشحال میشم سخن با تجربه ها رو هم اینجا بخونم
با سپاس Spaceman

[NASA's Spaceman]

فایل اول با Enigma پروتکت شده که ورژن 1 تا 3 براحتی آنپک میشن. ورژن 4 سخت تر میشه کار کرکر که البته نسخه فول 4.2 رو پیدا نکردم.کسی پیدا کرد نسخه غیر از 64بیتی بذاره برای عموم./
فایل دوم با .Net Reactor که البته بدلیل پیچیده بودن کدها من با یه 15دقیقه ای وقت نتونستم دورش بزنم ولی یه کرکر فک کنم کار راحتی باشه براش./
درخواست: ممنون میشم راجع به کل روشی که در حفاظت از فایل دوم داشتین توضیح بدین.
فقط با reactor محافظت کردین یا محافظت دیگری یا کار دیگری؟
ابتکاراتی هم تو سورس داشتین؟

در مورد engima کل اینترنت رو زیر و رو کردم چیزی پیدا نکردم غیر از همون نسخه که طرز کارش رو نفهمیدم چه فرقی داشت با نسخه قبلی و یه قابلیت داره به اسم virtual box که امنیت رو خیلی بیشترش میکنه و خودم طرز استفادش رو یاد بگیرم به بقیه هم یاد میدم
و اما در مورد اون سورس کد دقیقا از همون 8 روش که نوشته بودم استفاده کردم منتها بدون کپی رایت و ردیاب
و مشکل این هست که اونی که با reactor مبهم شده بود به راحتی میشه از مبهم درش آورد، خودم تستش کردم
ولی با engima به این راحتی ها نبود و نشد و جالبیش این هست که از مبهم که درش آوردم باز هم نمیشد فهمید چی توی تکست باکس قرار میگیره و فقط با نگاه به سورس اصلیش میشه فهمید
و ابتکارش هم این بود که از یه الگوریتم ساده استفاده کردم و فقط اون الگوریتم یه مشکل داره و جواب رو استاتیک میکنه و الان میخوام روش کار کنم تا بتونم جوابش رو مثل شماره سریال متفاوت بسازم
نیاز داره که روش یکمی کار کنم
با سپاس Spaceman

[Mojtaba0]

جالبیش این هست که از مبهم که درش آوردم باز هم نمیشد فهمید چی توی تکست باکس قرار میگیره و فقط با نگاه به سورس اصلیش میشه فهمید
با سپاس Spaceman

شما دقیقا reactor رو deob... کردی و کدهاش نامفهوم بود حتی بعد از deob... ؟یا Enigma رو ؟

کلا از حفاظت این فایل reactor خوشم اومده.بیشتر تستش میکنم ببینم چطوره.

میتونید یه برنامه رو با سه تا فایل بذارین ببینم شما چطور کار کردین؟
همون برنامه رو مثلا سه فایلشو میخوام:
1-سورس یا کامپایل شده اصلی (خروجی Visual Studio)
2-محافظت شده (Obfuscated)
3-از محافظت بیرون اومده (DeObfuscated) (اینم بدین چون نمیدونم شما با چی کار میکنید)

در مورد رمز یونیک هم کلمه "قفل نرم افزاری"و "سریال هارد"و "سریال CPU"و ... رو سرچ کنید تو فروم اطلاعات خوبی بدست میارید.

[morteza5358]

سلام
دوستان عزیز البته این تاپیک حرکت خوبیه ، اما بعضا خیلی مفید و تخصصی نیست
با ارائه راهکارهای غیر عملی و غیر اصولی مثل تعویض اسم کنترل ها ، شلوغ کردن بی مورد کد و موارد دیگری از این قبیل نه تنها کمکی به حفاظت از کد نمی کنید بلکه عملا دارید اصول کدنویسی استاندارد رو هم زیر سوال می برید.
به هر ترتیب لازم دیدم بنده هم نظر خودمو خدمتتون عرض کنم

تقریبا هیچکدوم از این راهکارهایی که اینجا بحث شده ، قابل استفاده تو یه پروژه واقعی نیست


موفق باشید

جانا سخن از زبان ما میگویی.... :)

در مورد نرم افزار ها هم بگم تا وقتی خود این برنامه ها کرک شدن و ما داریم ازشون استفاده میکنیم چه انتظاری داریم که کسی نتونه پروژه ما رو دیکد کنه؟؟ :))

[NASA's Spaceman]

جانا سخن از زبان ما میگویی.... :)

در مورد نرم افزار ها هم بگم تا وقتی خود این برنامه ها کرک شدن و ما داریم ازشون استفاده میکنیم چه انتظاری داریم که کسی نتونه پروژه ما رو دیکد کنه؟؟ :))

دوست عزیز مشکل ما اینه که فکر میکنیم مثلا ویندوز ماکروسافت یا نرم افزار های قدرتمند دیگه مثل این هک شدن پس ما کاری نباید بکنیم و برعکس ما نباید دنبال جواب بشینیم و باید خودمون به جواب برسیم شاید مثلا خود شما یه الگوریتمی بسازی که تا الان کسی بلد نباشه اون رو، کسی چه میدونه پس تمام تلاشمون رو میکنیم
با سپاس Spaceman

[Mojtaba0]

در مورد نرم افزار ها هم بگم تا وقتی خود این برنامه ها کرک شدن و ما داریم ازشون استفاده میکنیم چه انتظاری داریم که کسی نتونه پروژه ما رو دیکد کنه؟؟ :))

بحث کرک و بحث امنیت سورس دو مقوله جدا هستن.

من تا وقتی از امنیت سورس مطمین نباشم برنامه رو نمیدم بازار.

ولی در مورد کرک بقول یکی از دوستان "بالاخره هر قفلی روزی باز(شکسته) میشه".

بحث سخت کردن کرک خیلی مهمه.

نقل قول از منبعی که یادم نیست:
برنامه ای که 20000تومن قیمتش هست و کرکشم اونقدر پیچیده که مثلا 1ماه وقت میبره ممکنه هیچ وقت کرک نشه چون ارزششو نداره کرکر یه ماه عمرشو بذاره واسه 20000تومن.
ولی پروژه هایی مثل مثلا PES یا Adobe یا Win یا ... که هم طرفدار دارن و هم قیمت قابل توجهی ارزش وقت گذاشتن رو دارن برا کرک.

پس ما نهایت تلاش برای حفظ سورس و سخت کردن کار کرک رو باید انجام بدیم.

[Sir-Programmer]

آقا اگه امکان داره بگید از میان این نرم افزار های مبهم ساز کدومشون کار کرکر هارو یه مقدار سخت تر میکنه ؟.Net Reactor یا The Enigma Protector یا Smart Assembly یا DeepSea Obfuscator ؟ یا نرم افزار های دیگه ای واسه مبهم سازی وجود داره که کارش بهتر باشه

[NASA's Spaceman]

Net Reactor از لحاظ امنیت خیلی قوی هست ولی یه سری نقطه ضعف ها داره که قوی ترین بحساب نمیاد
Smart Assembly افتضاحه
Obfuscator قبل از مبهم سازی با بقیه نرم افزار ها ابتدا با این مبهم کنین و بعد برین سراغ بقیه
The Enigma Protector فوق العاده قوی هست منتها ورژن 4.2 که جدید هست که البته نسخه کامل این ورژن هنوز نیومده و نسخه قبلیش خوب عمی میکنه
با سپاس Spaceman

[Sir-Programmer]

از بین .NET Readctor و Engima Protector کدومشون قویترن ؟

[NASA's Spaceman]

از نظر من enigma قویتر هست
اگه عجله ندارین صبر کنین تا نسخه جدیدش کامل شدش بیاد تا امنیت بالاتر بره
و یه نکته که یادم رفت بگم با enigma که میخواین کار کنید برای امنیت بیشتر باید از virtual box این نرم افزار استفاده کنین که خودمم هنوز بلد نیستم کار کردن باهاش رو این روزا سرم شلوغه احتمالا هفته دیگه خودم برم یاد بگیرم چجوری باهاش کار کنم و بعدش آموزش کار باهاش رو میذارم اینجا
و خیلی قابلیت های خوبی داره که میتونین روی نرم افزارتون اعمال کنین و بعضی هاش بی نهایت بدردبخور هستن
با سپاس Spaceman

[Mojtaba0]

یه لیستی از Obfuscator ها:
https://barnamenevis.org/showthread.p...=1#post2090311

دوستانی که فرصت دارن سرچ و دانلود کنن و نمونه کار بذارن بررسی کنیم امنیتش رو.

موفق باشید./

[elec60]

با آرزوی نابودی تمام ه.ک.ر ها و نرم افزار های ه.ک از سراسر جهان
با سپاس Spaceman

اگه هكرها و كركرها نبودن چطوري ميخواستي از Visual Studio و SQL Server و Office و ... استفاده كني؟!

تو ايران با اين درآمدا كه نميشه اين محصولات رو خريد!!

ورژنهاي free هم كه زياد به كار نميان.

[Hajivandian]

اگه هكرها و كركرها نبودن چطوري ميخواستي از Visual Studio و SQL Server و Office و ... استفاده كني؟!

SharpDevelop و MySql, SQlite و LiberOffice و ...

[elec60]

درسته اينا وجود دارن، ولي هيچ IDE به VS نميرسه.

[morteza5358]

یه لیستی از Obfuscator ها:
https://barnamenevis.org/showthread.p...=1#post2090311

دوستانی که فرصت دارن سرچ و دانلود کنن و نمونه کار بذارن بررسی کنیم امنیتش رو.

موفق باشید./

سلام
دوستان من یه فایل رو انکد کردم ببینید سطح امنیتش چقدره.
هدف پیدا کردن کد برنامه هستش..
لینک دانلود

نام نرم افزار محافظت کننده : The Enigma Protector v3.70

[Mojtaba0]

سلام
دوستان من یه فایل رو انکد کردم ببینید سطح امنیتش چقدره.
هدف پیدا کردن کد برنامه هستش..
لینک دانلود
موفق باشید

سلام و تشکر از شما که شروع به تست پروتکتورها کردین.لطفا نام برنامه محافظ رو هم با ورژن دقیق ذکر کنید.(الان پستتون رو ویرایش کنید لطفا)
دوستان دیگه هم هرکی برنامه ها رو که لیست کردم تونست دانلود کنه و نصب و یه خروجی پروتکت شده با تنظیم حداکثری حفاظت بگیره و بذاره برای تست تا بتونیم بهترین Obfuscator رو پیدا کنیم.
کد مورد نظر: 5358morteza / عین سورس معلومه./

نتیجه تست:

The Enigma Protector v3.70

عین سورس قابل مشاهده
مردود

[NASA's Spaceman]

بفرما
مبهم شده با Eazfuscator
WindowsFormsApplication419.rar
رمز چیه؟
با سپاس Spaceman

[Mojtaba0]

بفرما
مبهم شده با Eazfuscator
WindowsFormsApplication419.rar
رمز چیه؟
با سپاس Spaceman

کلمه مورد نظر: dHDVd74JGVBDss

نتیجه تست:

Eazfuscator v4.5

عین سورس فقط با تغییر نام متدها قابل مشاهده

مردود

[Mojtaba0]

آقایون فقط بخاطر اینکه من سورس اصلی رو داشته باشم و با پروتکت شده مقایسه کنم بیزحمت یکاری کنید:

یا موقع آپلود هر دو فایل با محافظ و بی محافظ رو بذارین.

یا این فایلی که ضمیمه کردمو محافظت کنید تا هر بار یه فایل محافظ شده آپ کنید و من با این مقایسه کنم.

با تشکر از شما./

[Mr.reCoder]

درود،

اجازه میخوام بعنوان یه برنامه نویس عرض کنم که "محافظت از کدهای Managed اسمبلی دات نت بوسیله کدهای Unmanaged اسمبلی غیر دات نت کاریست نشدنی!"

[NASA's Spaceman]

من که دنبال اون لیست نمیرم
هر چی دانلود میکنم نسخه دمو هست کرک هاشون هم نیست
با سپاس Spaceman

[Mojtaba0]

درود،

اجازه میخوام بعنوان یه برنامه نویس عرض کنم که "محافظت از کدهای Managed اسمبلی دات نت بوسیله کدهای Unmanaged اسمبلی غیر دات نت کاریست نشدنی!"

میشه بیشتر توضیح بدین ؟

[morteza5358]

سلام
این همون پروژه قبلی با یه کد جدید:
این رو با یه طرفند دیگه انکد کردم. هدف پیدا کردن کد برنامه
امیدوارم خستتون نکرده باشم :))

[Mojtaba0]

سلام
این همون پروژه قبلی با یه کد جدید:
این رو با یه طرفند دیگه انکد کردم. هدف پیدا کردن کد برنامه
امیدوارم خستتون نکرده باشم :))

سلام."وقتی برای کاری هدف داشته باشی خستگی معنی نداره".

شما خروجی مبهم شده یه برنامه رو دادین به مبهم ساز دوم.
کد مورد نظر: ffx100

نتیجه تست:

Confuser v1.x

عین سورس فقط با تغییر نام متدها قابل مشاهده
مردود

نتیجه تست:
Dotfuscator ورژن ؟
عین سورس فقط با تغییر نام متدها قابل مشاهده
مردود

[saied7468]

سلام به همه دوستان
لطفا اینو هم تست کنید و نظرتون رو بگید.ممنون
فکر کنم نتیجه بد نباشه!

[Securebit]

محافظت: ترکیبی از مبهم سازها + یک پروتکتور نیتیو.

شرمنده کم وقت گذاشتم خیلی از کلاسها و متدهای بدون استفاده رو از فایل حذف نکردم ولی سورس اصلی قابل مشاهده هست.

سختی 1 از 10

[saied7468]

سلام جناب Strong Bytes
ممنون برا وقتی که گذاشتی من سعی کردم از معروف ترین ابزار ها برای مبهم سازی استفاده کنم ولی بازم سورس در امد ولی واقعا چند نفر تو همین انجمن به غیر از شما توانایی باز گردوندن سورس رو دارن چون فکر کنم ترکیب چند مبهم ساز بهترین روشی هست که می شه استفاده کرد و فکر کنم تعداد افرادی که می تونن سورس رو بر گردونن کم باشه ؟

چه راههای دیگه ای برا محافظت از سورس می تونید پیشنهاد بدید ؟ ممنون

[NASA's Spaceman]

دوست عزیز بجای اینکه متکی به مبهم ساز ها باشی سعی کن خودت یه الگوریتم بسازی اونموقع هست که کسی از الگوریتم شما خبر نداره حتی اگه فتوکپی سورس رو هم برگردونن کاریش نمیتونن بکنن
شما باید براساس نتایجی که تو این تاپیک و سایت های خارجی هستن رو بررسی کنی تا بتونی خودت یه الگوریتم بسازی
با سپاس Spaceman

[NASA's Spaceman]

محافظت: ترکیبی از مبهم سازها + یک پروتکتور نیتیو.

دوست عزیز این پروتکتور نیتیو یعنی چی؟
چی هست؟
کارش چیه؟
لطفا اگه میشه یه توضیح درموردش بده
با سپاس Spaceman

[Securebit]

من سعی کردم از معروف ترین ابزار ها برای مبهم سازی استفاده کنم ولی بازم سورس در امد

اشتباه خیلی از برنامه نویسها استفاده از پروتکتورهای عمومی و معروف هست به دلیل اینکه کرکرها سالها روی این پروتکتورها کار کردند الگوریتم مشخصی دارند و در نتیجه راه آنپک ساده.

ولی واقعا چند نفر تو همین انجمن به غیر از شما توانایی باز گردوندن سورس رو دارن

هر چند بنده اعتقاد دارم بیشتر دوستانی که در تالار مهندسی معکوس فعالیت دارند این علم رو در جهت مثبت استفاده میکند ولی شما دنیا رو در این انجمن نبینید و اگر قصد شما محافظت از نرم افزار تجاری هست پروتکتور این نرم افزار باید در مقابل کرکرها دنیا محک بخورد تا از امنیت مطمئن باشید.

[Securebit]

دوست عزیز این پروتکتور نیتیو یعنی چی؟ چی هست؟ کارش چیه؟ لطفا اگه میشه یه توضیح درموردش بده با سپاس Spaceman

توضیح کامل رو اینجا مطالعه بفرمایید.

[Mojtaba0]

محافظت: ترکیبی از مبهم سازها + یک پروتکتور نیتیو.

سلام و تشکر از شما
امیدوارم با انتقال تاپیک به اینجا و استفاده از تجربه با تجربه هایی مث شما بتونیم به نتیجه جامعی برسیم.

من بهترین روشی که به ذهنم میرسه همینه.
به نظر شما بهترین روش برای حفظ سورس و سخت کردن کرک اپلیکیشن دات نتی چیه؟

[saied7468]

سلام دوست عزیز اینطور که پیداست بهترین روش همونطور که جناب NASA's Spaceman گفتن نوشتن الگوریتم مبهم سازی بصورت شخصی برای برنامه های خودتون هست چون اینطوری طرف مجبوره با وقت زیاد روش معکوس کردنش رو پیدا کنه و نمی تونه از ابزار های اتوماتیک استفاده کنه .

پیشنهاد من اینه که یه تاپیک اختصاصی ایجاد کنیم و توش در مورد روش های ایجاد الگوریتم مبهم سازی و نمونه های کاربردی اون رو با کمک اساتید مثل :NASA's Spaceman و Strong Bytes و NimaNT و ... بزاریم

[NasimBamdad]

این تاپیک رو ایجاد کردم ، لطفا استاید نظرات خود رو اعلام کنند

لیـــــــــنک

[Mojtaba0]

از اساتید میخوام این فایل رو تست کنن ببینن میشه به سورس غیر مبهم رسید:

ممنون میشم جواب سوالم تو پست 76 رو هم بدین لطفا.

لینک فایل

مشخصات حفاظت: Armadillo و Reactor هردو آخرین ورژن

با تشکر./

[Securebit]

ممنون میشم جواب سوالم تو پست 76 رو هم بدین لطفا.

شرمنده به دلیل اینکه تبلیغ نشه نمی تونم جواب سوال شما رو بدم.

از این به بعد فایلها رو هفته ای یک بار نگاه میکنم و امنیت رو عرض میکنم.

سختی 1 از 10