Foros Club Delphi

Foros Club Delphi (https://www.clubdelphi.com/foros/index.php)
-   Varios (https://www.clubdelphi.com/foros/forumdisplay.php?f=11)
-   -   Constantes, COMO modificar EXTERNAMENTE? (https://www.clubdelphi.com/foros/showthread.php?t=38718)

Crandel 26-12-2006 23:24:04

Tiene varias posibles aplicaciones, como medida de seguridad podrias enviar tu ejecutable a tu cliente con el nombre de usuario o serial incluido en el propio ejecutable.

AzidRain 27-12-2006 01:17:25

Si es para seguridad o poner datos de tu cliente o cosas "secretas", las puedes poner al final del archivo exe como datos binarios, pero tendras que meterte con un poco de teoria de bajo nivel y conocer siempre el punto exacto en donde se puede escribir sin problemas. Además si recompilas el punto que habias determinado ya no será el mismo y tendras que volverlo a calcular. Se puede hacer pero te repito, es meterse con teoria un poco olvidada.

AzidRain 27-12-2006 01:17:29

Si es para seguridad o poner datos de tu cliente o cosas "secretas", las puedes poner al final del archivo exe como datos binarios, pero tendras que meterte con un poco de teoria de bajo nivel y conocer siempre el punto exacto en donde se puede escribir sin problemas. Además si recompilas el punto que habias determinado ya no será el mismo y tendras que volverlo a calcular. Se puede hacer pero te repito, es meterse con teoria un poco olvidada.

roman 28-12-2006 06:23:01

No sé si es a lo que se refiere AzidRain, pero accidentalmente acabo de dar con el artículo Writing custom data to executable files in Windows and Linux que explica al detalle cmo agregar datos al final del ejecutable y cómo leerlos.

// Saludos

Crandel 28-12-2006 07:59:02

Excelente artículo Roman

seoane 28-12-2006 12:21:12

Caramba roman, sabia que había visto una solución como esta por algún lado. Pensaba que había sido en este foro, pero no conseguía encontrarla. De todas formas, el sistema no es tan complicado. Simplemente añade la información al final del ejecutable. Lo mismo se podría hacer con imágenes, vídeos, o cualquier otro formato en el que su longitud esta especificada dentro del propio archivo. En cuanto a la forma de hacerlo, también es sencilla, una etiqueta para saber si se a añadido información o no, y un valor con el tamaño de la misma. Algo muy similar a las etiquetad ID3 de los archivos mp3.

De todas formas, esto me lleva a otra discusión que tuve hace tiempo. El método funciona, al igual que el de los recursos, pero la cuestión es cual debemos usar. Mientras utilizar recursos se ajusta a la estructura estándar del ejecutable, este otro aunque funciona, no lo hace. ¿Que opináis?

Crandel 28-12-2006 14:46:12

Cita:

Empezado por seoane
El método funciona, al igual que el de los recursos, pero la cuestión es cual debemos usar. Mientras utilizar recursos se ajusta a la estructura estándar del ejecutable, este otro aunque funciona, no lo hace. ¿Que opináis?

De pende de lo que quieras hacer, si es guardar informacion confidencial en el cual solo deberias saber como se guarda y su estructura, entonces aniadimos informacion al final del ejecutable. Si te interesa o no te importa que pueda ser cambiada si alguien lo desea, la de los recursos.

seoane 28-12-2006 15:10:34

Cita:

Empezado por Crandel
De pende de lo que quieras hacer, si es guardar informacion confidencial en el cual solo deberias saber como se guarda y su estructura, entonces aniadimos informacion al final del ejecutable. Si te interesa o no te importa que pueda ser cambiada si alguien lo desea, la de los recursos.

Es interesante lo que tu dices, porque yo creo que a veces confundimos seguridad con oscuridad. Me explico, si basamos la seguridad en utilizar un método que solo nosotros conocemos, es inevitable que tarde o temprano alguien averigüe que método utilizamos y quedaremos expuestos completamente. Si es "oscuridad" lo que buscamos, obtendríamos algo similar encriptando los datos (con un simple XOR) antes de guardarlos como un recurso.

En resumen, cifrar los recursos o usar el método que menciona roman, solo se lo pondrían un poco mas difícil a un posible atacante. Entonces, me vuelvo a preguntar, ¿merece la pena romper el estándar?

Aunque ahora que releo el articulo de roman, de hecho solo con leer el titulo, me hace pensar que el motivo de usar este método tan original es el poder usar el mismo código en una aplicación windows y linux sin tener que hacer ninguna modificación. Tengo que prestar mas atención cuando leo :p

Casimiro Notevi 28-12-2006 15:27:07

Ese sistema de escribir "cosas" al final del ejecutable lo estuve usando durante años desde la época del MSDOS y jamás me dio ningún problema.
Lo usaba para guardar información de control: fecha de instalación, veces ejecutado, etc.

Crandel 28-12-2006 15:30:31

El hecho de ocultarlo no excluye el cifrado, son opciones extras de seguridad.

Por otro lado los estandares se definen para que varias personas de manera diferente o no, simplemente conociendo el la deficinicion, puedan obtener el mismo resultado.

Si lo que haces es guardar informacion personal, para que te interesa el estandar?

De nuevo, todo depende de la aplicacion.

Ing_Fajardo 03-01-2007 00:09:36

y no funciona hacer un atajo o "short-cut" del archivo EXE y en ese archivo usar PARAMETROS ( de linea de comandos ) y asi al cliente solo le envias el archivo de atajo y listo ?

Asi no modificas el EXE....

lag_0 03-01-2007 03:28:19

demasiado chapuzas esa solución :D

Me funciona a mil maravillas la de seoane,+10 para el :cool: .


La franja horaria es GMT +2. Ahora son las 17:59:17.

Powered by vBulletin® Version 3.6.8
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Traducción al castellano por el equipo de moderadores del Club Delphi