Problema para asegurar mi software

[[Delphius]]

Empezado por jhonny

Bueno, debo aclarar antes de abrir mi bocota que no soy un ducho manejando esos programas... pero he tenido la oportunidad de Crackear mis propios aplicativos gracias a ellos... Si, si, ya se que yo conocia la estructura de su seguridad y toda la cosa pero con ellos me pude dar cuenta de lo fragil que eran... ¿Como?

Mira, vos instalas ese programa, solo le dices que quieres abrir un ejecutable y él te muestra muchos 1 0 y caracteres extraños, entre todos esos caracteres extraños, podras ver pedazos de codigo, por ejemplo...

- Si tu tienes un TDataBase, y en él haz colocado el usuario y la contraseña de la BD, luego podras verlo por medio de estos programitas.

- Creo haber leido en alguna parte que si vas a modificar algo tendras que usar la misma cantidad de caracteres que tenia anteriormente, osea que si alguien abre el ejecutable de enecumene con un programa de estos y logra ver que en alguna parte dice algo como...

Código Delphi [-]if ARegistro.Fields[0].AsDateTime >= Fecha then


Podra, cambiar el > por un < y violaria esta seguridad facilmente. Con esos programas tambien se logran modificar DCUs, BPLs y cosas por el estilo.

Si se decide que el programa debe llevar uno de estos sistemas de seguridad, es mejor pensar muy bien como desarrollar este asunto.

Gracias Jhonny por aclarar un poco el asunto.
Yo admito que tengo un Editor Hexadecimal, para poner a prueba los programas que hice, e invadido por la curiosidad. Me sorprendió el hecho de que con eso se podía leer fácilmente los resourcestring, algunos Labels, mensajes a usuarios y otras cosas... pero código no se vé. No me animé a modificar nada, pero si estuve viendo un poco.

Empezado por felipe88

No te imaginas cuanto...

Estuve haciendo una búsqueda y llegue a unos resultados... y me ha convencido. Hacen daño.

Recuerdo que un dia mientras estaba navegando llegué a unos hilos que hablaban de unos componentes que cifran los ejecutables... pero por seguridad y un poco de miedo no lo he probado.

Al igual que Jhonny, sugiero que Enecumene analize mejor el tema de la seguridad. Si es que está entre sus planes incorporar mejores medidas.

Saludos,

[[enecumene]]

Empezado por Delphius

Al igual que Jhonny, sugiero que Enecumene analize mejor el tema de la seguridad. Si es que está entre sus planes incorporar mejores medidas.

vale gracias por los consejos, entrare en el tema de seguridad cuando tenga un proyecto mas grande, pues el sistema al que le estoy implementando este codigo para forzar el pago mensualmente es un sistema para un salon de belleza, no creo que las empleadas o peluqueras sean duchas para ese tipo de cosas, digo, puede haber una en 1 millon, pero estoy seguro que las que utilizaran ese sistema no lo seran .

[[egostar]]

Empezado por enecumene

vale gracias por los consejos, entrare en el tema de seguridad cuando tenga un proyecto mas grande, pues el sistema al que le estoy implementando este codigo para forzar el pago mensualmente es un sistema para un salon de belleza, no creo que las empleadas o peluqueras sean duchas para ese tipo de cosas, digo, puede haber una en 1 millon, pero estoy seguro que las que utilizaran ese sistema no lo seran .

Pero que tal si le cortan el pelo a algun(a) hacker

Digo, siempre va a existir la posibilidad.

Salud OS

[[enecumene]]

Empezado por egostar

Pero que tal si le cortan el pelo a algun(a) hacker

Digo, siempre va a existir la posibilidad.

Salud OS

Joder no habia pensado en eso.

[[felipe88]]

Empezado por enecumene

vale gracias por los consejos, entrare en el tema de seguridad cuando tenga un proyecto mas grande, pues el sistema al que le estoy implementando este codigo para forzar el pago mensualmente es un sistema para un salon de belleza, no creo que las empleadas o peluqueras sean duchas para ese tipo de cosas, digo, puede haber una en 1 millon, pero estoy seguro que las que utilizaran ese sistema no lo seran .

Que no has oido decir de l@speluquer@s hackers ...

[[felipe88]]

No es por nada Delphius... pero existen manuales y cursos del OllyDebugger, es mas incluyen examen

[[Delphius]]

Empezado por felipe88

Que no has oido decir de l@speluquer@s hackers ...

No hace falta ser hacker para romper las cosas... basta con que tenga nueve años, mida un poco menos de 1m, y que tenga una PC que tocar

Si te digo que mi hermana se puso a tontear con Word, Power Point, Excel, y el Access.
Hasta hoy en día su máxima obra destructiva fue, destrozar los permisos de administrador del Windows. No me explico como lo hizo, pero lo hizo...

Cuando le pregunté que pasó y/o porque al iniciar Windows aparecía su nombre en vez del usuario administrador me dijo: "Es que no me gustaba ese nombre, y le puse otro y una contraseña". Tonteando... llegó al panel de control fue a usuarios y metio mano de tal manera... que no existe el pefil de administrador y que además el perfil que tiene el usuario es limitado. No se... la verdad es que no me explico. La cosa es que no se puede instalar nada y borrar nada.

Menos mal que dicha PC está vieja y ya le toca su retiro y/o formateo.

A si que si alguna de dichas peluqueras tiene una hija de nueve años como mis padres... ¡Agarrate!

Saludos,

[[felipe88]]

Empezado por Delphius

No hace falta ser hacker para romper las cosas... basta con que tenga nueve años, mida un poco menos de 1m, y que tenga una PC que tocar

Si te digo que mi hermana se puso a tontear con Word, Power Point, Excel, y el Access.
Hasta hoy en día su máxima obra destructiva fue, destrozar los permisos de administrador del Windows. No me explico como lo hizo, pero lo hizo...

Cuando le pregunté que pasó y/o porque al iniciar Windows aparecía su nombre en vez del usuario administrador me dijo: "Es que no me gustaba ese nombre, y le puse otro y una contraseña". Tonteando... llegó al panel de control fue a usuarios y metio mano de tal manera... que no existe el pefil de administrador y que además el perfil que tiene el usuario es limitado. No se... la verdad es que no me explico. La cosa es que no se puede instalar nada y borrar nada.

Menos mal que dicha PC está vieja y ya le toca su retiro y/o formateo.

A si que si alguna de dichas peluqueras tiene una hija de nueve años como mis padres... ¡Agarrate!

Saludos,

Huy.... de verdad que si...

Menos mal que mis hermanas son mayores...

[[egostar]]

Empezado por felipe88

Huy.... de verdad que si...

Menos mal que mis hermanas son mayores...

Me perdonaran por desvirtual este hilo, pero no pude resistirme

Presentalas amigo felipe88,

Salud OS

[jhonny]

Empezado por egostar

Presentalas amigo felipe88,

felipe88, amigo, permiteme darte un consejo, aunque no lo necesites ya que conoces a estos tipos... si quieres a tus hermanas, no lo hagas .

[[enecumene]]

Empezado por egostar

Me perdonaran por desvirtual este hilo, pero no pude resistirme

Presentalas amigo felipe88,

Salud OS

jeje, hay peligro, conquistador en camino.

[[Al González]]

Considero que pocas veces vale la pena integrarle este tipo de protecciones a las aplicaciones antes de que un gran número de personas conozcan el producto.

Saludos.

Al.

[[felipe88]]

Pues mas desvirtuado no puede estar...

Que mis hermanas que..??, jhonny lamento desepcionarte pero si, las quiero y mucho, por tal soy muy celoso con ellas egostar

[jhonny]

Empezado por Delphius

Gracias Jhonny por aclarar un poco el asunto.
Yo admito que tengo un Editor Hexadecimal, para poner a prueba los programas que hice, e invadido por la curiosidad. Me sorprendió el hecho de que con eso se podía leer fácilmente los resourcestring, algunos Labels, mensajes a usuarios y otras cosas... pero código no se vé. No me animé a modificar nada, pero si estuve viendo un poco.

mmm, bueno, no se ve codigo tal y cual como tu lo escribes, pero haz la prueba de buscar con el OllyDebugger y veras algunas cosas interesantes .