[VBnet] Discussione "seria" sulla protezione software

[Nix82]

1) Poiché la decompilazione di un programma .net è semplice (basta verificare con ILspy, che è un usatissimo decompilatore .NET opensource), un buon offuscatore aiuta (basta verificare col medesimo ILspy, decompilando un programma offuscato: tutta un' altra storia, almeno per un profano)

Mi sapresti indicare come concretamente offuscare il codice? DotOffuscator va bene?

2) Così come li cripti.... li decripti

Se la funzione di criptazione è biunivoca allora sono comunque dati a rischio. Bisogna quindi puntare moltissimo sull'offuscazione del codice.

3) No
4) Se il programma è offuscato (e l' offuscatore offusca le stringhe), meglio che niente

Ok quindi la cosa migliore tra i dati di impostazione e un txt tra le resource è quest'ultima opzione.



Giusto perchè si parlava di costo del software, avviso che l'eventuale prezzo sarebbe tra i 40 e 50 euro quindi a livelli ben sotto di quanto si possa credere.

[eziogsv]

Mi sapresti indicare come concretamente offuscare il codice? DotOffuscator va bene?

DotFuscator ha due problemini:

1) Essendo l' offuscatore open source più famoso è anche l' offuscatore con più de-offuscatori dedicati.
2) Tutti i miei programmi offuscati con DotFuscator risultano positivi ad Avira Antivirus e quindi inusabili... forse perché fanno uso di millantamila API di windows.

CHIARO che è MOLTO meglio che nulla... occorre vedere il target del tuo programma.

EDIT: essendo open source e quindi con codice disponibile, on line un tempo si trovavano consigli sul come modificare e personalizzare alcune righe di codice, in modo da rendere difficoltosa la de-offuscazione ai de-offuscatori dedicati.

Se la funzione di criptazione è biunivoca allora sono comunque dati a rischio. Bisogna quindi puntare moltissimo sull'offuscazione del codice.

Esatto... e l' offuscatore deve criptare numeri e stringhe.

Ok quindi la cosa migliore tra i dati di impostazione e un txt tra le resource è quest'ultima opzione.

Decisamente si, sempre che l' offuscatore cripti anche le risorse.

Giusto perchè si parlava di costo del software, avviso che l'eventuale prezzo sarebbe tra i 40 e 50 euro quindi a livelli ben sotto di quanto si possa credere.

Bisogna vedere il target: se è per qualche centinaio di persone sei in una "botte de fero" se è per millantamila utenti consideralo craccato dopo un paio di settimane.

[oregon]

No ... 10 euro no ... allora è meglio chiedere una offerta volontaria ...

Dato il lavoro che sta dietro al programma e all'individuazione e implementazione di un sistema anticrac di questo tipo, la licenza avrà un altro costo, sicuramente importante.

A questo punto, se l'acquisto, devo avere il "supporto" in caso di problemi al mio hardware. Non posso correre il rischio di vedere il mio lavoro fermo solo perché ho cambiato un hard disk, nessun contratto potrebbe prevederlo ... altro che "patti chiari".

Quindi, ritorniamo al punto ... il gioco vale la candela? Se è così, si adotta una chiave hardware (tra le più sicure del mercato), oppure si fa un semplice offuscamento e si "punta" a servizi esclusivi per i clienti, supporto, aggiornamenti e altro che gli altri non possono avere.

[eziogsv]

Dato il lavoro che sta dietro al programma e all'individuazione e implementazione di un sistema anticrac di questo tipo, la licenza avrà un altro costo, sicuramente importante.
A questo punto, se l'acquisto, devo avere il "supporto" in caso di problemi al mio hardware. Non posso correre il rischio di vedere il mio lavoro fermo solo perché ho cambiato un hard disk, nessun contratto potrebbe prevederlo ... altro che "patti chiari"..

TUTTO DIPENDE DAI PRESUPPOSTI PER CUI FAI IL PROGRAMMA. Se è il tuo LAVORO ed il programma è fatto per gente che LAVORA e a cui fatturi... chiaro che non li puoi lasciare in braghe di tela e sarebbe da prendere in considerazione una chiave HW.

Ma facciamo un esempio PRATICO (se potrebbe essere considerato SPAM cancellate pure il link):

http://psmate.com/it/donazioni/pp-hotkeys-donazione

Il programmino (come tutti gli altri) non lo ho fatto per fare soldi, ma per passare una oretta al dì a tenere in allenamento la vecchia mente ultrasessantenne prossima alla arteriosclerosi ed alla demenza senile... e ovviamente perché mi piace giocare a Poker online.

La chiave del programma è basata su codice generato da HW e ci ho messo mesi a studiare un sistema di protezione efficace. Fosse stato per lavoro il prezzo non avrebbe senso, ma visto che è stato tutto ricerca, prove e divertimento... il costo è un di più secondario, giusto per ripagarmi le spese del sito.

In 6 anni solo un utente ha avuto da ridire comprando un PC nuovo... gli ho risposto in tutta coscienza di imparare a leggere. Punto.

A questo punto bisognerebbe vedere se Nix ha fatto "per divertimento" un programmino che adesso trova "vendibile" o se è il suo lavoro.

[Nix82]

Va be... a questo punto facciamo i nomi e diamo i link di alcuni offuscatori gratuiti.
Questo per esempio potrebbe fare al caso mio?
http://rustemsoft.com/freeware_obfuscator.htm
E con il caso mio intendo immettere dati sensibili tipo log in a caselle mail o altro all'interno del codice o nelle resource

[eziogsv]

Se ben ricordo (lo provai anni fa) la versione free di Skater (così come le versioni free di quasi tutti gli offuscatori professionali a pagamento) al lancio del programma offuscato visualizza una bella finestra che spiega che il programma è offuscato con Skater... bell' affare!

Altre versioni free di offuscatori professionali non offuscano le stringhe, cioè in pratica servono a ben poco. Quando si parla di offuscatori free occorre darsi un pò da fare a cercare la soluzione più adatta alle proprie esigenze.

[oregon]

Tenete presente che per ogni offuscatore esiste (o esisterà) il corrispondente deoffuscatore ... tutto disponibile in rete.

Specialmente per le versioni free e per quelle open source (se utilizzate senza implementare modifiche al sorgente).

[Nix82]

Tenete presente che per ogni offuscatore esiste (o esisterà) il corrispondente deoffuscatore ... tutto disponibile in rete.
Specialmente per le versioni free e per quelle open source (se utilizzate senza implementare modifiche al sorgente).

Su una cosa ti do pienamente ragione: ci perdi dietro una marea di tempo. Devo ancora cominciare seriamente e ho già perso un casino di ore per provare metodi e codici. Sono ancora indeciso se farlo o mettere un cacchio di pulsante "DONA" e morta la

[oregon]

Su una cosa ti do pienamente ragione: ci perdi dietro una marea di tempo. Devo ancora cominciare seriamente e ho già perso un casino di ore per provare metodi e codici. Sono ancora indeciso se farlo o mettere un cacchio di pulsante "DONA" e morta la

Ecco ... vedi ? L'esperienza ti fa "aggiustare il tiro" ...

Se metti DONA e garantisci un qualcosa in più (magari supporto gratuito o aggiornamenti per tutto l'anno, oppure personalizzazioni nelle stampe ...), ottieni di più ....

[eziogsv]

Alcune considerazioni sul pulsante DONA su programma 100% freeware:

1) Quando anni e anni fa i postit elettronici erano una novità (non come ora che ce ne sono 3.000) il mio vecchio Autopostit ancora in VB6 (a donazione libera) ha avuto più di 100.000 downloads sul sito di downloads di Virgilio che manco mi ricordo come si chiamava... 10 donazioni in tutto. LOL.

2) Il mio attuale freeware AlarmStickies2 (ho dovuto cambiare nome ad Autopostit su ORDINE della 3M, che mi ha diffidato tramite il suo studio legale di usare il termine "postit" che è un loro marchio registrato), tra il mio sito e altri siti di freeware ha avuto più di 10.000 downloads: in 3 anni ho ricevuto BEN due donazioni, per un totale di 4+2=6 euro.

MORALE: il pulsante DONA, imho, può andare bene per "sbloccare" un programma che è free con limitazioni... ma in questo caso se non è protetto aspetta e spera.

Poi, per carità, ci sono al mondo programmi free con DECINE DI MILIONI di downloads (tipo CCleaner)... ovvio che per la legge dei grandi numeri lì qualcosina fuori ci esce,non foss' altro che per ads sul loro sito.