Fórum cracking .. como me proteger? #226742

[i:569a3c17f6]existe algum jeito de evitar o cracking?[/i:569a3c17f6]

Não, o melhor que se pode fazer é dificultar, tem vários tópicos aqui no fórum em que este assunto foi debatido, eles contém dicas e exemplos de como proteger melhor seu programa, basta pesquisar um pouco.

valeu cara .. vou dar uma procurada ... ;)

Olá, Salsa

Achei este artigo a algum tempo (não me lembro quem é o autor)


[i:f7cb8a94d4]1 Nunca nomeie arquivos ou procedimentos com nomes que façam sentido, do tipo IsValidSerialNum ou CodRegOK (dããããã!!!). Se você usar funções para checagens, pelo menos coloque um trecho de código vital para o programa dentro de funções deste tipo. Se o cracker desabilitar a função, o programa gerará resultados incorretos.

2 Não avise o usuário assim que ocorrer uma violação. Faça com que o programa espere, talvez um dia ou dois (crackers odeiam estas surpresas).

3 Use checksums em DLLs e EXEs. Faça com que se chequem entre si. Não é perfeito mas dificulta muito o crack.

4 Introduza uma pausa de 1 a 2 segundos após a entrada de uma senha para que um cracking usando força bruta seja impraticável. Simples de ser feito, raramente usado.

5 Use a correção automática no seu software. Você sabe, como a correção de erros que os modems e os HDs usam. A tecnologia já existe há anos e ninguém a usa nos próprios softwares ? O melhor dessa história é que se o cracker usou um decompilador, ele pode estar olhando para uma listagem que perdeu a validade.

6 Faça um patch no seu próprio software. Mude seu código para que cada vez chame rotinas de validação diferentes. Vença-nos no nosso próprio jogo.

7 Guarde números seriais em locais improváveis, por exemplo como uma propriedade de um campo de uma base de dados.

8 Guarde números seriais em vários locais diferentes.

9 Não dependa da data do sistema. Obtenha a data de diversos arquivos, como SYSTEM.DAT, SYSTEM.DA0 e BOOTLOG.TXT e compare-as com a data do sistema. Exija que a data seja maior que a da última execução.

10 Não utilize strings literais que informem o usuário que tempo de uso expirou. Estas são as primeiras coisas procuradas. Gere strings dinâmicas ou use encriptação.

11 Inunde o cracker com falsas chamadas e strings ´hard coded´. Armadilhas são divertidas.

12 Não use uma função de validação. Cada vez que for necessário validar, escreva o código de validação dentro do processo atual. Isto apenas vai dar mais trabalho ao cracker.

13 Se usar chaves ou senhas ´hard coded´, faça com que tenham a aparência de código de programa ou de chamada de função (por exemplo, ´73AF´ ou ´GetWindowText´). Isto funciona muito bem e causa confusão em alguns decompiladores. [/i:f7cb8a94d4]


Espero ter ajudado.

Peace. Out.