Guten Abend,

ich arbeite derzeit an einem Programm, welches ich in anderen Foren anbiete und nur bestimmte Benutzer sollen es nutzen können.
Das heißt es läuft zurzeit über eine einfache HWID Abfrage -> HWID wird beim Programmstart generiert, danach wird eine simple POST-Anfrage an meinen Server geschickt, welcher dann entweder true oder false (HWID vorhanden oder nicht vorhanden) ausgibt. Ich weiß, dass das nicht wirklich sicher ist und bereits durch eine kleine Manipulation in der hosts Datei umgangen werden kann. Aber darum geht es mir gerade nicht.

Ich möchte nämlich meinen Sourcode, oder besser gesagt wichtige Teile davon, ohne die das Tool nicht mehr seine Tätigkeiten erledigen kann, auf meinen Server verlagern und erst beim Programmstart in das Tool laden.
Grund dafür ist, sollte mein Tool irgendwann "gecrackt" werden, so kann ich einfach den Server abschalten und das Tool wird automatisch nutzlos, da die eigentlichen Funktionen nicht in der .exe selbst enthalten sind.

Problem ist nun aber, ich möchte die Codes, die vom Server geladen werden, verschlüsselt übertragen, jedoch weiß ich nicht wie ich das machen soll. Geht sowas überhaupt, ohne einen Key/Passwort welches zum Entschlüsseln benutzt wird in die eigentliche Source als Klartext einzuspeichern (was ja dann wiederum die Ver- bzw Entschlüsselung komplett nutzlos macht)?

Am liebsten wäre es mir, wenn man die generierte HWID (durch Auslesen verschiedener Computerinfos) benutzen könnte, um die verschlüsselten Daten die beim Programmstart vom Server kommen zu entschlüsseln. Die HWIDs kann ich ja sicher auf meinem Server abspeichern, aber wie könnte ich diese dann benutzen um Strings zu verschlüsseln sodass ich diese wieder in meinem Tool entschlüsseln kann?

Mokki schrieb:

Entweder du verjagst Skribtkiddies oder du lagerst die wichtigen Funktionen auf deinen Server aus(Nachteil: die Exe muss immer mit dem Server verbunden sein), weil was der Pc versteht versteht auch der Mensch...

Lg Mokki

Mein Programm muss sowieso immer mit dem Internet verbunden sein und wenn es dauerhaft mit meinem Server verbunden sein muss ist es auch kein Problem. Somit kein Nachteil in diesem Fall. Aber wie genau mache ich das nun mit dem verlagern? Bzw damit es halt auch sicher ist, darum geht es mir ja im Endeffekt.

Ich würde es wie gesagt gerne mit der Methode mit dem Server machen. Und am liebsten natürlich so, dass man die jeweilige Benutzer HWID(s) benutzen kann um die Source Ausschnitte zu ver-/entschlüsseln. Würde das gehen? Und wenn ja wie? Weil normalerweise kenne ich das nur so, dass man ein bestimmtes statisches Passwort benutzt zum ver-/entschlüsseln. Mit den HWIDs wäre das ja aber so, dass pro dazu gefügten Benutzer, eine weitere HWID benutzt werden kann zum entschlüsseln.

petaod schrieb:

Dann kannst du die relevanten Funktionen direkt auf dem Serrver ausführen.
Das Programm läuft dann halt nur noch in einer Online-Umgebung, aber das soll es ja.
Und die ausgelagerten Funktionen sollten natürlich nicht so rechenintensiv sein, dass sie den Server überlasten.

Ja daran hatte ich auch schon gedacht, jedoch ist hier das Problem, dass mein Tool mehrere HTTP Requests an verschiedene Webseiten sendet/empfängt, diese verarbeitet und weitere Requests sendet. Und diese unbedingt mit der IP des jeweiligen Users geschehen muss. Das heißt, die Funktion muss auf dem jeweiligen Rechner ausgeführt werden.

Und mir ist klar, dass man - wenn man will - am Ende sowieso an den Source kommt. Aber ich würde es eben gerne etwas aufwendiger machen, das würde schon mal einen Großteil der Leute (Scriptkiddies) die sich das Tool "cracken" wollen davon abhalten. Ich würde einen Obfuscator benutzen und zusätzlich eben wichtige Codeteile verschlüsseln und wie bereits erwähnt am liebsten mit der jeweilige User HWID entschlüsseln wenn das möglich ist. Und bevor hier eine Antwort kommt, dass mein Programm es zu 99% sowieso nicht wert ist so zu schützen bzw keiner Interesse an dem Source hätte..doch, in diesem Fall ist es leider so. Und selbst wenn mein Tool das nicht wert wäre, es geht mir hier einfach um die Möglichkeit den Source sicher zu verlagern - unabhängig davon ob es mein Tool rechtfertigt oder nicht.