(".")امنیت برنامه ها، انواع قفل های نرم افزاری و سخت افزاری در دات نت(".")

بِسْمِ اللهِ الرَّحْمنِ الرَّحيمِ

سلام خدمت همه ی دوستان عزیزبرنامه نویسی و هَک و امنیت چه تازه کار وچه کهنه کار که برای پیشرفت خودشون و جامعه شون همیشه در حال تلاش بودند و هستند:11:.

این تاپیک همونطور که از عنوانش پیداست صرفاً جهت یادگیری مقابله با هکر ها و کرکر هاست....
اینجا قراره یاد بگیریم چگونه از برنامه ی خود محافظت کنیم که به سادگی کرک نشه یا همونطور که میدونید برنامه های دیباگ شده(EXE) در دات نت همگی Open Source هستند.
چرا که خود مایکروسافت این عمل رو انجام داده(Open Source بودن پروژه های دات نت) چون در دنیای امروزی دیگه دزدیدن سورس ها و پروژه ها معنایی نداره و جایگاهی هم برای عزیزانی که سورس ها رو کپی رایت میکنن نداره(خوشبختانه:27:).
ولی در مورد ما ایرانی ها:31: این مورد یکم به قول معروف هنوز جا نیوفتاده...و سخته که ببینیم برنامه هامون سورس باز باشن و یکی بیاد با یه برنامه ی یک مگابایتی (Reflector) راحت سورس رو باز کنه و استفاده کنه.
دلیلشم اینه که ما ایرانی ها هر یک نفرمون یک برنامه نویس فوق حرفه ای هستش و شدیداً در حال پیشرفتیم و انگار هر یک نفر یک شرکت بزرگ برنامه نویسیه....واسه ی همین همه ی شرکت ها(خودمون) میخوایم از یکدیگر سبقت بگیریم و سورس کپی رایت کنیم.
البته جدیداً یکم بهتر با این موضوu برخورد میشه:10:.

بگذریم....
کار هایی که قراره در این تاپیک انجام بدیم:
1.معرفی نرم افزار های که برنامه های تحت دات نت ما رو Encrypt (کد گذاری) میکنند.
2.آموزش امنیت و مقابله با کرک شدن برنامه ها.
3.آموزش کار با انواع قفل های سخت افزاری و نرم افزاری که جلوگیری از کرک شدن نرم افزار میکنه.
4.معرفی برنامه هایی که سورس برنامه های مارو نشون می دهند.

من تا هفته آینده یا چند روز دیگه یک برنامه ی Dll که کار Encryption رو انجام میده (روش کار میکنم) اماده میکنم و در اختیار دوستان قرار میدم.
البته سعی میکنم تاپیک زیاد خشک نمونه:10:.
دوستان اگه سوالی در مورد موضوعات مطرح شده دارند میتونند همینجا بپرسند باشد که همگی از علم خودمون سود ببریم.

موفق و سلامت باشید.

این پست هم رزرو میشه برای لینک دادن به پست های مفید:20:

سلام دوستان:10:.
اینجا Obfuscator که مورد استفاده قرار میگیرند رو قرار میدم و اونایی که پولی هستن رو بعداً کرکش رو پیدا میکنم میذارم:31:....

اولی که محبوب تر از همه هست و بیشترین استفاده رو داشته SmartAssembly:
ورژن 5.1.0.3 همراه کرک و با لینک مستقیم براتون میذارم که فعلاً از این استفاده کنید سراغ بقیشم میریم:

دانلود:

کد:

---

http://hamishebahar3anam.persiangig.com/Application/Obfuscators/%7BSmartAssembly%7D%205.1.0.3%20%283anam.com%29.rar

---

معرفی انواع Obfuscators:

1. Aspose.Obfuscator ---------------شرکت سازنده: Aspose--------------------------------قیمت:رایگان------------------------------------لینک:
   کد:

   ---

   http://aspose.com/Products/Aspose.Obfuscator

   ---

2. Assemblur---------------------------شرکت سازنده: Metapropeller-----------------------قیمت:رایگان------------------------------------لینک:
   کد:

   ---

   http://www.metapropeller.com

   ---

3. AssemblyLockbox-----------------شرکت سازنده: Gibwo ---------------------------------قیمت:$49.95/month service ------------لینک:
   کد:

   ---

   http://alb.gibwo.com/dnn/

   ---

4. Babel ----------------------------------شرکت سازنده: Alberto Ferrazzoli ----------------قیمت:رایگان------------------------------------لینک:
   کد:

   ---

   http://code.google.com/p/babelobfuscator/

   ---

5. BitHelmet Obfuscator-------------شرکت سازنده: BitHelmet --------------------------قیمت:$245 -------------------------------------لینک:
   کد:

   ---

   http://www.bithelmet.com/

   ---

6. C# Source Code Obfuscator-----شرکت سازنده: Semantic Designs ---------------قیمت:$200 -------------------------------------لینک:
   کد:

   ---

   http://www.semdesigns.com/Products/Obfuscators/CSharpObfuscator.html

   ---

7. CliSecure -----------------------------شرکت سازنده: SecureTeam -----------------------قیمت:call vendor ----------------------------لینک:
   کد:

   ---

   http://www.secureteam.net/

   ---

8. CodeArmor .NET--------------------شرکت سازنده: v.i. labs -------------------------------قیمت:call vendor ----------------------------لینک:
   کد:

   ---

   http://www.vilabs.com/product/codearmor.aspx

   ---

9. CodeVeil------------------------------شرکت سازنده: Xheo -----------------------------------قیمت:$899 ------------------------------------لینک:
   کد:

   ---

   http://www.xheo.com/products/codeveil/default.aspx

   ---

10. CodeWall -----------------------------شرکت سازنده: CodeWall Technologies ---------قیمت:$390 ------------------------------------لینک:
    کد:

    ---

    http://www.codewall.com/

    ---

11. Decompiler.NET--------------------شرکت سازنده: Jungle Creatures ------------------قیمت:$550-------------------------------------لینک:
    کد:

    ---

    http://www.junglecreatures.com/DesktopDefault.aspx?tabindex=2&tabid=3

    ---

12. DeepSea Obfuscator--------------شرکت سازنده: TallApplications BV ---------------قیمت:$299-------------------------------------لینک:
    کد:

    ---

    http://www.deepseaobfuscator.com/

    ---

13. Demeanor for .NET-----------------شرکت سازنده: Wise Owl -----------------------------قیمت:$790-------------------------------------لینک:
    کد:

    ---

    http://www.howtoselectguides.com/dotnet/obfuscators/#demeanorfordotnet

    ---

14. Deploy.NET --------------------------شرکت سازنده: Jungle Creatures ------------------قیمت:$750-------------------------------------لینک:
    کد:

    ---

    http://www.junglecreatures.com/DesktopDefault.aspx?tabindex=2&tabid=3

    ---

15. DNGuard HVM-----------------------شرکت سازنده: ZiYuXuan Studio -------------------قیمت:$899-------------------------------------لینک:
    کد:

    ---

    http://www.dnguard.net/

    ---

16. Dotfuscator Community---------شرکت سازنده: PreEmptive Solutions -----------قیمت:رایگان------------------------------------لینک:
    کد:

    ---

    http://www.preemptive.com/dotfuscator-product-family.html

    ---

17. Dotfuscator Professional--------شرکت سازنده: PreEmptive Solutions -----------قیمت:call vendor----------------------------لینک:
    کد:

    ---

    http://www.preemptive.com/products/dotfuscator/index.html

    ---

18. dotNet Protector-------------------شرکت سازنده: pvlog ---------------------------------قیمت:€300+ -----------------------------------لینک:
    کد:

    ---

    http://dotnetprotector.pvlog.com/Home.aspx

    ---

19. Eazfuscator.NET--------------------شرکت سازنده: Oleksiy Gapotchenko -----------قیمت:رایگان-------------------------------------لینک:
    کد:

    ---

    http://www.foss.kharkov.ua/g1/projects/eazfuscator/dotnet/

    ---

20. Goliath .NET Obfuscator----------شرکت سازنده: Cantelmo Software --------------قیمت:رایگان------------------------------------لینک:
    کد:

    ---

    http://www.cantelmosoftware.com/eng/obfuscator.html

    ---

21. Google Obfuscar-------------------شرکت سازنده: Google --------------------------------قیمت:رایگان------------------------------------لینک:
    کد:

    ---

    http://code.google.com/p/obfuscar/

    ---

22. LSW IL-Obfuscator----------------شرکت سازنده: Lesser-Software -------------------قیمت:$29 --------------------------------------لینک:
    کد:

    ---

    http://www.lesser-software.com/en/content/products/LSW%20DotNet-Tools/LSW_DotNet_IL-Obfuscator.htm

    ---

23. NetOrbiter ---------------------------شرکت سازنده: WowPanda --------------------------قیمت:رایگان------------------------------------لینک:
    کد:

    ---

    http://www.zolohouse.com/wow/NetOrbiter/index.html

    ---

24. .NET Reactor ------------------------شرکت سازنده: Eziriz ----------------------------------قیمت:$179 -------------------------------------لینک:
    کد:

    ---

    http://www.eziriz.com/products.htm

    ---

25. Obfuscator.NET---------------------شرکت سازنده: Macrobject --------------------------قیمت:$199 ------------------------------------لینک:
    کد:

    ---

    http://www.macrobject.com/en/obfuscator/

    ---

26. PC Guard for .NET------------------شرکت سازنده: SofPro ---------------------------------قیمت:€399------------------------------------لینک:
    کد:

    ---

    http://www.sofpro.com/pcgw32.htm

    ---

27. Phoenix Protector-----------------شرکت سازنده: NTCore --------------------------------قیمت:رایگان-----------------------------------لینک:
    کد:

    ---

    http://ntcore.com/phoenix.php

    ---

28. Postbuild .NET Obfuscator-------شرکت سازنده: Xenocode ----------------------------قیمت:$1599 for 5 ----------------------------لینک:
    کد:

    ---

    http://www.xenocode.com/Products/Postbuild/

    ---

29. QND-Obfuscator--------------------شرکت سازنده: Desaware ----------------------------قیمت:$39.95 ----------------------------------لینک:
    کد:

    ---

    http://www.desaware.com/products/books/net/obfuscating/index.aspx

    ---

30. Salamander .NET Obfuscator --شرکت سازنده: Remotesoft --------------------------قیمت:$799 ------------------------------------لینک:
    کد:

    ---

    http://www.remotesoft.com/salamander/obfuscator.html

    ---

31. Salamander .NET Protector ----شرکت سازنده: Remotesoft --------------------------قیمت:$1,899 ---------------------------------لینک:
    کد:

    ---

    http://www.remotesoft.com/salamander/protector.html

    ---

32. SharpObfuscator-------------------شرکت سازنده: CodePlex ------------------------------قیمت:رایگان------------------------------------لینک:
    کد:

    ---

    http://www.codeplex.com/SharpObfuscator

    ---

33. Skater .NET Obfuscator----------شرکت سازنده: Rustemsoft ---------------------------قیمت:$99+ ------------------------------------لینک:
    کد:

    ---

    http://www.smrtx.com/RS/obfuscator_net.htm

    ---

34. Spices.Net Obfuscator------------شرکت سازنده: 9rays.net ------------------------------قیمت:$399+ ----------------------------------لینک:
    کد:

    ---

    http://www.9rays.net/Category/55-spicesnet-obfuscator.aspx

    ---

35. Thinstall-------------------------------شرکت سازنده: vmware -------------------------------قیمت:$4,995+ --------------------------------لینک:
    کد:

    ---

    http://www.thinstall.com/solutions/net_virtual.php

    ---

موفق و پیروز باشید:11:.

با سلام
از شما دوست عزیز به دلیل مفید بودن این تاپیک خیلی متشکرم (خیلی وقت بود دنبال چنین چیزی میگشتم):11:
فقط یک سوال به نظر شما کدام یک از protector های بالا مناسبتر است که هم قدرت خوبی داشته باشد و هم بر روی dll و exe کار کند و هم سازگاری خوبی داشته باشد؟
- من از .net 3.5 و syntax خود c# استفاده می کنم.
- البته میدونم که هر کار کنم بازم کرک میشم اما به قول شما حد اقل جلوی کرکرهای مبتدی که با یک نرم افزار 1 مگابایتی کرک می کنند را بگیرم.:20:
بازم از شما ممنونم.
با تشکر

نقل قول:

---

نوشته شده توسط M.Hashemi [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با سلام
از شما دوست عزیز به دلیل مفید بودن این تاپیک خیلی متشکرم (خیلی وقت بود دنبال چنین چیزی میگشتم):11:
فقط یک سوال به نظر شما کدام یک از protector های بالا مناسبتر است که هم قدرت خوبی داشته باشد و هم بر روی dll و exe کار کند و هم سازگاری خوبی داشته باشد؟
- من از .net 3.5 و syntax خود c# استفاده می کنم.
- البته میدونم که هر کار کنم بازم کرک میشم اما به قول شما حد اقل جلوی کرکرهای مبتدی که با یک نرم افزار 1 مگابایتی کرک می کنند را بگیرم.:20:
بازم از شما ممنونم.
با تشکر

---

سلام دوست عزیز...
همونطور که در پست قبلی گفتم فعلاً SmartAssembly بهتر از بقیه کار کرده(البته من با چندتا ی دیگشون که ساخت شرکت Eziriz بود کار کردم ولی راحت سورس برنامه در اختیار دوستان کرکرها قرار گرفت ):10:.
لینک مستقیمش رو هم دادم حدود 50 مگابایت میشه.میتونید دانلود و به راحتی استفاده کنید.
مبهم سازی ای که این پروتکتور انجام میده پیچیده بوده و برنامه هایی مثل Reflector امکان بازیابی کد های مبهم شده رو نخواهند داشت.
هم بر روی dll و هم بر روی exe کاربرد داره....
به زودی آموزش کار باهش رو هم در این تاپیک قرار میدم و سراغ پروتکتور های دیگه و کارایی اونها هم میریم.

من بیشتر دوست دارم روی مقوله ای کار کنیم که کرک شدن برنامه رو به حداقل برسونیم.البته اساتیدی در این فروم هستند که حتماً کمک خواهند کرد:10:.
و از همه مهم تر دوست داریم خودمون طراحی پروتکتور رو به عهده بگیریم.
با آرزوی موفقیت برای همه ی شما عزیزان.

سلام دوستان اینم از آخرین ورژن Smartassembly 6.0.0.513 میتونید از لینک زیر دانلود کنید.
اینم بگم که حجم حدود 3 مگابایت هست و لینک قبلی به خاطر کرکش حجم بالا بود:31:

دانلود Smartassembly 6.0.0.513:

کد:

---

http://hamishebahar3anam.persiangig.com/Application/Obfuscators/Smartassembly%206.0.0.513%20incl%20Crack%283anam.com%29.rar

---

موفق و سربلند باشید:11:.

با سلام
دست شما مرسی :31:
بی صبرانه منتظر اموزش های شما هستم.
با تشکر

تا اونجایی که من اطلاع دارم obfuscator ها جلوی decompile شدن برنامه ها رو میگیرن و کاری به قفل گذاشتن رو برنامه ها ندارن.


قفل گذاشتن روی نرم افزار (فارغ از اینکه قفل سخت افزاری هست یا نرم افزاری) نیاز مند رعایت چند نکته امنیتی هست :
1- امنیت داده های ذخیره شده جهت شناسایی قفل
2-امنیت داده ها در مسیر ارسال و دریافت داده های کنترل قفل (در سطح شبکه، فایل و یا حافظه)
3-امنیت در کد نویسی
4- امنیت فایل اجرایی
obfuscator ها فقط مورد چهارم رو تامین میکنن.


برای قفل گذاشتن رو برنامه هم بسته به قیمت نرم افزاری که تولید میکنین میشه از راهکارهای مختلف استفاده کرد. مطمئنا ارزونترین راه، قفلهای نرم افزاری هستن که با استفاده از الگوریتمهای رمز نگاری میشه اونا رو تولید کرد ولی به نظر من استفاده از قفلهای سخت افزاری بهتره.

یه قفل سخت افزاری رو این روزا میشه با قیمتی حدود 8000 تومن خریداری کرد. مهمترین مشکلشون اینه که برای هر نسخه از نرم افزار باید یه قفل هم باهاش به مشتری بدین.

بین قفلهای ارزون قیمت قفلهای Tiny و Betis از بقیه معروفترن و قیمتشون هم همون حدود 8000 تومنه. اما قفلهای Sentinel که الگوریتمهاش ساخت آمریکاست یکی از امن ترین قفلهای هستن و طبیعتا قیمت بالاتری هم دارن. برای خرید SDK این قفلها اگر اشتباه نکنم باید حدود 60000 تومن پرداخت کنین و دانگلهاشون هم از حدود 20000 تومن شروع میشه.

با سلام
من هنوز منتظر اموزش هستم.
ببخشید اگر یکم عجله کردم.
اما احساس کردم این تاپیک داره ......
ممنون از hamishebahar
با تشکر

سلام.
من تا آخر فروردین نیستم.
بعد از اون انشاالله در خدمت هستم.
کمی صبور باشید.
عید همگی مبارک....(البته بی ربط به تاپیک:31:):11:
آرزوی سلامتی و موفقیت برای همه ی شما عزیزان.