إلى أي درجة هي الحماية في assembly_؟

حسبما فهمت أنّك تتحدث عن حماية البرنامج نفسة من أن يطلع على محتواه وكيف يعمل ,إذا كان هذا ماقصدته

كلما إقتربت من لغة الآلة , كلما سهل الأمر على المُهشّمين , إذا كنت تخشى أن تكسر حماية برنامج فقط ..

فهي ستكسر (كسرت قبلها برمجيات من شركات كبيرة) و ماتقوم به مجرد تأخير للوقت ودعوة محبّي التحديات (المحترفين) لكسر برنامجك

موضوع النسخ المقرصن .. هذا سيحصل وﻻيستطيع أحد إيقافه لذا من الأفضل أن ﻻتضيع وقتك في تحديه وتصرف الوقت في التطوير والتحسين.

.

المصدر

إجعل القراصنة أصدقاء لك ,,

إذا كنت تخشى إستغلال ثغراته .. فأفضل وأقوى طريقة للحماية ..

إجعل البرنامج مفتوح المصدر Open Source (ﻻ أعني بأنه مجاني , بل شفرته توزّع معه)

قد يكون هذا عكس ماتوقعته لكن تأكّد بأنّ أكثر البرامج إحترام ودعم وثقة وأقواها أمناً هي البرامج المفتوحة المصدر

< ﻻيوجد شيء نخفية هذا البرنامج , إذا وجدت عيب فيه أو ضعف , نرحب ونسعد بإخبارنا به وسنصلحه عاجلاً >

السلام عليكم

Mr.B

اقتباس

كلما إقتربت من لغة الآلة , كلما سهل الأمر على المُهشّمين , إذا كنت تخشى أن تكسر حماية برنامج فقط ..

فهي ستكسر (كسرت قبلها برمجيات من شركات كبيرة) و ماتقوم به مجرد تأخير للوقت ودعوة محبّي التحديات

(المحترفين) لكسر برنامجك

هذه معلومة لم أتوقعها و لم تخطر ببالي و سأسأل عنها و شكرا لك لأنك نبهتني

إليها حتى أبحث فيها و اطلع أكثر عليها. .

الحقيقة أن ما دفعني لأضع طلبي هنا هي هذه العبارة

اقتباس

ما من لغه برمجه الا وتخترق هذا اولا

الا اذا بدات من بدايه البدايات وانتهيت عند اخر حلول الحمايه

لذلك بدأت أسأل عن الـ machine code و الـ assembly _

الجميل في الاسمبلي انه يتيح لك اللعب في تفاصيل اكبر من اللغات العالية

لذا بامكانك انشاء كود قبيح بزيادة يصعب تتبعه

احدى هذه الطرق هو ان تشفر اجزاء برنامك وكل مرة يفتح البرنامج يفك تشفير بعضه ببعضه

وكل مرة يغير المفاتيح المستخدمة

والمفاتيح يتم تخزينها في عدة اماكن بطريقة قذرة بحيث يصعب معرفته وتتبعه

لكن كل هذا فقط يصعب القضية ليس الا

مثلا skype تتبع اسلوب التشفير.. لكن هناك عدة فرق عمل قاموا بفكها

الفريق الذي اعرفه اخذ منه 6 شهور... وهم محترفون جدا

لذا اتوقع لو انا احاول ستاخذ مني سنة او يزيد

هوه نظريا... غير ممكن لانه في النهاية الاوامر المرسلة الى المعالج معروفة

و حتى لو فرضنا جدلا ان هناك معالج يستقبل اوامر اسمبلي مشفرة من خلال asymmetric cipher

بحيث ان يكون هناك public key يستخدمه المبرمج لتشفير اوامره، والمعالج يفكه

فحتى هذه ممكن شخص يقوم بreverse engineer للهاردوير ومعرفة الprivate key المخزن بداخله

لذا افضل حل هو ان نعلنها صراحة ونبيع البرامج بالمجان كما قال Mr.B

ونكتفي بالربح من خلال الservice، فهذا هو الشيء الوحيد الذي ممكن نتحكم به

على ما اعتقد ان الميزه الاساسيه التي تقدمها الاسمبلي هي عمل optimization للكود

كاجابه على سؤالك : لاتوجد ولن يوجد اي شيئ يسمي بوسيلة الحمايه الكاملة

الكود يكتبه البشر والبشر ينسون ويرتكبون الاخطاء ، بينما الاخرون يبحثون عن هذه الاخطاء ليكتشفوها

الحمايه الكامله للكود ستوجد فقط اذا استطعت في شفرتك ان تتوقع كل السينوريهات المحتملة وهذا شيئ لا يقدره عليه الا الله

لذا بحثك يجب ان يكون عن الوسيله التي توفر لك اقصى درجة من الحماية الممكنه

مثل ما يقول فيني ليو احد افراد مشروع metasploit

اقتباس

I can take any machine and make it look guilty, or not guilty