Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Quel logiciel utiliser

sunsetly97

Bonsoir !

Je viens à vous vous demandez un peut d'aide :)

Voila , j'ai un petit problème , (ne concernant pas dofus) ,

j'ai crée un programme qui donne des clés, qui sont normalement payants ^^ , mais elles sont dans mon programme(dans des variables)

Et enfaite je sais qu'avec certain logiciel , on peut décortiquer tout ça et récupérer mes clés ,

connaissez-vous des logiciel qui permette de brouiller le contenu de nos variables ou qui permet de

masquer le contenu d'un .exe?

Merci

BlueDream

Il faut que tu obfusques tes sources afin qu'elles soient plus difficilement lisibles mais les rendre totalement inaccessible c'est impossible.

https://en.wikipedia.org/wiki/Obfuscation_(software)

sunsetly97

Merci Bien pour la définition.

BlueDream

Une liste d'obfuscators:

http://www.csharp411.com/net-obfuscators/

ToOnS

mouais et avec cheat engine on dump la memoire du programme et on lit les variables

sunsetly97

Ahhh c'est pas gagné alors :/

Kyu

Le mieux c'est de récupérer la clé depuis un serveur quand c'est nécessaire.

sunsetly97

Par exemple , Dans une base de donnée , j'enregistre mes clés dans une table et avec mon programme , à chaque fois qu'il est lancé il va regarder dans la base de donné ? sinon il n'affiche rien , pas mal comme idée.

Mais enfaite si je comprends bien Mes identifiants qui me permette de me connecter a ma base de donnée peuvent être vue :)

BlueDream

Exactement, ta base de données risque de se faire rapidement pirater. Si tu fais un système plus compliqué avec un serveur en socket et que les clés sont cryptées ce sera plus compliqué a obtenir.

sunsetly97

Ahh ouais... mince , sinon j'ai une petite idée , mais je sais pas si c'est une bonne idée

Mon programme se connecte à une page PHP(Comme le code php est visible que par le serveur) qui lui va demander à la base de donnée les informations demandé puis les retourne à mon programme , c'est faisable ?

BlueDream

Mauvaise idée^^

sunsetly97

Ahh mince :(

scalexm

Ben c'est pas fondamentalement une mauvaise idée, c'est souvent plus pratique d'avoir un serveur web qui tourne (n'importe quel hébergeur permet ça) plutôt qu'un programme fait maison qui nécessite alors au mieux un petit VPS. Ça dépend si les données en question sont sensibles ou non.

Kyu

Le mieux est d'utiliser un framework RESTful pour recupérer la ressource (GET), un serveur web classique devrait suffire.

BlueDream

scalexm a dit : "Ben c'est pas fondamentalement une mauvaise idée, c'est souvent plus pratique d'avoir un serveur web qui tourne (n'importe quel hébergeur permet ça) plutôt qu'un programme fait maison qui nécessite alors au mieux un petit VPS. Ça dépend si les données en question sont sensibles ou non."

Les données sont en accès libre, autant leur donner le fichier texte directement.

scalexm

Ça dépend comment il compte donner l'accès à ses clés. Système d'identification, activation périodique... j'en passe, dans tout les cas je ne vois pas en quoi ce serait une moins bonne idée que de s'amuser à écrire un serveur socket à la main.

Labo

j'ai crée un programme qui donne des clés, qui sont normalement payants ^^ , mais elles sont dans mon programme(dans des variables)

Pourrais-tu décrire précisément l'utilisation de ces clefs par ton programme stp ? Ou expliquer tes besoins et tes contraintes stp ?

BlueDream

Grosso modo, il veut stoquer des clés de license de manière sécurisé sans que l'utilisateur puisse y accéder par décompilation ou par sniffage.

Labo

Pourquoi a-t-il besoin de les stocker dans le programme ? Mieux vaut le faire sur un serveur ! http://stackoverflow.com/search?q=license+key

Malheureusement, je ne vois aucune technique possible. En stockant des hashs ça peut marcher, mais alors on peut pas avoir une méthode générique pour vérifier les clefs, même si j'ai l'impression que ce n'est pas ce qu'il voulait.