Здравствуйте, Poseidon, Вы писали:
P>Здравствуйте, давно не писал сюда) Со времен Armadillo v2. А что используют теперь? Про VMProtect наслышан. Может есть что подешевле? Ну не каждый юзер полезет ломать программу, кому это надо.. Меня бы и Армадилло устроил, но после такого... Или все таки остаться на нем? Что нибудь посоветуйте.
Свой простенький генератор серийников. Все равно, кому надо, тот сломает. Ломают монстров — Микрософт, Эмбаркадеро, Эппл, глупо думать, что не взломают какого-то мелкого разработчика.
Здравствуйте, Poseidon, Вы писали:
P>Здравствуйте, давно не писал сюда) Со времен Armadillo v2. А что используют теперь? Про VMProtect наслышан. Может есть что подешевле? Ну не каждый юзер полезет ломать программу, кому это надо.. Меня бы и Армадилло устроил, но после такого... Или все таки остаться на нем? Что нибудь посоветуйте.
1. пишешь генератор серийников
2. тулзу которая из них высчитает хеши
3. заливаешь серийники регистратору, а хеши в прогу.
4. в проге высчитываешь хеш введённого серийника и смотришь по базе, если нет, то goto exit;
если прогу ломают, то значит выкладывают на варезниках неподписанную, и те кто ей будет пользоваться не твои клиенты.
если расходится настоящий серийник, то удаляешь его хеш из базы и выкладываешь новую версию.
Здравствуйте, Poseidon, Вы писали:
P>Здравствуйте, давно не писал сюда) Со времен Armadillo v2. А что используют теперь? Про VMProtect наслышан. Может есть что подешевле? Ну не каждый юзер полезет ломать программу, кому это надо.. Меня бы и Армадилло устроил, но после такого... Или все таки остаться на нем? Что нибудь посоветуйте.
Использую свой защитный механизм.
Преимущества:
— никому ничего не плачу
— знаю, что и как в нем устроено
— защита не "нависная", а встроенная
— для потенциального взломщика взлом обойдется дороже, чем популярной "нависной" защиты.
— более года в инете нет кейгенераторов софта, только взломаные копии, но это не страшно тк умный пользователь не будет такими пользоваться (наловит вирусов и рекламного софта), а я на своей стороне вижу сколько у меня взломаных копий и в случае необходимости могу на это повлиять
Недостатки:
— самый главный антивирусы долго держали на прицеле мой софт. Не менее полугода, больше. После релизов приходилось часто подавать заявки false positive.Касперсий сразу ответили, что вы используете нестандартный обфускатор кода из-за этого проблемы. Спустя 6-9 месяцев поутихло, видимо антивирусы добавили мой софт в свои базы. Касперскому я дольше всего писал и больше всех подавал заявок, но и он сдался. Сейчас изредко ноют некоторое время третесортные Baudi и тп.
Слегка сказывается остаток проблемы. Бывает пользователи пишут, что антивирус дает детект на новую версию, но по тестам virustotal.com все чисто. Но это редко и ,видимо, само рассасывается с обновлением антивирусных баз.
Если разработчик может самостоятельно осилить ключевую защиту так чтобы кракеры не смогли извлечь алгоритм ключа, то советую такой путь. Определенно в нем больше преимуществ.
и я не знаю 350$ за VMProtect Ultimate это для вас также дорого или уже нет. N>А это только на одну платформу или на все?
Начнем с того, что версия под какую-то платформу поддерживает весь набор бинарников (например версия под Windows умеет защищать бинарники от OSX и Linux, а в скором будущем еще и .NET
, и наоборот). Необходимость приобретения VMProtect под несколько платформ может быть связано только с необходимостью запускать VMprotect именно на этих платформах.
Теперь про цены. $350 это действительно стоимость VMprotect Ultimate для одной платформы, цена покупки под вторую и третью будет еще меньше ($499 — 50% = $250 за платформу).
Здравствуйте, Poseidon, Вы писали:
P>Но почему то этого не происходит, и сам Chad Nelson куда то слился?
Там все было куда проще. Digital River купила Armadillo в надежде полностью охватить рынок подготовки и продажи программных продуктов.
Так сказать по всем фронтам. Возможно, традиционно для такого подхода, было нанято много вспомогательных сотрудников (маркетологов, UI дизайнеров и так далее).
Но поковырявшись год — оказалось, что защита это узкоспециализированный продукт, у которого нет десятка (или сотни) продаж в день.
А нагрузка на техподдержку высока и ее рост напрямую зависит от числа клиентов. Более того вопросы требуют от специалистов в суппорте глубоких знаний всех основных языков программирования (особенно ассемблера для анализа проблемы), что очень дорого для компании. Вот продукт и решили закрыть.
Здравствуйте, temnik, Вы писали:
T> Ломают монстров — Микрософт, Эмбаркадеро, Эппл, глупо думать, что не взломают какого-то мелкого разработчика.
Если "защита" состоит из одного IF, то это любимое дело для l33t haxxorz, которые с радостью за-nop-ят этот IF и выпустят с помпой релиз, чтобы покрасоваться перед камрадами.
Eсли же там что-то чуть более сложное, то они потыркаются и забьют, а квалифицированные reversers тратить время на взлом нишевого софта не будут.
Здравствуйте, wantus, Вы писали:
W>Если "защита" состоит из одного IF, то это любимое дело для l33t haxxorz, которые с радостью за-nop-ят этот IF и выпустят с помпой релиз, чтобы покрасоваться перед камрадами.
W>Eсли же там что-то чуть более сложное, то они потыркаются и забьют,
Все верно.
W> а квалифицированные reversers тратить время на взлом нишевого софта не будут.
Тоже верно. Но с одним "Но" — если им за это не заплатят. Т.к. кому то лень 300$ и более за нишевой софт платить — он заплатить такому реверсеру 100$ и оба будут рады.
Здравствуйте, Roman Vasin, Вы писали:
W>>Если "защита" состоит из одного IF... W>>Eсли же там что-то чуть более сложное, то они потыркаются и забьют,
W>> а квалифицированные reversers тратить время на взлом нишевого софта не будут. RV>Тоже верно. Но с одним "Но" — если им за это не заплатят. Т.к. кому то лень 300$ и более за нишевой софт платить — он заплатить такому реверсеру 100$ и оба будут рады.
Кстати а интересует экономика сего процесса действа
Вот экономику малваре я так понимаю (поправьте если не так):
крэкерским группам платят варезные сайты (сайты нередко сами и есть эти крек.группы) откручивающие дофига рекламу, садящие трояны на десктопы юзеров (воруют кошельки пароли и тп) и теперь майнингом прямая оплата "работы"
А как работает реверс защиты софта "квалифицированным реверсером" за который кто-то оплатил частичную стоимость? то есть там чистый киген должен быть, раз уплачено? или все равно с вирусней
1) есть ли такое? и 2) где их центры обитания-общения?
Здравствуйте, wantus, Вы писали:
T>> Ломают монстров — Микрософт, Эмбаркадеро, Эппл, глупо думать, что не взломают какого-то мелкого разработчика.
W>Если "защита" состоит из одного IF, то это любимое дело для l33t haxxorz, которые с радостью за-nop-ят этот IF и выпустят с помпой релиз, чтобы покрасоваться перед камрадами.
Те, кто с этих мусорных сайтов софт качает, все равно ничего не купят. В этот геморрой с защитами стоит ввязываться только если у тебя такой ценник, что какая-нибудь случайная продажа окупит расходы на защиту на пару лет вперед.
Здравствуйте, uuuser, Вы писали:
U>элементарная проверка "online" разве не добавит гемора саппорту объяснять юзерам как отключить тот или иной параноидалный антивирус?
Ноль проблем этого плана. Не "мало", а именно "ноль".
Здравствуйте, Carc, Вы писали:
C>Здравствуйте, wantus, Вы писали:
W>>Здравствуйте, uuuser, Вы писали:
U>>>элементарная проверка "online" разве не добавит гемора саппорту объяснять юзерам как отключить тот или иной параноидалный антивирус?
W>>Ноль проблем этого плана. Не "мало", а именно "ноль". C> Неужели не ругаются пользователи?
Нет, не ругаются.
Со всеми этими телеметриями народ уже привык. Тем более, что если кнопка называется "Активировать", то как бы и ежу понятно, что программа полезет в интернет. Для offline и locked down случаев есть альтернативный режим, который показывает activation URL и дает открыть ее в браузере.
Здравствуйте, давно не писал сюда) Со времен Armadillo v2. А что используют теперь? Про VMProtect наслышан. Может есть что подешевле? Ну не каждый юзер полезет ломать программу, кому это надо.. Меня бы и Армадилло устроил, но после такого... Или все таки остаться на нем? Что нибудь посоветуйте.
Здравствуйте, temnik, Вы писали:
T>Здравствуйте, Poseidon, Вы писали:
P>>Здравствуйте, давно не писал сюда) Со времен Armadillo v2. А что используют теперь? Про VMProtect наслышан. Может есть что подешевле? Ну не каждый юзер полезет ломать программу, кому это надо.. Меня бы и Армадилло устроил, но после такого... Или все таки остаться на нем? Что нибудь посоветуйте.
T>Свой простенький генератор серийников. Все равно, кому надо, тот сломает. Ломают монстров — Микрософт, Эмбаркадеро, Эппл, глупо думать, что не взломают какого-то мелкого разработчика.
а можно подробнее про генератор? почему именно свой?
Здравствуйте, Mna, Вы писали:
Mna>А как работает реверс защиты софта "квалифицированным реверсером" за который кто-то оплатил частичную стоимость? то есть там чистый киген должен быть, раз уплачено? или все равно с вирусней Mna>1) есть ли такое? и 2) где их центры обитания-общения?
За мою историю (с моими программа) по части реверсеров — были 3 типа ситуаций:
1. Программу "заказывали", то есть реверсеры взламывали за меньшую денежку. Отламывали полностью защиту и никакой вирусни. Реверсеры давали программу заказчику без всякой вирусни, затем выкладывали на все сайты/каталоги — тоже без вирусни.
2. Реверсер взламывал полностью программу. Затем менял ресурсы, менял имя программы. На своем сайте продавал от своего имени.
3. Реверсер взламывал программу. Но на своем сайте, facebook группе, youtube канале (делал ролики!) — демонстрировал, что программа взломана — и продавал эту взломанную программу за часть цены. то есть в открытые сайты программу не выкладывал для общего скачивания.
Плюс были и обычные истории — когда была защита с одним условием IF или когда пользовался ASProtect (когда его взломали) — там уже "малыши" взламывали за 5 минут и выкладывали на все свои сайты.
Здравствуйте, rean, Вы писали:
R>А в последние пару лет я вообще забил следить за взломами, так что вообще не знаю, взломали или нет. R>В РФ торренты закрывают, организации кошмарят маски-шоу, а на западе стоимость софта — копейки. Проще купить чем заморачиваться поиском взлома R>и запускать непонятные кракерские экзешники. Так что планирую вообще забить на такие сложности с ключами и оставить один простой IF.
Ну, кроме того есть люди с востока и других направлений. Который будут пользоваться взломанной программой (в случае одного IF). А не просто так — раз запад — значит есть деньги, могут купить. Поэтому оставлять один простой IF, я думаю, не стоит.
Здравствуйте, Roman Vasin, Вы писали:
W>> а квалифицированные reversers тратить время на взлом нишевого софта не будут. RV>Т.к. кому то лень 300$ и более за нишевой софт платить — он заплатить такому реверсеру 100$ и оба будут рады.
Какой процент твоих покупателей так запросто может найти квалифицированного реверсера?
Здравствуйте, uuuser, Вы писали:
U>Здравствуйте, Poseidon, Вы писали:
P>>Здравствуйте, давно не писал сюда) Со времен Armadillo v2. А что используют теперь? Про VMProtect наслышан. Может есть что подешевле? Ну не каждый юзер полезет ломать программу, кому это надо.. Меня бы и Армадилло устроил, но после такого... Или все таки остаться на нем? Что нибудь посоветуйте.
U>1. пишешь генератор серийников U>2. тулзу которая из них высчитает хеши U>3. заливаешь серийники регистратору, а хеши в прогу. U>4. в проге высчитываешь хеш введённого серийника и смотришь по базе, если нет, то goto exit;
Так делать нельзя. При такой "защите" самый простой вариант "сломать" программу — это украсть карточку и купить на нее серийник. После этого текущая версия становится доступной для всех, плюс ты получаешь chargeback. И так с каждым релизом. По сути, такая защита толкает камрадов к credit card fraud и оставляет за собой полный архив работающих версий.
Самая элементарная проверка ключей online снимает обе проблемы — воровать серийники становится бессмысленно и появляется необходимость таки ломать софт, что уже на порядок сложнее.
P>Здравствуйте, давно не писал сюда) Со времен Armadillo v2. А что используют теперь? Про VMProtect наслышан. Может есть что подешевле? Ну не каждый юзер полезет ломать программу, кому это надо.. Меня бы и Армадилло устроил, но после такого... Или все таки остаться на нем? Что нибудь посоветуйте.
Я писал свою виртуальную машину, компилятор к ней, ну и код для проверки серийников соответсвенно.
Потом это встроил в свое приложение.
И тьху-тьху до сего момента кейгена еще нет.
На ruboard-е сказали что "защита наркоманская". Один человек Kakatusev ломанул программу, но я чисто по человечески попросил его не выкладывать никуда ее, что он (спасибо ему) и сделал.
По сути если кто то ломает программу шароварщика то это считай капец твоим трудам, и ты не microsoft что бы подобное не стало для тебя причиной больше никогда этим не заниматься.
Так что ориентируйся на виртуальные машины.
(последняя версия не на rsdn а уменя)), только встраиваются они не в бинарь а в сгенерированный asm код (gcc -s), но использовать не стал, меня не устроили проседания по скорости.
Здравствуйте, Poseidon, Вы писали:
P>Здравствуйте, давно не писал сюда) Со времен Armadillo v2. А что используют теперь? Про VMProtect наслышан. Может есть что подешевле? Ну не каждый юзер полезет ломать программу, кому это надо.. Меня бы и Армадилло устроил, но после такого... Или все таки остаться на нем? Что нибудь посоветуйте.
The Enigma Protector, пишите если будут какие вопросы.
Здравствуйте, Poseidon, Вы писали:
P>Здравствуйте, давно не писал сюда) Со времен Armadillo v2. А что используют теперь? Про VMProtect наслышан. Может есть что подешевле? Ну не каждый юзер полезет ломать программу, кому это надо.. Меня бы и Армадилло устроил, но после такого... Или все таки остаться на нем? Что нибудь посоветуйте.
Здравствуйте, wantus, Вы писали:
W>Так делать нельзя. При такой "защите" самый простой вариант "сломать" программу — это украсть карточку и купить на нее серийник. После этого текущая версия становится доступной для всех, плюс ты получаешь chargeback. И так с каждым релизом. По сути, такая защита толкает камрадов к credit card fraud и оставляет за собой полный архив работающих версий.
по моему скромному мнению платёжеспособные люди падки именно на последние версии, достаточно вспомнить вынь10, когда несмотря не на что люди гордились своим геморроем, ну и постоянно читаю нытьё в комментариях продуктов в эппсторе: зачем, верните, невозможно... всегда хочется спросить, а нахрена обновляли даже не почитав отзывов?
W>Самая элементарная проверка ключей online снимает обе проблемы — воровать серийники становится бессмысленно и появляется необходимость таки ломать софт, что уже на порядок сложнее.
элементарная проверка "online" разве не добавит гемора саппорту объяснять юзерам как отключить тот или иной параноидалный антивирус? или что-то изменилось?
Здравствуйте, nen777w, Вы писали:
N>По сути если кто то ломает программу шароварщика то это считай капец твоим трудам, и ты не microsoft что бы подобное не стало для тебя причиной больше никогда этим не заниматься.
радоваться надо, это признание, сарафанное радио, трафик, и продажи в платёжеспособных странах, шароварщик не безальтернативный microsoft!
Если проверка серийных номеров реализована своя и нужно защитить только данные и код — рекомендую обратить внимание на DotFix NiceProtect. Продукт очень динамично развивается и стоимость лицензии с новогодним купоном RSDN2018 начинается от $79 (чуть более 4500 рублей).
Здравствуйте, wantus, Вы писали:
W>Здравствуйте, uuuser, Вы писали:
U>>элементарная проверка "online" разве не добавит гемора саппорту объяснять юзерам как отключить тот или иной параноидалный антивирус?
W>Ноль проблем этого плана. Не "мало", а именно "ноль".
Отсюда можно поподробнее? Что мол софтина в сеть лезет!?! Если софт для сети, оно понятно. А если нет? Если софтина не для сети? Неужели не ругаются пользователи?
Здравствуйте, Kerk, Вы писали:
K>Здравствуйте, Roman Vasin, Вы писали:
W>>> а квалифицированные reversers тратить время на взлом нишевого софта не будут. RV>>Т.к. кому то лень 300$ и более за нишевой софт платить — он заплатить такому реверсеру 100$ и оба будут рады.
K>Какой процент твоих покупателей так запросто может найти квалифицированного реверсера?
Процент не мерил. Но, этот процент покупателей — при желании — может найти. Например я по ссылкам вышел на один форум — где "покупатель" размещал заказ на мою программу. Правда исполнителя он не нашел.
Хотя были и удачные примеры (ранее), когда покупатели находили исполнителей и они делали свою работу.
и я не знаю 350$ за VMProtect Ultimate это для вас также дорого или уже нет. N>>А это только на одну платформу или на все?
V>Начнем с того, что версия под какую-то платформу поддерживает весь набор бинарников (например версия под Windows умеет защищать бинарники от OSX и Linux, а в скором будущем еще и .NET
Здравствуйте, nen777w, Вы писали:
N>Спасибо. Это полезная информация. А онлайн активация/бан у Вас кажется тоже есть?
Для онлайн активации дополнительно потребуется сервер активации. Включение кодов активации/конечных лицензий в блеклист есть в самом WebLM. При выходе новой версии можно экспортировать все заблокированные лицензии из WebLM в VMP файл и использовать этот файл в качестве параметров лицензирования.
Здравствуйте, Poseidon, Вы писали:
P>Здравствуйте, давно не писал сюда) Со времен Armadillo v2. А что используют теперь? Про VMProtect наслышан. Может есть что подешевле? Ну не каждый юзер полезет ломать программу, кому это надо.. Меня бы и Армадилло устроил, но после такого... Или все таки остаться на нем? Что нибудь посоветуйте.
Я пользуюсь Enigma Protector, есть защиты и Win32 и Win64 версии, жалоб на ложное срабатывание антивирусов вроде почти нет.
Генератор ключа я написал свой, мне это было проще чем разбираться со сторонними генераторами.
"Ты должен сделать добро из зла, потому что его больше не из чего сделать". АБ Стругацкие.
Здравствуйте, rean, Вы писали:
R> В следующий раз как он ее запустит, R>она перестанет работать.
С ключем ты конечно намудрил. Даже перемудрил наверное. Но все это может оказаться ерундой, если в процетированом вдруг окажется ерунда типа
If("взломано")
Goto "триальный режим"
Так что гораздо интереснее как ты именно это реализовал
по идее после этого логично было бы сделать новую, защищенную версию.
такую чтобы ГПСЧ сеялся числом не 32 бит, а допустим 1024. Не?
И выложить ее бесплатно для пользователей более ранних версий.
Но почему то этого не происходит, и сам Chad Nelson куда то слился?
Здравствуйте, DotFix, Вы писали:
DF>Если проверка серийных номеров реализована своя и нужно защитить только данные и код — рекомендую обратить внимание на DotFix NiceProtect. Продукт очень динамично развивается и стоимость лицензии с новогодним купоном RSDN2018 начинается от $79 (чуть более 4500 рублей).
В подтверждение динамичного развития принято выкладывать на сайте changelog
Здравствуйте, sharez, Вы писали:
S>Здравствуйте, DotFix, Вы писали:
DF>>Если проверка серийных номеров реализована своя и нужно защитить только данные и код — рекомендую обратить внимание на DotFix NiceProtect. Продукт очень динамично развивается и стоимость лицензии с новогодним купоном RSDN2018 начинается от $79 (чуть более 4500 рублей).
S>В подтверждение динамичного развития принято выкладывать на сайте changelog
Дык он всегда выкладывается. На главной ссылка News and updates.
Там же ссылка на всю History с 2006 года.
Более того — по major версиям пишутся развернутые статьи, что было сделано.
Причем и на русском и на английском (что вообще редкость на рынке):
Здравствуйте, Unhandled_Exception, Вы писали:
U_E>Тут упоминается taggant certificate. U_E>Правду говорят, что taggant больше не будет работать?
Вчера пришло письмо о том, что финансирование программы IEEE Taggant сворачивается и через пару месяцев система прекратит свою работу. Центр выдачи сертификатов пока работает — вчера вечером новому клиенту сертификат был создан без каких либо проблем.
Все это означает лишь то, что по окончании срока поддержки проекта Taggant создать новый сертификат не представится возможным. Также перестанут работать TimeStamp'ы на серверах IEEE. Антивирусы, уже поддерживающие Taggant, уверен, что продолжат его поддерживать. Это дополнительный маркер чистоты файла, который никогда не станет лишним. Единственное что изменится — новые клиенты уже не смогут получить сертификат.
Я лично рекомендую его сделать, тем более что выдается он на 10 лет, если не будет массового отзыва (что думаю не выгодно никому). Мы — один из немногих разработчиков защит, кто выдает сертификат на реальное имя клиента или его компании, а не на вымышленное Customer_XXX или аналогичное. Потому кому нужно, как дополнение к Code Signing — Welcome.
Здравствуйте, Poseidon, Вы писали:
P>Здравствуйте, давно не писал сюда) Со времен Armadillo v2. А что используют теперь? Про VMProtect наслышан. Может есть что подешевле? Ну не каждый юзер полезет ломать программу, кому это надо.. Меня бы и Армадилло устроил, но после такого... Или все таки остаться на нем? Что нибудь посоветуйте.
Внешние "протекторы" и самописная защита идут бок о бок и только дополняют друг друга.
Они работают на разных уровнях. Ваша защита — это прверки ключей и триала, внешняя система защиты — это виртуализация кода Ваших проверок, обфускация данных классов и форм, а также упаковка кода и ресурсов с применением приемов против распаковки и анализа. Одно другому никак не мешает.
Здравствуйте, turbocode, Вы писали:
T>На сегодняшний день онлайн защита без вариантов. T>P.S. Будет небольшой процент недовольных но ты делай им рефанд без всякого сожаления.
У вас онлайн активация?
Не сломали? Не отучили от сервера?
Был ли рост продаж при внедрении онлайн защиты?
