Защита программы на Qt

[mwnuke]

Здравствуйте!

Начальство пожелало, чтобы на программу была установлена защита в виде привязки к идентификатору компьютера (hardwareID).
Чтобы сгенерировать этот идентификатор мне необходимо получить серийный номер какой-нибудь железяки (матери, винта и т.д.).
В случае с Windows эти данные выдираются с помощью WinAPI.
Но программа-то у нас на Qt ))
Отсюда вопрос: можно ли средствами Qt получить уникальный идентификатор компьютера?
Если нет - то посоветуйте альтернативные варианты.

Спасибо!

[Tonal]

Купить нормальную ключевую защиту?

[Пантер]

А что тебе мешает использовать винапи?

[mwnuke]

А что тебе мешает использовать винапи?

Под Windows - не мешает.   
Под Linux и MaсOS - мешает отсутствие этого самого WinAPI   

До аппаратных ключей наша контора вряд ли снизойдет, так что, видимо придется писать свой кроссплатформенный класс, где использовать родные Апи операционок ))

[Пантер]

Поищи в stl, может что и накопаешь.

[Вячеслав]

Вообще , если у конторы нет денег ну хотя-бы (http://www.astroma-spb.ru/ru/products/protection/ - НЕ РЕКЛАММА !), то заморачиваться с защитой - себе дороже ... Если продукт действительно  востребован - поломают нафиг фсе эти привязки на раз ... Особеноо просто под пингвином

[mwnuke]

Вообще , если у конторы нет денег ну хотя-бы (http://www.astroma-spb.ru/ru/products/protection/ - НЕ РЕКЛАММА !), то заморачиваться с защитой - себе дороже ... Если продукт действительно  востребован - поломают нафиг фсе эти привязки на раз ... Особеноо просто под пингвином

У конторы деньги есть, только делается все как правило очень и очень не скоро.
Пока они это дело закупят - страшно подумать сколько времени пройдет. ))

[Вячеслав]

Хм ... А пойти по пути того-ж qcad'а ( кстати на куте написан ) ?

[mwnuke]

Хм ... А пойти по пути того-ж qcad'а ( кстати на куте написан ) ?

Просветите пожайлуста, в чем заключается этот путь?

[pastor]

Купить нормальную ключевую защиту?

+1

Есть неплохию ключи, но правда под винду  - http://www.guardant.ru/

[serg_hd]

с момента создания темы прошло 2 года, может быть сегодня будут какие-нибудь новые интересные варианты решения данной задачи, кроме покупки и привязки к железу?
Надо поставить защиту на софтину, а связывать её с сервером не хотелось бы, зачем лишние зависимости.
Интереса ради: а по какому принципу ломается простейшая защита типа вшитого пароля в саму прогу, hex-редактором или чем, может кто-нибудь в курсе? Просто интересно очень, никогда не пробовал эту нишу. И если это дело вырезается, то что мешает вырезать код синхронизации с сервером (хотя эта защита считается надёжнее чем первый вариант)?

[ieroglif]

мне кажется, что вопрос защиты упирается в основном не в технически детали - как привязаться к железу или к серверу, а скорее - как защитить код защиты от взлома.
мне кажется что если погуглить, то не проблемно найти классы для привязок к железу под основные ОС - линух, мак, венды. объеденить это в один Qt класс - займёт конечно время, но не сильно много.

а вот как защитить код?
то о чём я СЛЫШАЛ - обфускация, компрессия, выполнение какого-то динамического кода в памяти (про это интереснее всего). ничего из этого ручками не трогал - как-то не дотягивались
так что мне кажется, что хоть для данного форума тема крайне полезна, но ответы лучше искать на других форумах (wasm.ru к примеру)

[Igors]

Интереса ради: а по какому принципу ломается простейшная защита типа вшитого пароля в саму прогу, hex-редактором или чем, может кто-нибудь в курсе? Просто интересно очень, никогда не пробовал эту нишу. И если это дело вырезается, то что мешает вырезать код синхронизации с сервером (хотя эта защита считается надёжнее чем первый вариант)?

Уже много лет как я этим перестал заниматься, так что мои познания во взломе устарели  Но если очень грубо/приближенно то принципы выглядят так:

- нужно запустить программу в отладчике

- тормознуться (breakpoint) там где проверяется защита. Сильно помогает вызов WinAPI (хороший отладчик их прекрасно отслеживает), а MacsBug - то вообще была песня. Хорошая помощь диалог типа "программа не авторизована" - ведь по стеку видно откуда пришло управление

- дальше анализ проверок/if'ов и забивание их nop'ами, xor'ами. Разумеется не всегда это проходит - но в очень многих случаях - на ура. Большинство пишущих не имеют никакого понятия как строится код и лепят что-то типа

Код:

if (strcmp(currentCode, correctCode) != 0)
 ...

Конечно это становятся легкой добычей 
А вообще гораздо интереснее писать программы чем ломать их

[Sancho_s_rancho]

а вот как защитить код?
то о чём я СЛЫШАЛ - обфускация, компрессия, выполнение какого-то динамического кода в памяти (про это интереснее всего). ничего из этого ручками не трогал - как-то не дотягивались
так что мне кажется, что хоть для данного форума тема крайне полезна, но ответы лучше искать на других форумах (wasm.ru к примеру)

Знавал я одну программу, автор которой очень не хотел, чтобы ее сломали. Программа была весьма навороченной(много математики и графики, спектры там разные) и являлась штучным товаром. Так он сделал привязку к железу и модификацию кода в памяти. В результате если у пользователя летело железо, то он вынужден был обращаться к разработчику, а при работе касперского(может и некоторых других антивирусов) его программа начинала выдавать ошибки(антивирус не любит всякий самомодифицирующийся код и ставит палки в колеса). Но разработчика это устраивает, т.к. штучный товар. Если вы готовы решать головные боли пользователя и "крутой" защиты, то реализовывайте что-нибудь аналогичное.
пи.си. конечно эту программу никто не взломал. Но не потому что крутая защита, а просто пользователей всего несколько сотен.

[serg_hd]

Большинство пишущих не имеют никакого понятия как строится код и лепят что-то типа

Код:

if (strcmp(currentCode, correctCode) != 0)
 ...

да, вот поэтому и интересны детали взлома - чтобы знать чего точно не надо делать