¿Dónde guardan los programas su licencia secreta?

Question

¿Dónde guardan los programas su licencia secreta o instalan información relacionada? Noto que muchas veces cuando desinstalas un programa, borras las referencias de los appdata, revisas los registros para asegurarte de que no haya ningún residuo de información relevante.

Si vuelve a instalar el programa de prueba, parece saber que ya estaba instalado. No busco una manera de romper programas de prueba, pero en realidad necesito implementar algo similar y no puedo encontrar ninguna buena información sobre cómo hacer esto.

Answer 1

• Registro
• línea
• archivo en la carpeta de Windows con el sistema, como el nombre
aplicaciones
• incluso he visto que hackeado sin usar Variables del sistema operativo para almacenar datos personalizados en el registro.
• Pero el método más simple es registrar un controlador para un tipo de archivo personalizado no utilizado como .sof (si está allí, se instaló anteriormente) Editar 1 Tiene que registrar el identificador para abrir un ejecutable conocido en el sistema no a tu aplicación Porque los limpiadores detectarán si apunta a una ubicación de aplicación que ya no existe. En cuanto a almacenar params adicionales como fecha de caducidad de prueba, puede incluirlos en la ruta como un parámetro, como: cmd.exe -o 2010-02-09

Answer 2

Lo guardan donde pueden, archivos secretos, claves secretas de registro. Hay productos comerciales que ofrecen este tipo de protección, como ASProtect, armadillo, etc.

Answer 3

He manejado esto de dos maneras. Primero, en las aplicaciones de Windows, introduzco una entrada encriptada del Registro que no está en una ubicación estándar para que no se encuentre fácilmente. Esta es una buena solución si no le molesta a las personas que a) reformatean a menudo, lo que elimina todas las entradas del registro ob) usan su software en una máquina virtual que puede volverse rápidamente a un estado previo al juicio (y así su ruta puede ser utilizado de nuevo rápidamente).

La mejor alternativa es tener un componente de registro en línea que capte la dirección MAC de la máquina en la que se carga la versión de prueba. Cada vez que se vuelve a cargar la versión de prueba, el software comprueba contra un servicio web para ver si la dirección MAC se ha visto antes. La única forma de evitar esto es usar una Máquina Virtual con la capacidad de cambiar la dirección MAC. Sin embargo, si tiene un usuario que llega a este extremo, usarán su versión de prueba independientemente.

Answer 4

También podría tratar de ocultar el archivo o la carpeta: la mayoría de los usuarios no saben revelar archivos y carpetas ocultos. Entonces puedes ponerlo en cualquier lugar realmente. C:/WINDOWS a veces es una buena opción debido a esa ventana tonta que aparece cuando la haces clic por primera vez que dice "¡PELIGRO! ¡NO EDITES NADA EN ESTA CARPETA O TU SO SE ARRASTRARÁ!" Esto ocultará casi cualquier cosa del profano, pero seamos realistas, no escondes nada de nadie que esté activo en desbordamiento de pila. :)

Answer 5

Algunos productos utilizarán ADS (Alternate Data Streams) y ocultan los datos en varios lugares.

Otros dejarán atrás "rootkits" tos SONY.

También algunos crearán entradas de registro especiales que no se pueden eliminar fácilmente, como las entradas con NULL en el name.

A veces depende de qué tan escrupuloso sea el desarrollador.

Answer 6

Probablemente la forma más infalible de obtener una licencia (cuando se hace bien) es a través de algo que el usuario físicamente tiene - algún tipo de dongle de hardware.

• muy difícil de copiar/duplicar
• no depende del acceso a la red
• resistente a la manipulación (en comparación con el software)
• (cuando se trabaja correctamente)
• aplicación de recuento de licencias fácil de usar (puede 'Enchufe fácilmente 1 dongle en 10 máquinas a la vez)

Por supuesto, también tiene numerosas desventajas:

• caro de producir
• disco de reparación/sustitución
• en realidad le requiere para comunicarse con el dispositivo de seguridad de una manera segura mediante cifrado- cualquier tipo de if(dongle_ok()) { do_stuff() } es una invitación para que los crackers parche que a if (1) { do_stuff() } ...
• ... que requerirá controladores especiales ...
• ... tal vez incluso una interfaz especial (todavía tengo un dongle LPT, pero no puertos LPT; USB < -> LPT chupa)
• Ni siquiera pienso de conectarlo a una máquina virtual (aunque el apoyo periférica es mejor en máquinas virtuales de hoy en día)
• demonios de apoyo (se conectaba es que no se rompe es el?? controlador no está roto? son las firmas/claves correctas y vigentes?)
• frágil, esp. Si se pega fuera de la computadora y/o tiene mecanismos contra manipulaciones destructivos
• puede romper la comunicación con otros periféricos (esp. esos "pasar a través" cosas eran conocidos por este)

Para la mayoría de los programas, las desventajas superan con creces las ventajas; sin embargo, si está creando un software costoso y complejo (piense en "control de la planta de producción"), sus clientes son bastante despreocupados con respecto a las licencias (en otras palabras, "comprarían una sola copia (crackela si es necesario) y la ejecutarían en 50 máquinas". si pudieran salirse con la suya "), y las demandas no son prácticas (demorar demasiado, no tiene mucha evidencia, resultado incierto), esto puede ser útil. (No dije simple, ¿verdad?)