Форум на Исходниках.RU

Форум на Исходниках.RU https://forum.sources.ru Форум на Исходниках.RU Форум на Исходниках.RU https://forum.sources.ru/index.php?showtopic=467405&view=findpost&p=3931333 Mon, 10 Nov 2025 12:47:17 +0000 QT-защита программы https://forum.sources.ru/index.php?showtopic=467405&view=findpost&p=3931333 Цитата sharky72 @ 09.11.25, 19:35

Хочешь спрятать надёжнее - прячь на видном месте. Народная мудрость.

Цитата sharky72 @ 09.11.25, 19:35

Весьма остроумно.

Согласен. Кстати, ломается - проще простого, но при одном "но" ... Если это делать сразу по старту программы. А если сделать проверку рандомно, к примеру, после старта программы через 15-45 мин, то будут неприятные "сюрпрайзы" как энд-юзеру, так и кул-хацкеру. Хороший и качественный гемор :lol:]]> Majestio Кроссплатформенный C/C++: cl/gcc/Qt/Gtk+/WxWidgets https://forum.sources.ru/index.php?showtopic=467405&view=findpost&p=3931284 Sun, 09 Nov 2025 19:35:43 +0000 QT-защита программы https://forum.sources.ru/index.php?showtopic=467405&view=findpost&p=3931284 Цитата tumanovalex @ 09.11.25, 19:19

Спасибо за ответ

Цитата kolobok0 @ 07.11.25, 22:00

а оказалось - всего ничего, человек тупо реагировал на время установленное рабочему файлу = 00 секунд

Поясните, пожалуйста, в чем суть защиты и как она срабатывала. Досик - это ОС DOS?

В том что он выставлял время файлу в 00 секунд и при запуске проверял. А DOS'овский dir показывал время с точностью до минут, помоему даже NC этого не делал, только VC и DOS Navigator умели. Если файл копировался то у него менялось время создания.
Весьма остроумно.]]> sharky72 Кроссплатформенный C/C++: cl/gcc/Qt/Gtk+/WxWidgets https://forum.sources.ru/index.php?showtopic=467405&view=findpost&p=3931283 Sun, 09 Nov 2025 19:19:14 +0000 QT-защита программы https://forum.sources.ru/index.php?showtopic=467405&view=findpost&p=3931283 Цитата kolobok0 @ 07.11.25, 22:00

а оказалось - всего ничего, человек тупо реагировал на время установленное рабочему файлу = 00 секунд

Поясните, пожалуйста, в чем суть защиты и как она срабатывала. Досик - это ОС DOS?]]> tumanovalex Кроссплатформенный C/C++: cl/gcc/Qt/Gtk+/WxWidgets https://forum.sources.ru/index.php?showtopic=467405&view=findpost&p=3931277 Fri, 07 Nov 2025 22:00:46 +0000 QT-защита программы https://forum.sources.ru/index.php?showtopic=467405&view=findpost&p=3931277 Цитата tumanovalex @ 06.10.25, 12:27

Сделать защиту - может любой дурак. А вот эффективную защиту....
Эффективность защиты не считается в попугаях, а считается во времени. Да, да = сравнивается время на изготовление защиты и на её взлом.
На защиту влияет очень много параметров. И язык на котором она написана, и востребованность, и многое ещё чего.
Нельзя защитить чужое (т.е. все внешнии защищалки хакаются на раз-два), сложно защищать без опыта взлома, лучше распределённая защита, ещё лучше аппаратно-программная защита.
Ну и не делайте школьных ошибок:
- используйте мощь языка на котором пишете (например на азме - это более одного смысла у текущей команды, знание аппаратных и системных нюансов. для высокоуровневых языков - это распылённость и отсрочка детекции-события-сработки)
- если используете общепризнанную теорию, то не пытайтесь её улучшить как бы вам это не казалось логичным или лучшим решением.
- старайтесь сделать несколько эшелонов защиты. например = официальную и та которая основная.
- не используйте готовые ПО пакеты для защиты, универсального нет в природе, от слова совсем.

Пример:
создал разработчик русификатор (времена досика), и ставил его на подшефного завода терминалы PCXT. Пытались его копировать - не работал. Иногда правда удачно без проблем.
всякие супер-пупер анализаторы секторов, защиты = не спасали(это отдельная тема) и не давали никакой инфы.
а оказалось - всего ничего, человек тупо реагировал на время установленное рабочему файлу = 00 секунд. Досик время показывал с точностью до минут, посему это не мозолило глаза.
Время изготовления такой защиты - 5 минут. Время потраченное на его ловлю (в те времена) - хренова туча человеко-часов.

удачи вам
(круглый)]]> kolobok0 Кроссплатформенный C/C++: cl/gcc/Qt/Gtk+/WxWidgets https://forum.sources.ru/index.php?showtopic=467405&view=findpost&p=3929813 Thu, 09 Oct 2025 19:44:31 +0000 QT-защита программы https://forum.sources.ru/index.php?showtopic=467405&view=findpost&p=3929813 Цитата Majestio @ 07.10.25, 17:54

привязка работы проги к инету - это некрасивое решение!

А в организациях, где за несанкционированный доступ в iNet с рабочего компа увольняют, ещё и нерабочее.]]> amk Кроссплатформенный C/C++: cl/gcc/Qt/Gtk+/WxWidgets https://forum.sources.ru/index.php?showtopic=467405&view=findpost&p=3929646 Tue, 07 Oct 2025 17:54:21 +0000 QT-защита программы https://forum.sources.ru/index.php?showtopic=467405&view=findpost&p=3929646 Цитата macomics @ 07.10.25, 17:13

Зачем его вводить? Сразу получать его по параметрам компа и использовать.

Ну хорошо, пусть так, пусть это будет "логин". Как я писал выше - можно прогу запускать на виртуалках. Не уверен, но допускаю, что виртуалкам в режиме NAT-подключений вполне можно иметь внутренние одинаковые МАС адреса карт (не уверен, но допускаю). И если это так - грош-цена всей этой защите, даже через инет-логин.

Цитата macomics @ 07.10.25, 17:13

Что подменять? Данные NTP?

Небольшое недопонимание с моей стороны, сорян. Если "сессии" храняться не локально а на логин-сервере - то да, можно отслеживать.

Но, как я писал ранее, привязка работы проги к инету - это некрасивое решение! Особенно если это касается жадности и алчности, а не функционала.]]> Majestio Кроссплатформенный C/C++: cl/gcc/Qt/Gtk+/WxWidgets https://forum.sources.ru/index.php?showtopic=467405&view=findpost&p=3929645 Tue, 07 Oct 2025 17:13:17 +0000 QT-защита программы https://forum.sources.ru/index.php?showtopic=467405&view=findpost&p=3929645 Цитата Majestio @ 07.10.25, 13:50

И все 145 энженеров в какой-то конторе будут его вводить, ага? Нужна именно ПРИВЯЗКА экземпляра проги к оборудованию.

Зачем его вводить? Сразу получать его по параметрам компа и использовать.

Добавлено 07.10.25, 17:15

Цитата Majestio @ 07.10.25, 13:50

И так получается, что можно подменить. Бинго?

Что подменять? Данные NTP?]]> macomics Кроссплатформенный C/C++: cl/gcc/Qt/Gtk+/WxWidgets https://forum.sources.ru/index.php?showtopic=467405&view=findpost&p=3929637 Tue, 07 Oct 2025 13:50:56 +0000 QT-защита программы https://forum.sources.ru/index.php?showtopic=467405&view=findpost&p=3929637 Цитата macomics @ 07.10.25, 13:37

Так не нужно у пользователей ничего запрашивать, а просто использовать тот же самый MachineID.

И все 145 энженеров в какой-то конторе будут его вводить, ага? Нужна именно ПРИВЯЗКА экземпляра проги к оборудованию.

Добавлено 07.10.25, 13:52

Цитата macomics @ 07.10.25, 13:37

Я тут намекаю на то, что лучше считать количество дней с первого запуска вместо их числа.

Ой сама наивность :lol: Это самое нужно где-то хранить. И так получается, что можно подменить. Бинго?]]> Majestio Кроссплатформенный C/C++: cl/gcc/Qt/Gtk+/WxWidgets https://forum.sources.ru/index.php?showtopic=467405&view=findpost&p=3929636 Tue, 07 Oct 2025 13:37:58 +0000 QT-защита программы https://forum.sources.ru/index.php?showtopic=467405&view=findpost&p=3929636 Цитата Majestio @ 07.10.25, 13:35

И всеж, как я писал ранее - авторизация и аутентификация посредством инета - это "двойной костыль" (имхо).

Так не нужно у пользователей ничего запрашивать, а просто использовать тот же самый MachineID.

Цитата macomics @ 07.10.25, 13:26

Что же касательно количества запусков. Что мешает просто оставить работать компьютер 24/7 со включенной программой?

Я тут намекаю на то, что лучше считать количество дней с первого запуска вместо их числа.]]> macomics Кроссплатформенный C/C++: cl/gcc/Qt/Gtk+/WxWidgets https://forum.sources.ru/index.php?showtopic=467405&view=findpost&p=3929635 Tue, 07 Oct 2025 13:35:37 +0000 QT-защита программы https://forum.sources.ru/index.php?showtopic=467405&view=findpost&p=3929635 Цитата macomics @ 07.10.25, 13:26

И всеж, как я писал ранее - авторизация и аутентификация посредством инета - это "двойной костыль" (имхо). Равно как и разновсяческая валидация и хранение.]]> Majestio Кроссплатформенный C/C++: cl/gcc/Qt/Gtk+/WxWidgets https://forum.sources.ru/index.php?showtopic=467405&view=findpost&p=3929634 Tue, 07 Oct 2025 13:26:18 +0000 QT-защита программы https://forum.sources.ru/index.php?showtopic=467405&view=findpost&p=3929634 Цитата tumanovalex @ 07.10.25, 11:48

Чтобы программа могла запускаться только на 3 ПК пользователей организации, для которой я ее сделал, ограниченное числов раз (пока за нее не заплатили).

Тогда решение уже подсказали.

Скрытый текст

Цитата Majestio @ 06.10.25, 16:41

4) Количество запусков можно хранить где-то во внешнем файле, в файле настроек или в реестре винды. Это самое узкое место твоей защиты. Тут даже не хакер, а просто подготовленный программер может найти где этот "счётчик" сбрасывать.

Если есть доступ к интернет, тогда можно запрашивать количество запусков на сервере и там же их считать.
Тогда достаточно будет хранить любой файл с идентификатором компьютера как флаг разрешения запуска. При запуске без интернет он удаляется и это считается за последний запуск. Но при доступе к интернет информация из файла используется для получения количества запусков. При получении в ответ 1 (последний запуск) файл так же удаляется. Иначе информация в нем обновляется.

Добавлено 07.10.25, 13:35
Что же касательно количества запусков. Что мешает просто оставить работать компьютер 24/7 со включенной программой?]]> macomics Кроссплатформенный C/C++: cl/gcc/Qt/Gtk+/WxWidgets https://forum.sources.ru/index.php?showtopic=467405&view=findpost&p=3929617 Tue, 07 Oct 2025 11:48:49 +0000 QT-защита программы https://forum.sources.ru/index.php?showtopic=467405&view=findpost&p=3929617 Цитата Majestio @ 06.10.25, 16:41

Защиты от хакеров не существует, это надо запомнить.

Это я понимаю. Мне нужно только защититься от несанкционированного распространения программы. Чтобы программа могла запускаться только на 3 ПК пользователей организации, для которой я ее сделал, ограниченное числов раз (пока за нее не заплатили).

Цитата Majestio @ 06.10.25, 16:41

5) SQLite файл сам шифровать не нужно, нужно шифровать его поля.

А как это сделать?]]> tumanovalex Кроссплатформенный C/C++: cl/gcc/Qt/Gtk+/WxWidgets https://forum.sources.ru/index.php?showtopic=467405&view=findpost&p=3929572 Mon, 06 Oct 2025 16:41:15 +0000 QT-защита программы https://forum.sources.ru/index.php?showtopic=467405&view=findpost&p=3929572
Для узкого круга казуал-юзеров можно посопротивляться:

1) В программе предусмотреть активацию. Генерировать код запроса. Допустим на базе Machine-ID, используя к примеру QStorageInfo для ID диска и QNetworkInterface для MAC первого сетевого интерфейса, и потом возвращать что-то типа:

QCryptographicHash::hash((mac + serial).toUtf8(), QCryptographicHash::Sha256).toHex(); // Уникальный хэш будет твоим Machine-ID

2) В ответ на "покупку" возвращать недостающую dll-ку или so, которая будет исполнять какие-то взаимодействия с программой с учётом Machine-ID, эти dll/so должны "собираться под покупку"
3) Для шифрования можно использовать что-то типа SimpleCrypt (из Qt Solutions)
4) Количество запусков можно хранить где-то во внешнем файле, в файле настроек или в реестре винды. Это самое узкое место твоей защиты. Тут даже не хакер, а просто подготовленный программер может найти где этот "счётчик" сбрасывать.
5) SQLite файл сам шифровать не нужно, нужно шифровать его поля.
6) Есть вариант - защитить только с помощью предварительного логина в инет. Но это неудобно для энд-юзера. И ломается, при необходимости, не сильно сложнее.

Бывают еще некоторые виды защит, одна из которых - проверка на запуск под виртуальной машиной. Ведь твою прогу могут именно так "размножить". Но это отдельное шаманство.]]> Majestio Кроссплатформенный C/C++: cl/gcc/Qt/Gtk+/WxWidgets https://forum.sources.ru/index.php?showtopic=467405&view=findpost&p=3929558 Mon, 06 Oct 2025 12:27:37 +0000 QT-защита программы https://forum.sources.ru/index.php?showtopic=467405&view=findpost&p=3929558 Сделал программу на QT. Подскажите, пожалуйста, как лучше ее защитить для следующих условий:
1. Файл настроек должен быть зашифрован.
2. Программа может быть установлена только на 3 ПК.
3. Количество запусков на каждом ПК не должно превышать 30.
4. Если в качестве файла настроек использовать файл SQLite (настройки в будущем скорее всего будут добавляться), то как лучше этот файл зашифровать.]]> tumanovalex Кроссплатформенный C/C++: cl/gcc/Qt/Gtk+/WxWidgets