За посказки по CRC большое спасибо. Очередной вопрос, если позволите... («Телесистемы»: Конференция «Микроконтроллеры и их применение»)

Разработка, производство и продажа радиоэлектронной аппаратуры

| Карта сайта | Пишите нам | В избранное

Требуется программист в Зеленограде
- обработка данных с датчиков; ColdFire; 40 тыс.
e-mail:jobsmp@pochta.ru

Телесистемы | Электроника | Конференция «Микроконтроллеры и их применение»

За посказки по CRC большое спасибо. Очередной вопрос, если позволите...

Отправлено ARV 14 марта 2008 г. 14:38

собственно. все эти подсчеты имеют целью недопустить модификации HEX-файла путем дизассемблирования у устранения кое-каких возможностей. Т.е. пытаюсь сделать свободно распространяемый файл защищенным от тиражирования (в коде есть функции самоуничтожения через опр. число стартов)...
есть надежда. что сработает или шансов мало?
хочу защититься, естественно, не от профессионального взлома, т.к. уровень разработки вряд ли заинтересует специалиста в этом деле...

если у кого бы ли аналогичные задачи/решения - поделитесь, пожалуйста!

Составить ответ | Вернуться на конференцию

Ответы

Да продавать плату + закрытый МК. А кто не верит, пусть сам пишет — Пиков (14.03.2008 19:12:28 212.26.231.14, пустое)
Вариант навскидку. Называется "чем дальше тем медленнее"(+) — Quasy (14.03.2008 16:48:4 80.243.9.34, 407 байт)
- Я бы сделал с ограниченной функциональностью если б уж так приспичило. Скажем, из 8 каналов 4 полноценные а 4 урезаной разрядности — -=Shura=- (14.03.2008 16:51:18 217.21.50.43, пустое)
  - 5 минут полнофункционально работает, пять минут отдыхает (или в такт музыки все разом качаются) — Пиков (14.03.2008 19:05:26 212.26.231.14, пустое)
Я в свое время делал динамический уничтожитель - вернее "проверятель подлинности"...Собирается в RAM и выполняется... После - удаляется... — КСПшник (14.03.2008 16:36:7 213.208.171.147, пустое)
запросто. делается несколько прошивок. в каждой 1 функция. когда клиент удостоверица что функции рабочие, высылается файл со всеми функциями:)) — ы (14.03.2008 16:00:3 80.92.98.211, пустое)
- и клиент обеспечивает всех халявным файлом. это же норма: сам КУПИЛ (например DVD) - а всем РАЗДАЛ. Это не германия, где попросил сигаретку - дал 20 пфеннингов или что там у них... — ARV (14.03.2008 16:23:45 87.117.3.6, пустое)
  - причем тут файл? народ пощупает отдельные функции и возможно захочет приобрести кристалл, как вы надеетесь... — Гудвин (14.03.2008 16:40:26 89.232.124.29, пустое)
"свободно распространяемый файл защищенным от тиражирования" - всё таки я не понял после какого слова смеяться... а по опыту - то что защищаешь сильно обычно никому не нужно... а понимание что нужно было защитить приходит когда уже поздно) — basilmak (14.03.2008 15:50:51 82.142.173.231, пустое)
- смеяться не надо - речь о том. чтобы сделать такой свободный файл ненужным для практических целей. На счет понимания - согласен... Кто б только научил, КАК надо действовать, чтобы всегда оказаться в выигрыше... — ARV (14.03.2008 16:03:25 87.117.3.6, пустое)
Согласен со всеми - смысла нет никакого, отламывается не напрягаясь, хоть 10 разных CRC считайте. Причем отломать быстрее, чем придумать все эти CRC и написать их так, чтобы они якобы трудноломаемы были. — SM (14.03.2008 15:42:53 80.92.255.53, пустое)
8 кБайт легко ломаются, если нет самомодификации... Ну если очень хочется, считайте несколько CRC, причем неклассические: СRC23, CRC71, CRC38 и.т.п. — argus98 (14.03.2008 15:34:8 81.22.205.230, пустое)
опишите подробнее - что хотите : передать по hex, который можно загрузить в — yes (14.03.2008 15:27:59 87.236.81.130, 206 байт)
- Чтобы наладить выпуск "заготовок" с загрузчиком у меня нет средств. Да и одно изделие никогда не окупит затраты на его производство в предполагаемых количествах продаж :( — ARV (14.03.2008 19:53:17 87.117.1.198, 189 байт)
- Идея элементарна, как колумбовы яйца: публикуется схема и к ней демо-прошивка. все. кто хочет - делает сам и убеждается. что все работает именно так, как обещано. но недолго :-) — ARV (14.03.2008 15:31:42 87.117.3.6, 264 байт)
  - Почему недолго? — Леонид Иванович (14.03.2008 17:00:22 87.252.227.57, 348 байт)
    - я это и имел ввиду: прошивка работает 10 или 50 "подач питания" после чего прекращает работать. достаточно, чтобы убедиться в качестве. об этом, естественно, честно будет сказано... можно и урезать что-то, но трудно придумать - что именно урезать, чтобы тошноту не вызвало сразу. — ARV (14.03.2008 19:44:49 87.117.1.198, пустое)
    - +1 — koyodza (14.03.2008 18:16:36 195.214.197.203, пустое)
  - имхо - демо прошивка с ограниченной функциональностью (чего-то) не умеет. — yes (14.03.2008 16:51:46 87.236.81.130, 466 байт)
    - Вопрос "один купил и выложил" решается продажей залоченных контроллеров, а не прошивок. — Леонид Иванович (14.03.2008 17:06:25 87.252.227.57, пустое)
      - я об этом и говорил: демка даром, а полнофункциональная прошивка - уже внутри МК залоченного — ARV (14.03.2008 19:46:59 87.117.1.198, пустое)
      - контроллер, однако, по емейлу не пошлешь... — yes (14.03.2008 18:27:34 87.236.81.130, 35 байт)
        
        Если всё будет посылаться по мэйлу, то защиты не будет. Тут или-или. — Леонид Иванович (14.03.2008 21:52:3 87.252.227.57, пустое)
    - +100, единственный негорбатый вариант — -=Shura=- (14.03.2008 16:53:1 217.21.50.43, пустое)
  - Ты хоть область назови, извелись уже все :-) — -=Shura=- (14.03.2008 15:39:27 217.21.50.43, пустое)
    - не скажу - смеяться будете, а я обидчивый :-) — ARV (14.03.2008 15:43:8 87.117.3.6, пустое)
      - Это? — Пиков   (14.03.2008 15:49:49 87.241.200.1, пустое, ссылка)
        
        допустим :-) — ARV   (14.03.2008 15:54:41 87.117.3.6, пустое)
        
        Никому это нах не надо. Вот тебе бесплатно анализатор спектра. Всё остальное найти? — -=Shura=-   (14.03.2008 16:05:17 217.21.50.43, пустое, ссылка)
        
        Собственно у товарища цель не крутизну показать, а подзаработать. Причем еще и оказав людям какую-то помощь. Чем плохо-то? — Пиков   (14.03.2008 16:24:39 87.241.200.1, пустое)
        
        Да ради бога, я ж не запрещаю :-) — -=Shura=-   (14.03.2008 16:29:0 217.21.50.43, пустое)
        
        никому - это вам и прочим, кто за соткой рублей и наклоняться не станет. дело вкуса и возможностей. моё спасибо - за советы и критку. — ARV   (14.03.2008 16:16:39 87.117.3.6, пустое)
        
        Ну не фсе так шибко сурово... Вон Мастер-Кит живет и здравствует - ибо находится много разного люда, кто это покупает... — Гудвин   (14.03.2008 16:15:54 89.232.124.29, пустое)
        
        Мастер-Кит наборы продаёт, что логично и грамотно, а не прошивки никому не нужные — -=Shura=-   (14.03.2008 16:27:0 217.21.50.43, пустое)
        
        спасибо — ARV   (14.03.2008 16:14:38 87.117.3.6, пустое)
        
        А собственно рынок рассудит. — Пиков   (14.03.2008 16:19:46 87.241.200.1, пустое)
        
        если заметит :-) — ARV   (14.03.2008 16:20:44 87.117.3.6, пустое)
- передать по открытому каналу (почта/www) hex — yes (14.03.2008 15:28:35 87.236.81.130, пустое)
Прекратите это дело, все эти методы не так сложны как кажутся. Когда я снимал последний хасп aladin, там прога расшифровывалась через железяку в lpt порте и так на ходу по многу раз, ничего, отвязал, а вы хотите crc считать... стыдно :) — groovy (14.03.2008 14:56:12 79.126.2.128, пустое)
- а подробнее - у меня похожая проблема. чем сканировали lpt порт? — werewolf (14.03.2008 15:30:15 212.8.34.66, пустое)
  - ну я тоже как-то отвязывал, никакого сканирования не надо, IDA + отладчик с точками останова и пошаговым проходом. — SM (14.03.2008 15:39:29 80.92.255.53, пустое)
    - точно, только ida мне не помог, прога то шифрована с самого начала. SoftIce и руки — groovy (14.03.2008 15:44:42 79.126.2.128, пустое)
      - наверно у меня проще - каждое действие (открывание программ пакета) происходит с проверкой наличия ключа, а внутри прог - нет контроля — werewolf (14.03.2008 15:58:16 212.8.34.66, пустое)
дык атмел дарит бесплатно кодировщик хексов с ключём... Для дома, для семьи - самое оно. — Dikoy (14.03.2008 14:55:12 194.186.243.194, пустое)
например, можно считать CRC не в одном, а в нескольких местах (+) — him (14.03.2008 14:54:23 212.5.70.188, 398 байт)
А почему бы не воспользоваться стандартным методом - криптованным бутлоадером? — Леонид Иванович (14.03.2008 14:50:19 87.252.227.57, пустое)
- это ведь подразумевает наличие МК с бутлодырем... а если я стану раздавать прошивку бутлодыря, а к ней "криптованный" файл - что может помешать распространять их парочкой? — ARV (14.03.2008 14:55:17 87.117.3.6, пустое)
  - А Вы не изготовитель устройств? — Леонид Иванович (14.03.2008 14:56:15 87.252.227.57, пустое)
    - я хочу им стать :-) но надо же предложить демо-версию, а то как доказать. что я не обманщик? — ARV (14.03.2008 15:14:59 87.117.3.6, пустое)
3.14здец, блин. Ты сам-то подумай, что несёшь. "модификация HEX-файла путем дизассемблирования" этта пять, в мемориз — -=Shura=- (14.03.2008 14:48:47 217.21.50.43, пустое)
- ну не придирайтесь к словам! разумеется "дизассемблирования, правки и последующей компиляции"... — ARV (14.03.2008 14:49:55 87.117.3.6, пустое)
  - Ну так выкинут при этом твою проверку CRC, вот и всё — -=Shura=- (14.03.2008 14:50:22 217.21.50.43, пустое)
    - вы - допускаю. легко выкините, вы профессионал. а круг средних "халявщиков" так же легко сумеет в 8К байтов найти заветную проверку? я об этом... — ARV (14.03.2008 14:53:17 87.117.3.6, пустое)
      - Легко.Не совсем про МК но про CRC точно. — PlainUser (14.03.2008 15:07:16 62.148.242.234, пустое, ссылка)
      - Да, почему-то у всех просто мания величия. Творцы, блин. Недизассемблируемые Джо :-) — Vladimir Ljaschko   (14.03.2008 15:06:58 194.158.204.49, пустое)
        
        если мои программы попадут в класс "недизассемблируемого Джо", т.е. и на ##й не нужные профессионалам - я буду только счастлив! :-) тогда их ломать просто не кому будет, и моя цель будет достигнута! — ARV   (14.03.2008 15:37:19 87.117.3.6, пустое)
        
        Бля, ну нельзя же так :-)))) "Чуть с кровати не упал" © — -=Shura=-   (14.03.2008 15:16:53 217.21.50.43, пустое)
      - Прям даже интересно стало, что за прога такая, за которой уже очередь стоит :-) — -=Shura=-   (14.03.2008 14:55:30 217.21.50.43, пустое)
        
        кто последний? ;) — werewolf   (14.03.2008 15:35:9 212.8.34.66, пустое)
        
        За мной просили уже не занимать! :-р — -=Shura=-   (14.03.2008 15:36:46 217.21.50.43, пустое)
        
        вам дай свою прошивку - изнасилуете или кастрируете :-) знаю я вас... — ARV   (14.03.2008 15:39:21 87.117.3.6, пустое)
        
        не-а, не знаешь... подожду до полнолуния... ;-)) — werewolf   (14.03.2008 15:55:13 212.8.34.66, пустое)
        
        не надо иронии. я не возношу себя до уровня ТВОРЦА. и очередь не стоит за программой. — ARV   (14.03.2008 15:25:6 87.117.3.6, 951 байт)
        
        Я где-то про какие-то личности сказал? Я спросил что за программа и что она делает — -=Shura=-   (14.03.2008 15:33:5 217.21.50.43, пустое)
        
        извините, я ответил сразу нескольким. неудобный интерфейс конфы - сложно отвечать каждому отдельно — ARV   (14.03.2008 15:34:12 87.117.3.6, пустое)
А вторично зашить свободнораспространяемый HEX уже нельзя? — Quasy (14.03.2008 14:45:9 80.243.9.34, пустое)
- Можно. Но вы ведь сразу крякаете винду, если вдруг требуется, а не сносите виндовс каждый раз, когда она потребует активации? ;-) — ARV (14.03.2008 14:51:50 87.117.3.6, 197 байт)
Тогда образующий полином выбирайте позаковыристей да подлинней ... — vinogradov (14.03.2008 14:42:31 92.112.3.240, пустое)
- А вообще, задача дизассемблирования сама по себе очень сложна. Так что лишнее это ... — vinogradov (14.03.2008 14:44:16 92.112.3.240, пустое)
  - Помню, как за 100$ дизассемблировал 8 кб прошивку немецкого терморегулятора. Заказчику отдал почти 100 кб исходного текста со смысловыми именами и комментариями почти каждой строчки. — Леонид Иванович (14.03.2008 14:55:14 87.252.227.57, пустое)
    - и сейчас бы за 100$ взялись бы? — ARV (14.03.2008 15:29:7 87.117.3.6, пустое)
      - Для начала нужно глянуть на файл. — Леонид Иванович   (14.03.2008 16:55:59 87.252.227.57, пустое)
        
        в вашем лице я чувствую опасного взломщика :) я бы свой собственный код не взялся спустя год дизассемблировать и вспоминать за 100$ — ARV   (14.03.2008 19:49:11 87.117.1.198, пустое)
        
        Ну это Вы загнули. Согласен, даже собственный код со временем забывается. Но вспомнить не стоит таких денег. — Леонид Иванович   (14.03.2008 21:53:36 87.252.227.57, пустое)
    - Программа, наверное, на асме была написана? Сомнительно, чтобы после работы оптимизатора компилятора "С" вы бы согласились за такие деньги проделать подобное ;) — Dir (14.03.2008 15:00:17 193.151.255.99, пустое)
      - Да, было заметно, что на асме. — Леонид Иванович (14.03.2008 15:09:47 87.252.227.57, пустое)
    - Так зато школа какая ! — vinogradov (14.03.2008 14:58:24 92.112.3.240, пустое)
  - так это... — ARV (14.03.2008 14:47:9 87.117.3.6, 387 байт)
- :-) по моим прикидкам, основной алгоритм займет 50-60% памяти, а остальное я мусором забью :) — ARV (14.03.2008 14:43:54 87.117.3.6, пустое)
  - Ради интереса загрузите прошивку в IDA. Как правило она такой мусор сразу же "отсеет". — him (14.03.2008 15:04:29 212.5.70.188, пустое)
    - Люди, ну хотя бы раз опуститесь до уровня СРЕДНЕГО... какие IDA? 80% из тех, кто его пробовал запустить ради взлома - бросали это дело, не поняв ни фига даже в нем самом, не то что в дизассемблированном коде... — ARV (14.03.2008 15:27:40 87.117.3.6, пустое)
      - Если хотите защититься от тех, кто не в состоянии запустить IDA, то защита ...{+} — him (14.03.2008 15:51:32 212.5.70.188, 184 байт)
        
        :-D Логично — ARV (14.03.2008 16:00:41 87.117.3.6, пустое)