Защита значений текстовых полей от HEX редактора.

[Вавел из ГМТУ]

Добрый день.
Есть форма с текстовыми полями. В текстовое поле, при разработке программы, вбивается значение (допустим UserName и Password).
Так вот есть вероятность, что ехе фаил будет открыт HEX редактором и эти значения (UserName и Password) будут считаны.
(Если мне не изменяет память эти значения будут видны как на ладони и даже ламер сможет их от туда списать).

Возникает вопрос: как защитить эти значения?

Также возникает ответ: хранить их в зашифрованном виде и юзать функцию декодирования при их считывание. Пример:

UserName := DeCode(Edit1.Text);
Passwor := Decode(Edit2.Text);

Таким образом значение текстовых полей не есть истиные UserName и Password и тупо их списав "хакер" не добьётся желаемого.

На сколько этот способ усложнит "откапывание" значений?
Этож по идее надо будет перелопатить всю функцию DeCode.... А это уже не каждый ламер сможет.

Вобще у каво какие мысли по защите.

[MalCer]

Если писать просто сравнение

if Edit1.Text='1234' then
ShowMessage('Ok')
else
ShowMessage('No');

то если посмотреть под отладчиком код будет виден(скрин
scrennshot.jpg

Есть масса способов защитить ругательные\поздравляющие строки
Вот один из спосов добавил во вложении. Посмотри на ф-ию шифрования строки. Если что то будет не понятно, то пиши


-----------------------
Удалил вирус 'Virus.Win32.Induc.b' из Project1.exe
перепакованный архив прикрепил.

модератор.

[BaronTreep]

1. Чтобы создать дополнительные проблемы для взломщика спрячте функции шифровки дешифровки в DLL, и грузите её динамически.

2. Другой способ, используется для файлов паролей в linux, - сохранять шифрованный пароль в файле для сравнени по CRS.

[Вавел из ГМТУ]

Сообщение от MalCer

Если писать просто сравнение

if Edit1.Text='1234' then
ShowMessage('Ok')
else
ShowMessage('No');

то если посмотреть под отладчиком код будет виден(скрин
Есть масса способов защитить ругательные\поздравляющие строки
Вот один из спосов добавил во вложении. Посмотри на ф-ию шифрования строки. Если что то будет не понятно, то пиши

Спасибо. Впринципе я так и думал сделать

[z0lik]

Сообщение от MalCer

Если писать просто сравнение

if Edit1.Text='1234' then
ShowMessage('Ok')
else
ShowMessage('No');

то если посмотреть под отладчиком код будет виден(скрин
Есть масса способов защитить ругательные\поздравляющие строки
Вот один из спосов добавил во вложении. Посмотри на ф-ию шифрования строки. Если что то будет не понятно, то пиши

https://www.virustotal.com/ru/file/e...is/1375611611/

Откуда взялся Virus.Win32.Induc ?

[northener]

Недосмотр.
Модераторы, удалите пожалуйста это вложение.

[Arigato]

Просто не надо прикреплять исходники вместе с ехе-шником.
На счет темы, то строки вполне можно хранить в зашифрованном виде, а пароли в захешированном, например, методом MD5. От злоумышленника это не спасет, но сам пароль он не узнает.

[Serge_Bliznykov]

FIXED!