سلام . در برنامه نویسی مثلا وقتی که توی برنامه یک یوزر و پسورد رو توی خود برنامه به صورت مخفی ذخیره میزاریم هر کسی که
بخواد فقط کافیه که برنامه رو با Notepad باز کنه و کلمه ی p a s s w o r d رو Find کنه تا به عکس زیر برسه:
http://s3.picofile.com/file/7416651070/lowraftanepw.jpg
چه راهی برای حل این مشکل در C# وجود داره که سورس کدها غیرقابل شناسایی بشه و از طرف دیگه هم حداقل واسه
افراد معمولی اطلاعاتمون لو نره و هم کرک کردن برنامه مشکل تر بشه؟
ممنون میشم راهنماییم کنین مثل همیشه
یا حق
یه راه خیلی راحت برای این کار اینه که user و Pass مورد نظرت رو با فرمت Hash توی کدت قرار بدی، و در حین اجرا، user و pass که کاربر وارد میکنه رو هم Hash کنی و با مقادیر اولیه مقایسه کنی، اگر یکسان بودن به کاربر اجازه ورود بدی
سلام، همونطور که دوستمون گفتن میتونید از hash استفاده کنید،یعنی شما هرچی رو که وارد کنید متد hash اونو به یه چیز دیگه تبدیل و ذخیره میکنه(مثلا شما پسورد رو 789 وارد میکنید ولی متد hash اونو به یه چیز عجیب و غریب تبدیل میکنه)،حالا حتی اگه کاربر به فایل یا دیتابیس شما دسترسی داشته باشه نمیتونه پسورد رو بیرون بکشه،اینم نمونه کد(اجرا کنید تا دقیق متوجه مفهوم hash بشید):
textBox2.Text = textBox1.Text.GetHashCode().ToString();
موفق باشی دوست من.
یه برنامه کوچیک واست نوشتم که قضیه کامل برات جا بیفته :)HashingString.rar
از دیتابیس استفاده کنید . دیگه دوره این که در فایل ذخیره بشه نیست .
به صورت MD5 و یا Hash ذخیره کنید
مرسی
این کارو انجام دادم دقیقا.
بازم توی سورس کد کلمه ای که توی textBox بود مشخص بود:
بعدش از این کد استفاده کردم که مصلما با کد بالا فرقی نداره:
private void button1_Click(object sender, EventArgs e)
{
textBox1.Text = "salam".GetHashCode().ToString();
}
باز توی سورس کلمه ی salam مشخص به راحتی پیدا میشه طبق عکس زیر:
http://s3.picofile.com/file/7416762147/hasg.jpg
مسلما یک جا دارم اشتباه میکنم . اگه میشه یک خورده بیشتر راهنمایی کنین در این مورد.
به جز کلمه ی ذخیره شده توی تکست باکس دستورات دیگه ای ممکنه انجام بشه توسط Button .
مثلا دستور بده که از توی رجیستری فلان Value رو به فلان ایمیل ارسال کن.
SmtpClient.Credentials = new System.Net.NetworkCredential("barnamenevis.org@gma il.com", "123barname456");
در این صورت دستورات رجستری رو چطوری باید پنهان کرد از سورس؟
یا ایمیل و پسوردی که نوشتیم چطوری hash کنیم که از سورس معلوم نشه؟
واضح تر بگم.فرض کنین یک برنامه نویشیم واسه ارسال ایمیل.توی برنامه اومدیم یک Gmail و Password گذاشتیم که مخفی هستن.
کاربر فقط کافیه که متن ایمیلشو به همراه آدرس ایمیل دریافت کننده وارد کنه و Send رو بزنه تا ایمیل ارسال بشه با آدرس ایمیلی که ما در برنامه گذاشتیم.
خب الان اگه سورس برنامه رو با Notepad باز کنیم به راحتی میشه user o password رو کشید بیرون.
راه حل این چیه؟
واسم خیلی خیلی مهمه که این رو یاد بگیرم و کدها و پسورد ها و .... برنامه هام مخفی بمونه.
ممنون میشم بیشتر توضیح بدین در این مورد
آخرین ویرایش به وسیله c-sharp_South : شنبه 03 تیر 1391 در 12:09 عصر
چطوری میشه بعد از اینکه برنامه نویسی تموم شد برنامه رو کلا به صورت hash یا md5 ذخیره کرد؟نوشته شده توسط dev-dev-dev
اگه اینجوری بشه 100% مشکل حل میشه.
آقا شما اون فایلی که من برات گذاشتمو ببینی مشکلت حل میشه هااا!
اونجوری هر کلمه به صورت MD5 ذخیره میشه!
مثلا salam تبدیل میشه به de6838252f95d3b9e803b28df33b4baa
من با کلمه salam تست کردم مشکلی نداشت،شما دو تا textbox بذار و یک دکمه(داخل textbox1 پسورد رو قرار بده و دکمه رو اجرا کن)، داخل دکمه کد زیر رو بزار:
textBox2.Text = textBox1.Text.GetHashCode().ToString();
اینم تصویر:
hash.JPG
بازم ممنون ولی فکر کنم منظورم رو اشتباه فهمیدید.
شما که تا اینجا در حق من برادری و لطف کردین و راهنماییم کردین اگه ممکنه برنامه ی زیر رو کاری کنین که از توی سورس نشه
یوزر و پسورد رو بیرون کشید:
http://s3.picofile.com/file/7416821719/testhash.jpg
اینم لینک دانلود:
http://s3.picofile.com/file/74168236...thash.rar.html
ممنون میشم زحمت این رو بکیشین و سورس جدید رو بزارین.
من یک سوال درباره MD5 داشتم،من using مربوط به security رو اضافه کردم ولی کلمه Hashing رو نمیشناسه،البته من از vs 2005 استفاده کردم،آیا MD5 در ویژوال 2005 هم کار میکنه؟چون فکر کنم شما با 2008 یا 2010 برنامه رو نوشته بودید.
من هم توی یک پروژه ی دیگه که خودم کلمه ی Hashing رو نوشتم و using مروبط به security رو هم زدم ، کلمه ی Hashing رو شناسایی نمیکرد و ارور میداد.
من از 2010 استفاده میکنم.
میتونید از برنامه smart assembly هم استفاده کنید
در این مورد یک خورده میشه بیشتر توضیح بدین؟
کارش چیه!!!
با سلام
شما مطمئن هستيد اين Hash زنبور عسل كه مي گيد قابل تبديل مجدد به كلمات اوليه خودش نيست؟؟؟؟
فكر كنم فكري برا اينجا هم كرده باشن ها آخه تبديلي كه دوباره به حالت اول برنگرده كه نمي شه تو جاهايي كه نيازه از اون استفاده كرد
بالفرض مثال همين https كه صفحه رو بصورت امنيتي باز مي كنه ابتدا همه كدها رو تبديل به يه چيزي مي كنه كه غيرقابل فهميدن مي شه كه وسط راه اگه يقه شو گرفتن همه چي رو از ترسش لو نده ووقتي به سيستم مربوطه كه رسيد اطلاعات رو صحيح و سالم به دست كاربر مي ده
مشکل اینه: شما میایید کدی مینویسید که رشته ای رو هش میکنه و در کد مثلا کلمه salam رو میارید. هنگام کامپایل کلمه salam عینا در فایل برنامه وجود داره و فقط زمان اجرا هست که به هش تبدیل میشه یعنی زمانی که این خط کد اجرا میشه(در کد برنامه رشته salam قابل مشاهده است و فقط زمان اجرا هش میشه).
پس برای اینکه این کلمه غیرقابل دیدن در فایل برنامه باشه یا از برنامه smart assembly استفاده کنید و یا به روش زیر:
اول در یک پروژه دیگر(مخصوص به خودتون هست و نباید کسی از کد اون آگاه بشه و به کسی هم داده نمیشه) یوزرنیم و پسورد مورد نظر رو به هر روش قابل بازگشت رمز کنید(encrypt). حاصل این کد کردن به ازای هر یک از یوزر و پسورد یک رشته جدا خواهد بود. حالا این رشته ها را در برنامه ای که میخواید ارسال ایمیل صورت بگیره باید در متغیرهای رشته ای قرار بگیره که میتونید در کدتون این کار رو انجام بدید(توجه کنید که یوزر و پس کد شده رو در برنامه اصلی به کار ببرید نه یوزر پس اصلی رو). زمان ارسال ایمیل کافیه با یک متد مناسب رشته ها را از حالت کد شده به حالت اصلی بر گردونید(decrypt) و استفاده کنید بدون اینکه کاربر متوجه بشه. با این کار در فایل برنامه عبارات رمز شده قابل مشاهده است نه رشته های اصلی).
حالا ما salam را hash کردیم شد de6838252f95d3b9e803b28df33b4baa
حالا اگر خواستیم de6838252f95d3b9e803b28df33b4baa برگوندونیم و تبدیل کنیم به salam باید چکار کنیم؟
من هیمنطور که دوستمون گفت از Smat Assembly استفاده کردم.
بهم کامل کامل کامل کامل جواب داد.
این لینک دانلود آخرین ورژنش که خودم هم دانلود کردم
http://dl2.soft98.ir/programing/Smar....6.7.0.221.rar
پسورد : soft98.ir
گفتم که باید از الگوریتمی استفاده کنید که قابل بازگشت باشه که این الگوریتم رو میتونید خوبدتون بنویسید یا اینکه از قابلیت های دات نت استفاده کنید.
از پروژه زیر هم میتونید استفاده کنید. (البته نباید کلید رمزنگاری رو فراموش کنید تا رشته رمز شده قابل بازگشت باشه)
http://up98.org/upload/server1/02/j/...f9muuy7ui8.rar
برنامه smart assembly هم قابلیتی داره که تمام رشته ها و نام متغیرها و توابع رو رمزنگاری میکنه تا از طریق سورس قابل تشخیص نباشه.
مهدی جان اگه میخوای توی نت پد نشون نده میتونی رمزو دسکاری کنی، مثلا hex یا بایت کنی یکم بالا پایینش کنی، جلو ترش دوباره برگردونیش، اینطوری خود رمزتو توی برنامه نمینویسی که به همین راحتیا بشه پیداش کرد
مرسی سعید جان از راهنماییت.
از همون Smat Assembly دارم استفاده میکنم.چون به جز اینکه کسی نمیتونه پسورد رو ببینه به هیچ وجه نمیتونه کد هیچ قسمتی از برنامه رو ببینه.
یعنی کلا برنامه Close Source میشه.
از این به بعد برای تمام برنامه هایی که مینویسم از همین روش استفاده میکنم.
سلام ببخشید چرا من نمیتونم این برنامه رو باز کنم ؟ میخوام با visual 2005 اجراش کنم نمیشه لطفا راهنماییم کنید
سلام خسته نباشید.من واسه اینکه بخوام با visual 2005 این برنامه رو اجرا کنم باید چکار کنم هر کاری کردم نشد لطفا راهنماییم کنید مرسی
البته این برنامه فکر کنم با ویژوال 2010 نوشته شده باشه(اگه 2008 یا 2010 رو سیستم دارید امتحان کنید)،واسه اجرا شدن نیازی به ویژوال ندارید،میتونید فایل اجرایی برنامه ( HashingString ) رو از مسیر زیر اجرا کنید:
D:\HashingString\HashingString\bin\Debug
من پوشه برنامه رو تو درایو D کپی کردم.
موفق باشید.
واسه نوشتن این برنامه احتیاجی به sql نیست ؟
ممنونم مرسی من میخوام کل برنامه رو با کد هاش ببینم میخوام با ویژوال بازش کنم.باید خودم کامل اجراش کنم واسه پروژه درس امنیت میخوام باید توضیحش بدم.
نه نیازی به sql ندارید.
برای دیدن کدها هم میتونید روی فایل Form1.cs کلیک راست کنید و اونو با Notepad باز کنید(اگر ویژوال 2010 هم دارید که چه بهتر ولی اگر نداشتید با همون notepad باز کنید).
واقعا ممنونم خیلی خیلی لطف کردیییید 1 دنیا ممنون.اگه ویژوال 2010 رو نصب کنم 2005 رو چطوری حذف کنم .
البته اجباری به حذف 2005 ندارید ولی اگر خودتون مایلید خیلی راحت میتونید فایل setup ویژوال 2005 رو اجرا کنید،خودش اتوماتبک تشخیص میده که قبلا روی سیستم نصب شده،از بین گزینه های موجود گزینه remove رو انتخاب کنید.اگر قصد حذف کردن 2005 رو دارید بهتره که اول 2005 رو حذف کنید و بعدش 2010 رو نصب کنید.
موفق باشید.
[QUOTE=mohammaddou;1539173]البته اجباری به حذف 2005 ندارید ولی اگر خودتون مایلید خیلی راحت میتونید فایل setup ویژوال 2005 رو اجرا کنید،خودش اتوماتبک تشخیص میده که قبلا روی سیستم نصب شده،از بین گزینه های موجود گزینه remove رو انتخاب کنید.اگر قصد حذف کردن 2005 رو دارید بهتره که اول 2005 رو حذف کنید و بعدش 2010 رو نصب کنید.
موفق باشید.[/QUO]
سلام خسته نباشید.من 2010 رو نصب کردم ولی وقتی میخوام برنامه رو کامل باش اجرا کنم این پیغامو میده.همون برنامه hashstring رو میگم.
one or more projects in the solution were not loaded correctly باید چکار کنم که باز بشه
سلام خسته نباشید.من 2010 رو نصب کردم ولی وقتی میخوام برنامه رو کامل باش اجرا کنم این پیغامو میده.همون برنامه hashstring رو میگم.
one or more projects in the solution were not loaded correctly باید چکار کنم که باز بشه
سلام خسته نباشید.من 2010 رو نصب کردم ولی وقتی میخوام برنامه رو کامل باش اجرا کنم این پیغامو میده.همون برنامه hashstring رو میگم.
one or more projects in the solution were not loaded correctly باید چکار کنم که باز بشه
گریه نکنید!!!!!!!،داره میگه بعضی قسمت ها توی قسمت solution بصورت کامل و صحیح بارگذاری نشدن!،آیا برنامه ای رو نصفه اجرا کردی؟یا چیزی رو دستکاری کردی؟،فایلی رو از پروژه حذف نکردی؟،اگه فایل زیپ برنامه رو داری یه بار از نو extract کن و این جدیده رو اجرا کن.
نه آخه چطوری گریه نکنم هر کاری میکنم نمیشه خووبوالا چیزی حذف نکردم . دارم خودم مینویسمش ولی بازم نمیشه اصلا hashing رو نمیشناسه .تورو خداااااااااا کمممممممک
مگه میشه نشناسه؟؟!!، اون using مربوط به hash رو به بالای پروژه اضافه کردی؟
منظورم اینه :using System.Security.Cryptography;
آره اضافه کردمولی نمیشه برنامه رو شما میتونین کامل باز کنید شاید اونی که اینجاس من دانلود میکنم ناقصه
هااا
برنامه ای که دارم مینویسم نمیشه.دیگه خوشحالم فقط چندتا سوال راجع به طراحی فرمش دارم
چطوری قسمت make رو از قسمت verify جدا کرده؟تو تنضیمات چیو زده؟ واینکه هر 4تا texbox هستند؟ممنونم
من بدون هیچ مشکلی باهاش کار میکنم، البته دوستمون که این برنامه رو ساخته از کلاس ها برای پیاده سازی MD5 استفاده کرده واسه همینه که نمیشناسه،باید اول کلاس ها رو تعریف کنی، برنامه رو میتونی توی صفحه اول همین تاپیک و در پست 4 دانلود کنید.
واقعا ممنونم خیلی لطف کردیییین. ببخشید انقدر سوال میپرسم . همشو دیگه فهمیدم مرسیییییییییی جواب اوناییم که گفتم فهمیییدم مرسییی
قوانین ایجاد تاپیک در تالار
پاسخ با نقل قول
