<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
	<channel>
		<title><![CDATA[Форум Guardant &mdash; Применение Grdarmor поверх защиты через guardant api]]></title>
		<link>https://forum.guardant.ru/topic/839/</link>
		<atom:link href="https://forum.guardant.ru/feed/rss/topic/839/" rel="self" type="application/rss+xml" />
		<description><![CDATA[Недавние сообщения в теме «Применение Grdarmor поверх защиты через guardant api».]]></description>
		<lastBuildDate>Fri, 11 Jan 2019 09:10:09 +0000</lastBuildDate>
		<generator>PunBB</generator>
		<item>
			<title><![CDATA[Re: Применение Grdarmor поверх защиты через guardant api]]></title>
			<link>https://forum.guardant.ru/post/4045/#p4045</link>
			<description><![CDATA[<div class="quotebox"><cite>Marik Decide пишет:</cite><blockquote><p>Нужно ли в таком случае отправлять Вам bat-файлы на почту?</p></blockquote></div><p>Да, пришлите пожалуйста. Возможно получится скорректировать параметры защиты чтобы получалось отличать защищенный от незащищенного файла.</p>]]></description>
			<author><![CDATA[null@example.com (Антон Тихиенко)]]></author>
			<pubDate>Fri, 11 Jan 2019 09:10:09 +0000</pubDate>
			<guid>https://forum.guardant.ru/post/4045/#p4045</guid>
		</item>
		<item>
			<title><![CDATA[Re: Применение Grdarmor поверх защиты через guardant api]]></title>
			<link>https://forum.guardant.ru/post/4043/#p4043</link>
			<description><![CDATA[<div class="quotebox"><cite>Антон Тихиенко пишет:</cite><blockquote><p>Тут стоит разобраться поподробнее:</p><p>Эта dll (провайдер для подключения к БД) не ваша разработка, а сторонний компонент, доступный для свободного скачиваня?</p></blockquote></div><p>Да, это сторонний компонент и доступный для скачивания. Нужно ли в таком случае отправлять Вам bat-файлы на почту?</p>]]></description>
			<author><![CDATA[null@example.com (Marik Decide)]]></author>
			<pubDate>Fri, 11 Jan 2019 07:52:37 +0000</pubDate>
			<guid>https://forum.guardant.ru/post/4043/#p4043</guid>
		</item>
		<item>
			<title><![CDATA[Re: Применение Grdarmor поверх защиты через guardant api]]></title>
			<link>https://forum.guardant.ru/post/4040/#p4040</link>
			<description><![CDATA[<p>Все инструменты защиты (native-автозащита, Guardant Armor и .Net-автозащита), по сути, и предназначены для затруднения изучения кода приложения и препятствию его несанкционированной отладки.</p><p>Что касается .Net, то выше я уже писал о шифровании строк и переносе MSIL-кода в защищенные native-контейнеры (codestorage).<br />В Guardant Armor, например, есть случайная проверка целостности и если использовать отладчик, то рано или поздно приложение отреагирует.</p><p>Правильно я понимаю что тут речь идет именно о детектировании отладчиков? Или подразумевается что то другое (опишите подробнее какой метод антиотладки интересует)?</p>]]></description>
			<author><![CDATA[null@example.com (Антон Тихиенко)]]></author>
			<pubDate>Thu, 10 Jan 2019 08:30:11 +0000</pubDate>
			<guid>https://forum.guardant.ru/post/4040/#p4040</guid>
		</item>
		<item>
			<title><![CDATA[Re: Применение Grdarmor поверх защиты через guardant api]]></title>
			<link>https://forum.guardant.ru/post/4039/#p4039</link>
			<description><![CDATA[<div class="quotebox"><cite>Антон Тихиенко пишет:</cite><blockquote><p>Нет, антиотладки в чистом виде нет.<br />Но сам по себе полученный дамп (обфусцированного кода с привязкой к ключу, шифрованными строками и частью методов, зашифрованных и перенесенных в native-контейнеры) не облегчает задачу по &quot;отвязке&quot; приложения от ключа. Несколько подробнее про методы защиты .Net-приложений написано в данной статье.</p></blockquote></div><p>А у армора тоже нет антиотладки?</p>]]></description>
			<author><![CDATA[null@example.com (Marik Decide)]]></author>
			<pubDate>Thu, 10 Jan 2019 07:17:55 +0000</pubDate>
			<guid>https://forum.guardant.ru/post/4039/#p4039</guid>
		</item>
		<item>
			<title><![CDATA[Re: Применение Grdarmor поверх защиты через guardant api]]></title>
			<link>https://forum.guardant.ru/post/4038/#p4038</link>
			<description><![CDATA[<div class="quotebox"><cite>Marik Decide пишет:</cite><blockquote><p>Я бы хотел у Вас уточнить, применение .net-автозащиты должно обеспечивать антиотладку? Просто я реализовал данный пример, но в защищенный метод в .net-dll (защищен он кодобфускатором и протектором) можно попасть через отладчик в dotPeek. А там уже можно снять дамп и..</p></blockquote></div><p>Нет, антиотладки в чистом виде нет.<br />Но сам по себе полученный дамп (обфусцированного кода с привязкой к ключу, шифрованными строками и частью методов, зашифрованных и перенесенных в native-контейнеры) не облегчает задачу по &quot;отвязке&quot; приложения от ключа. Несколько подробнее про методы защиты .Net-приложений написано в <a href="https://kb.guardant.ru/display/KB/0022">данной статье</a>.<br /></p><div class="quotebox"><cite>Marik Decide пишет:</cite><blockquote><p>И еще хотел бы, чтобы Вы прокомментировали момент один. Я хотел в добавок защитить .net-dll, которая является провайдером для подключения к базе. Добавив к имеющейся конструкции защиты .net-dll-ек нашей программы я получил выходные файлы codestorage32.dll и codestorage64.dll, но заменив обратно на незащищенную версию этой dll ничего не поменялось. Т.е. получается, если это внешняя dll по отношению к программе, которую можно скачать, её достаточно подменить и получить доступ к данным подключения к базе. Спасет ли подписание этой dll и не упустил ли я в документации чего-то?</p></blockquote></div><p>Тут стоит разобраться поподробнее:</p><p>Эта dll (провайдер для подключения к БД) не ваша разработка, а сторонний компонент, доступный для свободного скачиваня?<br />Пришлите нам на e-mail ( hotline@guardant.ru ) bat-файлы со всеми параметрами защиты кода и обфускации. Если для защиты использовали GUI-мастер автозащиты, то эти файлы (все файлы с расширениями *.obf и *.prt) будут в папке с проектом защиты, в подпапке &quot;CommandLines&quot;.</p>]]></description>
			<author><![CDATA[null@example.com (Антон Тихиенко)]]></author>
			<pubDate>Thu, 10 Jan 2019 06:59:42 +0000</pubDate>
			<guid>https://forum.guardant.ru/post/4038/#p4038</guid>
		</item>
		<item>
			<title><![CDATA[Re: Применение Grdarmor поверх защиты через guardant api]]></title>
			<link>https://forum.guardant.ru/post/4037/#p4037</link>
			<description><![CDATA[<div class="quotebox"><cite>Антон Тихиенко пишет:</cite><blockquote><p>Здравствуйте.<br /></p><div class="quotebox"><cite>Marik Decide пишет:</cite><blockquote><p>Если у нас стартовое приложение native (delphi) получится ли поработать .net профайлером  c .net dll?</p></blockquote></div><p>Да. Попробуйте так поработать.</p></blockquote></div><p>Я бы хотел у Вас уточнить, применение .net-автозащиты должно обеспечивать антиотладку? Просто я реализовал данный пример, но в защищенный метод в .net-dll (защищен он кодобфускатором и протектором) можно попасть через отладчик в dotPeek. А там уже можно снять дамп и..</p><p>И еще хотел бы, чтобы Вы прокомментировали момент один. Я хотел в добавок защитить .net-dll, которая является провайдером для подключения к базе. Добавив к имеющейся конструкции защиты .net-dll-ек нашей программы я получил выходные файлы codestorage32.dll и codestorage64.dll, но заменив обратно на незащищенную версию этой dll ничего не поменялось. Т.е. получается, если это внешняя dll по отношению к программе, которую можно скачать, её достаточно подменить и получить доступ к данным подключения к базе. Спасет ли подписание этой dll и не упустил ли я в документации чего-то?</p>]]></description>
			<author><![CDATA[null@example.com (Marik Decide)]]></author>
			<pubDate>Wed, 09 Jan 2019 05:11:36 +0000</pubDate>
			<guid>https://forum.guardant.ru/post/4037/#p4037</guid>
		</item>
		<item>
			<title><![CDATA[Re: Применение Grdarmor поверх защиты через guardant api]]></title>
			<link>https://forum.guardant.ru/post/4036/#p4036</link>
			<description><![CDATA[<p>Здравствуйте.<br /></p><div class="quotebox"><cite>Marik Decide пишет:</cite><blockquote><p>Если у нас стартовое приложение native (delphi) получится ли поработать .net профайлером  c .net dll?</p></blockquote></div><p>Да. Попробуйте так поработать.</p>]]></description>
			<author><![CDATA[null@example.com (Антон Тихиенко)]]></author>
			<pubDate>Fri, 28 Dec 2018 08:47:34 +0000</pubDate>
			<guid>https://forum.guardant.ru/post/4036/#p4036</guid>
		</item>
		<item>
			<title><![CDATA[Re: Применение Grdarmor поверх защиты через guardant api]]></title>
			<link>https://forum.guardant.ru/post/4035/#p4035</link>
			<description><![CDATA[<div class="quotebox"><cite>Тимофей Ершов пишет:</cite><blockquote><p>.net-dll защитить DotNet автозащитой</p></blockquote></div><p>Если у нас стартовое приложение native (delphi) получится ли поработать .net профайлером&nbsp; c .net dll?</p>]]></description>
			<author><![CDATA[null@example.com (Marik Decide)]]></author>
			<pubDate>Fri, 28 Dec 2018 07:15:20 +0000</pubDate>
			<guid>https://forum.guardant.ru/post/4035/#p4035</guid>
		</item>
		<item>
			<title><![CDATA[Re: Применение Grdarmor поверх защиты через guardant api]]></title>
			<link>https://forum.guardant.ru/post/4030/#p4030</link>
			<description><![CDATA[<p><em>, у нас же есть уже защита на нем с помощью guardant api. Нам в таком случае придется отказаться от неё, чтобы использовать grdarmor? Просто в Вашем ответе я уточнения по этому моменту не увидел...</em></p><p>Отказываться от API не придется. Автоматические утилиты корректно работают с встроенными функциями. </p><p><em>А это Вы говорили обо всем сразу (.net dll, c++ dll,exe-файл) или только о том, что защищается armor&#039;ом? У нас есть использование (вызов) функций exe-шника (delphi) в .net-dll-ках..</em></p><p>В процессе защиты автоматическими утилитами код функций и методов приложения может быть &quot;запутан&quot; (видоизменен), или зашифрован. В этом случае вызов такой функции именно из внешнего модуля будет невозможен. Такие функции лучше исключить.&nbsp; Исключения и включения содержатся в *.ini файле. Подробнее о GrdArmor можно узнать на нашем <a href="https://dev.guardant.ru/display/DOC/Grdarmor.exe">портале документации</a>.</p>]]></description>
			<author><![CDATA[null@example.com (Тимофей Ершов)]]></author>
			<pubDate>Thu, 20 Dec 2018 11:12:27 +0000</pubDate>
			<guid>https://forum.guardant.ru/post/4030/#p4030</guid>
		</item>
		<item>
			<title><![CDATA[Re: Применение Grdarmor поверх защиты через guardant api]]></title>
			<link>https://forum.guardant.ru/post/4028/#p4028</link>
			<description><![CDATA[<div class="quotebox"><cite>Тимофей Ершов пишет:</cite><blockquote><p>Добрый день. Guardant Armor предназначен для защиты native приложений 32-х и 64-х разрядных. Приложение или библиотеку, написанную на DotNet, не получится защитить с помощью GrdArmor. Можно попробовать следующий вариант.<br />Защитить нативный ехе файл GrdArmor, .net-dll защитить <a href="https://dev.guardant.ru/pages/viewpage.action?pageId=19333158">DotNet автозащитой</a>, а C++ dll защитить опять же GrdArmor. Если при этом используются публичные интерфейсы или reflection, при взаимодействии защищенных объектов могут возникать проблемы. Что бы их избежать, необходимо исключить из защиты публичные интерфейсы, reflection.</p></blockquote></div><p>Спасибо за отклик. Хотел бы уточнить насчет </p><div class="quotebox"><cite>Тимофей Ершов пишет:</cite><blockquote><p>Защитить нативный ехе файл GrdArmor</p></blockquote></div><p>, у нас же есть уже защита на нем с помощью guardant api. Нам в таком случае придется отказаться от неё, чтобы использовать grdarmor? Просто в Вашем ответе я уточнения по этому моменту не увидел...<br /></p><div class="quotebox"><cite>Тимофей Ершов пишет:</cite><blockquote><p> Если при этом используются публичные интерфейсы или reflection, при взаимодействии защищенных объектов могут возникать проблемы.</p></blockquote></div><p>А это Вы говорили обо всем сразу (.net dll, c++ dll,exe-файл) или только о том, что защищается armor&#039;ом? У нас есть использование (вызов) функций exe-шника (delphi) в .net-dll-ках..</p>]]></description>
			<author><![CDATA[null@example.com (Marik Decide)]]></author>
			<pubDate>Thu, 20 Dec 2018 03:50:15 +0000</pubDate>
			<guid>https://forum.guardant.ru/post/4028/#p4028</guid>
		</item>
		<item>
			<title><![CDATA[Re: Применение Grdarmor поверх защиты через guardant api]]></title>
			<link>https://forum.guardant.ru/post/4027/#p4027</link>
			<description><![CDATA[<p>Добрый день. Guardant Armor предназначен для защиты native приложений 32-х и 64-х разрядных. Приложение или библиотеку, написанную на DotNet, не получится защитить с помощью GrdArmor. Можно попробовать следующий вариант.<br />Защитить нативный ехе файл GrdArmor, .net-dll защитить <a href="https://dev.guardant.ru/pages/viewpage.action?pageId=19333158">DotNet автозащитой</a>, а C++ dll защитить опять же GrdArmor. Если при этом используются публичные интерфейсы или reflection, при взаимодействии защищенных объектов могут возникать проблемы. Что бы их избежать, необходимо исключить из защиты публичные интерфейсы, reflection.</p>]]></description>
			<author><![CDATA[null@example.com (Тимофей Ершов)]]></author>
			<pubDate>Wed, 19 Dec 2018 13:16:57 +0000</pubDate>
			<guid>https://forum.guardant.ru/post/4027/#p4027</guid>
		</item>
		<item>
			<title><![CDATA[Применение Grdarmor поверх защиты через guardant api]]></title>
			<link>https://forum.guardant.ru/post/4026/#p4026</link>
			<description><![CDATA[<p>Заметил такой пункт в информации к grdarmor в разделе &quot;Использование утилиты&quot;:<br />&quot;Нельзя выполнять защиту файлов, которые ранее уже были защищены другими протекторами, в том числе утилитами автозащиты Guardant.&quot;<br />У нас используется защита .exe-файла, написанного на delphi, с помощью guardant api. Также непосредственно в работе программой используется несколько .net (c#)-dll. Нужно защитить .exe-файл, одну .net-dll и внешнюю c++-dll (не использующаяся внутри программы, используется provider&#039;ом базы данных), так как между ними происходит обмен определенного буфера. Вопрос: Получится ли к такой конструкции применить grdarmor?</p>]]></description>
			<author><![CDATA[null@example.com (Marik Decide)]]></author>
			<pubDate>Wed, 19 Dec 2018 10:21:30 +0000</pubDate>
			<guid>https://forum.guardant.ru/post/4026/#p4026</guid>
		</item>
	</channel>
</rss>
