Защита исходного кода от модификации?

Question

[mov eax, 0x80]

Есть ли возможность максимально усложнить (понятно, что на 100% приложение не защитить) получение исходного кода и его модификации для Node.js приложений? На счет обфускации я в курсе, но может есть способы понадежнее?

Суть проблемы - необходимо распространять ПО по лицензии. Заказчик качает приложение, покупает ключ для активации и запускает приложение на своем сервере. Естественно, если исходники будут в обычном текстовом виде, то несложно будет найти механизм проверки лицензии.

Comments

[Ярослав Иванов]

Изначально неверная философия.

[Ярослав Иванов]

Winrar кто-то защищает? Sublime?

[mov eax, 0x80]

Ярослав Иванов, то есть, если я правильно Вас понял, вместо ответа Вы пытаетесь меня подвести к умозаключению, что мне не надо пытаться защитить приложение?)
Спасибо за мнение, но я подожду ответа человека, который все же занимался решением подобной проблемы.

[Ярослав Иванов]

mov eax,0x80, Да
И все ответившие похоже этого не понимают, что любая "защита" - это фикция.
Все кто ставит лайки и ответившие. Ответьте на один простой вопрос. Есть хотя бы одна популярная программа, которую не взломали ?

UPD: самая лучшая защита это какие-нибудь проверки или подгрузка контента по сети.

[shevalera]

Ярослав Иванов, Ты просто не в курсе, что всегда имеет смысл повысить стоимость взлома. В идеале до такой степени, чтобы стоимость взлома стала многократно выше покупки софта.
Элементарные вещи, которых ты не знаешь.
У автора вопроса софт, который нужен одному-единственному заказчику. Это не Винда и не Фотошоп, который всем нужен

[Ярослав Иванов]

shevalera, перечитай еще раз то, что ты написал. И желательно делай это всегда перед отправкой.

[xmoonlight]

Ярослав Иванов, IonCube

[mov eax, 0x80]

Ярослав Иванов, специально для вас процитирую часть своего сообщения:

Есть ли возможность максимально усложнить (понятно, что на 100% приложение не защитить) получение исходного кода и его модификации

Цель подхода состоит в том, чтобы затраченные ресурсы на "кряк" такого приложения превышали затраченные ресурсы на разработку аналога.

UPD: самая лучшая защита это какие-нибудь проверки или подгрузка контента по сети.

Где-то в сторонке тихонько захихикали IDA Pro + Hex-Rays и Wireshark

И все ответившие похоже этого не понимают, что любая "защита" - это фикция.

Я так понимаю, что Вы у нас человек не голословный и легко сможете подтвердить свои слова на деле, верно?)
Один из отвечающих прикрепил к посту тестовые приложения.
Думаю, Вам не составит труда доказать, что все это "фикция", да ?)

[Andreas St]

Квантовое шифрование, например надстройку сделать над https://habr.com/ru/news/t/453922/

[xmoonlight]

Andreas St,

Квантовое шифрование, например надстройку сделать над https://habr.com/ru/news/t/453922/

это вообще к чему?

[Developer]

Ярослав Иванов, хотел бы я посмотреть на идиотов, которые тебе лайки поставили

[Константин Нагибович]

После изобретения терморектального криптоанализа защита софта и БД стала не актуальной.

[Ярослав Иванов]

Developer, хотелось бы посмотреть на комментарий в пользу защиты.

[Ярослав Иванов]

mov eax, 0x80,

Где-то в сторонке тихонько захихикали IDA Pro + Hex-Rays и Wireshark

Ещё раз прочитай то, что я написал и то, что ты. Сам себе противоречишь. Ну как так-то?

[Ярослав Иванов]

Так никто из комментаторов ничего в пользу защиты и не написал.

ЧТД ©

[mov eax, 0x80]

Ярослав Иванов, я так понял, что ты решил мой вопрос проигнорировать и остаться балаболом?)
Ок, повторю для тебя еще раз - у тебя есть возможность доказать свои слова на деле, что все это "фикция".
В ответах прикреплены тестовые приложения.
Сейчас же все твои утверждения без пруфов выглядят примерно следующим образом: "я ничего не умею, но буду утверждать, что все фигня!".

P. S. Посмотрел твой GitHub, все стало понятно.

[Ярослав Иванов]

mov eax, 0x80,
> нечего ответить.
> Напиши что посмотрел github профиль и тебе стало все понятно.

[mov eax, 0x80]

Ярослав Иванов, хм... Вместо того, чтобы доказать свои слова и не быть балаболом, ты снова проигнорировал мое сообщение?) Ну ок)

[Andreas St]

xmoonlight, новая технология защиты ;0)
Будет, как примерно https://compress.ru/article.aspx?id=10134

[xmoonlight]

Andreas St, ага!))) Простыня против автоматной очереди!)))

[Andreas St]

Ну, а, что? Уже писали же)) квантовое соединение и "Часть логики и вычислений перенести на сервер. Активация софта по email и паролю", вряд-ли полезет кто взламывать.
Крутые профи и прогрессивные люди, взрослые советы дают, а он думает дурачимся))

[xmoonlight]

Andreas St, зачем?! Проще - выпускать качественные обновления и сделать небольшую цену. Ломать - никто не подумает даже.

[Andreas St]

Небольшая цена - в этом тоже есть зерно истины ;0))

Порой хватает просто взглянуть на поделку и она уже взломана)

Answer 1

[xmoonlight]

Тут (bytenode)
Защита приложения

Comments

[ThunderCat]

справедливости ради - это все еще открытый код(не бинарники и не шифрование), но да, уже не жс с опфускацией.

[mov eax, 0x80]

Спасибо, интересная информация

[Inviz Custos]

ThunderCat, не совсем. bytenode генерирует байткод для V8, выполняя специфические преобразования. Самой логики приложения уже не видно, но все еще остаются видны строковые литералы. Еще особенность такого байткода в том, что он не переносится между разными версиями ноды и между разными платформами.
Также приложение будет крашиться даже в случае, если ноду запустить с разными флагами для V8 (не со всеми, но с большинством).
Ну и еще один плюс - такой код становится невозможно отладить при помощи встроенного отладчика.

Answer 2

[Алексей Ярков]

Такое вот ещё нагуглил

Answer 3

[Inviz Custos]

Есть некоторые варианты.
Я делал для личных нужд набор утилит для сборки Node.js приложений с основными возможностями:
1) Возможность обфускации кода (с массой разных настроек).
2) Возможность обфускации строковых литералов (становится очень сложно просто взять и подправить блокнотиком строку).
3) Возможность "компиляции" исходников в байткод для V8.
4) Умеет расставлять своеобразные "ловушки" для стандартного дебагера. (при попытке запустить приложение под дебагером - оно просто завершит свою работу).
5) Возможность собрать все Node.js приложение в один единственный исполняемый файл, который просто можно закинуть на сервер и запустить. (здесь есть некоторые ограничения).
6) Ну и разная мелочь типа вырезания всех комментариев, очистка node_modules от лишнего мусора и прочее.

Комбинируя эти механизмы можно получить неплохой результат.

Так как инструмент пока не в открытом доступе (еще не все сделано, что хотел), я могу на безвозмездной основе предложить автору (ну или другим желающим) помочь сделать относительно защищенный билд приложения.
(контакты для связи в профиле).

Если кто-то желает проверить эффективность такой сборки, то могу предоставить тестовый билд Node.js приложения, чтобы проверить, легко ли его модифицировать или достать из него исходники.

UPD:
Добавил билды тестового приложения, которое просто выводит некоторую информацию о системе в консоль:
MacOS - https://vk.com/doc195981398_514491540
Linux - https://vk.com/doc195981398_514491370

Comments

[xmoonlight]

Вот, сразу видно: Вы делаете добро!

[Inviz Custos]

xmoonlight, та мне не сложно, я просто на досуге занимался решением подобной проблемы. Решил поделиться, может кому тоже понадобится.

[xmoonlight]

Inviz Custos, именно так же я выложил includeHTML на гитхаб... т.к. делал для себя и решил, чтобы был у всех.

[Crush91]

Не получается связаться с Вами на прямую)
есть ли возможность помочь или хотя бы проконсультировать?)
[e-mail]

[Inviz Custos]

Crush91, чем именно помочь?

Answer 4

[ThunderCat]

для пыха есть ионкуб, есть ли что-то подобное для ноды - загадка, можете погуглить в этом направлении.

Comments

[xmoonlight]

Вот я и погуглил)

Answer 5

[profesor08]

Часть логики и вычислений перенести на сервер. Активация софта по email и паролю. Все.