Какие бывают библиотеки для лицензирования, и бывают ли?

Question

[megorit]

Не знаю как загуглить (с DRM не гуглится), чтобы найти какую нибудь либу на GitHub (на C++) для создания лицензий. Интересно как это делается. В общем, пните меня в нужную сторону. Спасибо =)

Answer 1

[Mercury13]

Я бы посоветовал посмотреть открытые части VmProtect (там и на PHP версия есть, и на C++). Они связаны именно с лицензированием.
А также поискать где-то структуру VmProtect’овского hardware ID.
Закрытые части, связанные с защитой лицензий от взлома и собственно виртуальной машиной, которая и дала название защите VmProtect, вы вряд ли найдёте. Да и вообще защита от копирования не может быть опенсорсной.

Answer 2

[maaGames]

Опенсорсной (при этом хорошо защищающей) не может быть по определению. Либо пишишь сам какую-то систему лицензирования, которую сможет взломать любой мамкин хакер, либо покуаешь (вернее, арендуешь) систему защиты с предоставляемой инфраструктурой для продажи лицензионных ключей.
Ищи в сторону защиты и обфускации приложений. Без этого от лицензионных ключей никакого толку нет.

Comments

[megorit]

Я уверен, что можно сделать всё опенсорсно, тем более если речь идет об обфускации. Обфускация - это новое направление криптографии, а опенсорсноя криптография только и может быть по настоящему безопасной.

[maaGames]

Egorithm, защита кода и лицензирование - это разное. Есть бесплатные утилиты для обфускации и защиты (например, Enogma Protector на базе VirtualBox), но это не имеет отношения к лицензированию. Вам же нужно продать лицензию, т.е. чтобы пользователь её оплатил и получил ключ, дающий доступ к полной функциональности. Желательно, чтобы это всё происходило быстро и без вашего участия, т.е. нужна инфраструктура: сервер и ПО с подключенными платёжными системами и генерацией лицензионного ключа.
Если же вся регистрация будет сводиться к оплате через условный paypal и вы вручную будете отсылать лицензионный ключ на почту покупателя, то можно всять любую бесплатную программу защиты кода. И уже в коде программы делат ьпроверку типа: string regCode="REGISTERED!!!!"; .... if( refCode == licenceKey )"

Если программа станет настолько популярной, что хакеры начнут её взламывать, то у вас уже будут средства для покупки нормальной системы защиты и лицензирования.

[megorit]

maaGames, нет, я скорее имел ввиду защиту самого кода (алгоритма), чем продажу лицензий. Там где работаю для того, чтобы использьзуемая библиотека заработала, нужно запустить исполняемый файл, который соберёт информацию о системе и сгенерирует файл. Затем я передаю файл и мне генерируют лицензию (несколько файлов). Потом я кладу все эти файлы в каталог с SDK, и всё начинает работать. Как то так, вот. Мне интересно было по поводу этого узнать.

[maaGames]

Egorithm, Для таких целей пользовался несколькими коммерческими, но там подписка на сервис и довольно крупные суммы и требуется интеграция с кодом... даже советовать их не буду :)
Из не дорогих понравилась Enigma (https://enigmaprotector.com/ru/downloads.html), но ничего не могу сказать про степень защищённости. Пользовался ихней же Enigma Virtual Box, чтобы объединить несколько сотен файлов в один исполняемый, тоже весьма удобно.
В идеале, как выше уже написано, под каждый проект создаётся индивидуальная виртуальная машина и защищаемый код исполняется в коде этой виртуальной машины. Их сложнее взламывать, потому что каждое отдельное приложение приходится взламывать по новой - проще весь защищённый код переписать, если известно, что он делает. Поэтому защищается не только код проверки лицензии, но и какой-то относительно сложный код приложения... В особо продвинутых случаях защита происходит на сервере организации, у которой вы арендуете защиту, так что у взломщика даже бинарников генератора виртуальных машин нет.
Очень сомневаюсь, что бесплатно и опенсорсно есть хоть что-то относительно взломостойкое. С другой стороны, это С++ и оптимизирвоанный х64 дизассемблированный код сам по себе не очень приятен для чтения человеком :)