|
Trouver une ressource
Vous ne trouvez pas de réponse à votre problème ? Alors posez la question dans le forum. Souvenez-vous qu'il n'y a jamais de question bête, mais rester dans l'ignorance parce que l'on n'ose pas poser une question, ça c'est une erreur !
Sujet : protéger un mot de passe dans un executable [ Archives / Au secours ] (LiBe444)
Informations & options pour cette discussion
|
mardi 6 juillet 2004 à 17:48:47 |
protéger un mot de passe dans un executable

LiBe444
|
Bonjour,
Lorsqu'un malin s'amuse à regarder dans un executable, il peut y trouver des choses interessantes... J'ai besoin de garder un mot de passe au chaud et je le déclare de la manière suivante (pour connexion FTP) : char* server="ftp.voila.fr",* password="grizzly7Ü}"; en regardant quelques secondes dans l'exe, le mot de passe est BIEN EN EVIDENCE!
Comment contourner ce problème? Merci d'avance. LiBe444
|
|
|
|
mardi 6 juillet 2004 à 18:55:18 |
Re : protéger un mot de passe dans un executable

BruNews
|
suffit de fomer ta string de connexion a l'execution.
ciao... BruNews, Admin CS, MVP Visual C++
|
|
|
|
mardi 6 juillet 2004 à 19:55:59 |
Re : protéger un mot de passe dans un executable

MetalDwarf
|
C est un probleme sans solution!! meme si tu codes le mot de passe il suffit de desassembler ton exe pour trouver le code de decrypatge :-(. C est un des nombreux problemes de securite helas......
|
|
|
|
mardi 6 juillet 2004 à 20:54:30 |
Re : protéger un mot de passe dans un executable

DeAtHCrAsH
|
La solution la plus sure est de demander a l'utilisateur de rentrer le pass a chaque utilisation du programme. Ou alors tu peux tout aussi bien sauvegarder le mot de passe sous une forme crypté.
Sinon comme Brunews te la conseillé, tu peux tout simplement creer ta string au depart ou encore créer un algorythme qui te genere le mot de passe a chaque execution du programme ce qui est un peu plus sure.
A++ et bonne continuation
Samir
|
|
|
|
mardi 6 juillet 2004 à 21:09:24 |
Re : protéger un mot de passe dans un executable

xarier
|
utilise UPX !!! UPX COMPRESSE TON EXE est cache tout("c un moyen pour crypter ton exe comme a dit sami-DeAtHCrAsH -") personellement je l'utilise Life is Short 
|
|
|
|
mardi 6 juillet 2004 à 23:33:22 |
Re : protéger un mot de passe dans un executable

DeAtHCrAsH
|
Salut cousin,
Le probleme d'UPX c'est que lors du désassemblage, il est indiqué en en-tete que le fichier a été compressé avec UPX.
Avec un simple désassemblage tu ne verras pas les "Strings Reference" mais il sera indiqué que l'executable a été compréssé avec UPX.
Le gars aura plus qu'a décompréssé avec UPX puis désassembler l'executable. Il aura des lors accès a toutes les "Strings Reference".
A++ et bonne continuation
Samir
|
|
|
|
mercredi 7 juillet 2004 à 20:32:28 |
Re : protéger un mot de passe dans un executable

youpiyoyo
|
au cas il me semble que sur ce site tu as FU-FILE ou un truc dans le genre un truc ki cache des fichiers dans des images,... le code est pas terrible, mais il montre comment tu peux lire les exes ou fichiers, tu te creer un petit prog ki une fois ke ton prog initial est compresser sous upx, il le lise pour virer les en tete upx...
sinon comme les autres te l'ont di tu le crypte, il en a des correct sur ce site....
|
|
|
|
jeudi 8 juillet 2004 à 11:00:01 |
Re : protéger un mot de passe dans un executable

MetalDwarf
|
Et oui mais le probleme reste et restera le meme. En fait si tu veux te proteger contre des personnes qui ne connaissent que les editeurs hexa, pas les desassembleurs et l ASM les solutions precedentes peuvent s appliquer. Par contre si ce que tu as a proteger est important, le probleme devient beaucoup plus ardu dans la mesure ou ton programme doit etre capable de retrouver le mot de passe lui meme. Donc le code pour retrouver ce mot de passe doit etre contenu dans l executable, et par desassemblage il est possible de le retrouver... Par contre si tu souhaites faire du controle d acces a une ressource il y a une solutions : au lieu de stocker le mot de passe en clair tu stockes son empreinte MD5 par exemple (methode utilisee sous la plupart des Unix pour les mots de passe). En effet a partir d une signature MD5 il est impossible (en theorie) de retrouver la chaine initiale. Tu peux aussi utiliser un systeme de challenge-reponse mais je m eloigne de ton probleme. Par contre la solution UPX + modification de l EXE "a la main" devrait pouvoir te proteger relativement bien (attention au debogage en cours d execution dans ce cas :-(...).
|
|
|
|
jeudi 8 juillet 2004 à 13:55:53 |
Re : protéger un mot de passe dans un executable

xarier
|
salut j'ai une autre idée mais je c pas si ca va te servir ta dit que ton programme contient un mot de passe je pense a la place de faire ca dit a ton prog de prendre le serial du beos (car il n y a k'un pour chaque pc ;) ) et de le comparé avec le tien alors si c le bon il passe sinon il quitte) et crypte le pswd :à) See U Life is Short 
|
|
|
|
jeudi 8 juillet 2004 à 13:56:58 |
Re : protéger un mot de passe dans un executable

xarier
|
pardon bios pas beos :) Life is Short 
|
|
|
Cette discussion est classé dans : mot, passe, executable, blue, protéger
Répondre à ce message
Sujets en rapport avec ce message
comment protéger l'ouverture d'un fichier ? [ par f1cobra ]
Bonjour, je voudrais protéger l'ouverture d'un fichier excell par un mot de passe, de manière a ce que seules les personnes ayant le mot de passe puis
* Mot de passe [ par shenron ]
Slt,vs savez comment on fait pour lorsqu'un user saisit une chaine de caractère, ce k'il tape se met en * comme si c t un mot de passe?
Mot de passe à l'ouverture d'une BDD [ par lyricman ]
Bonjourje fais un programme en C++ (Borland C++ Builder 6) avec une base de données.le pb est que chaque fois que j'exécute mon programme, il me deman
détecter un mot de passe [ par Vortex99011 ]
Bonjour,j'ai créé un programme " hook " qui récupère les données tapées au clavier. Le seul problème, c'est que ca récupère également les mot de passe
creer un mot de passe (web) [ par Raphael2 ]
bonjour,j'essai de creer un site où il faut que le visiteur entre un mot de passe pour accéder à une autre page.Mon probleme est de creer et de faire
Controler impression [ par none77 ]
Bonjour,j'aimerais controler les impressions a l'aide de mot de passe.En fait dès ke lon veut imprimer(sous Word par exemple), on demande un mot de p
vérification du mot de passe [ par biscot19 ]
Bonjour,Je cherche comment vérifier un mot de passe NT en C++.J'ai vu que la fonction NetUserChangePassword permettait de le faire mais comme son nom
acces base de donnée DAO protégée par mot de passe [ par Frederyck ]
Bonjour,Alors je voudrais savoir comment faire pour acceder à une base de donnée Access 97 via DAO quand celle ci est protégée par mot de passe.J'aime
mot de passe [ par scully2501 ]
bonjourj'ai créér un site en php mais j'aimerai protéger ma page administration ("adm.php")avec un mot de passe hautement sécurisé pour que personne d
mot de passe VC++ [ par fat52 ]
je voudrais saisir un mot de passe sous VC++ et afficher des * pour chaque lettre ecrite par l'utilisateur
Livres en rapport
|
Téléchargements
Logiciels à télécharger sur le même thème :
|