Programm "diebstahlsicher" machen?

[TheBambey]

Sehr geehrte Java-Forum.org-Community,
ich hätte die Frage, ob es einen Weg gibt, um die ".class" Datein vor Decompilern schützen kann, sodass bei einem Decompiler nur mehr wirres Zeug rauskommt oder wenigstens die Namen der Klassen so geändert werden, dass man die Funktion der Klasse nicht mehr erkennen kann. Übrigens das Programm hat eine grafische Darstellung, also sind auch Bilder und Sounds enthalten. Gibt es dazu noch ein Weg, um diese Bilder und Töne "austauschsicher" zu machen? Geht doch bestimmt irgendwie mit MD5 dieser Datein.. Oder kann man die komplette *.jar mit ZIP-Programmen unaufmachbar machen? Mit einem Passwort oder so? Hab mit Sicherheit in Java überhaupt keine Erfahrung.
Ich hoffe ich habe nicht zu verwirrt geschrieben, wenn schon einfach nachfragen .

Danke im Voraus,
TheBambey.

 

[turtle]

Nein, das geht grundsätzlich nicht...

Im Ablauf prüft die Java Virtual Machine, der Bytecode Verifier, nämlich ob das Programm, was ihm da vorgesetzt wird, gültiger Bytecode ist. Spätestens da MUSS der Bytecode entschlüsselt und lesbar sein. Leider gibt es keine Möglichkeit das zu ändern und man kann, mit Aufwand, sich da einklinken und unter anderem einen Speicher-Dump ziehen und analysieren.

Was aber häufig gemacht wird, ist den Quellcode "unleserlicher" zu machen, so dass Angreifer wenig mit dem Quellcode anfangen können. Ein Programm, das den Quellcode derart umformt nennt sich Obfuscator und es gibt mehrere davon (Beispiel ProGuard).

 

[TheBambey]

Nein, das geht grundsätzlich nicht...

Im Ablauf prüft die Java Virtual Machine, der Bytecode Verifier, nämlich ob das Programm, was ihm da vorgesetzt wird, gültiger Bytecode ist. Spätestens da MUSS der Bytecode entschlüsselt und lesbar sein. Leider gibt es keine Möglichkeit das zu ändern und man kann, mit Aufwand, sich da einklinken und unter anderem einen Speicher-Dump ziehen und analysieren.

Was aber häufig gemacht wird, ist den Quellcode "unleserlicher" zu machen, so dass Angreifer wenig mit dem Quellcode anfangen können. Ein Programm, das den Quellcode derart umformt nennt sich Obfuscator und es gibt mehrere davon (Beispiel ProGuard).

Aha!
Danke für das Vokabel 'Obfuscator', das hab ich schon 1-2 Mal gehört und danach gesucht. Danke, dass du mir schon ein bisschen weitergeholfen hast .

 

[Tobse]

Das austauschen der Bild/Ton dateien kannst du erheblich erschweren, ja.
Stufe eins wäre:
Einfach ein MD5-File der Dateien erstellen und das im Programm durchchecken. Dann hat sichs mit einfachem austauschen nichtmehr. Aber natürlich kann ich einfach die neue Hash-Summe in die Datei eintragen und dann passt wieder alles.

Stufe zwei:
Die Hash-Summen an einen Server schicken und es den Bestätigen lassen. Dann musst du aber zwischen Versionen unterscheiden, ist also mit viel aufwadn verbunden.
Um das zu umgehen müsste man das Programm decompilieren, den Code entfernen, der das prüft und wieder re-compilieren.
Wenn du dann noch einen obfuscator benutzt steht der Aufwand zum austauschen im Vergleich zum Nutzen in keinem Verhältnis mehr.

Bei berühmten Sachen wie Minecraft wird z.B. für die Texturepacks ein patcher veröffentlicht. Und der kann ebenfalls Problemlos ein "gecracktes" Class-File einschläusen.

Alles in allem lohnt sich der Aufwand nicht, denke ich.

 

[DrZoidberg]

Wozu braucht du das?
Quellcode, Bilder und Audio unterliegen dem Urheberschutz, sofern du es selbst erstellt hast. Das sollte für deine Zwecke mehr als ausreichend sein.
Der Sinn eines Obfuscators ist übrigens nicht Konkurrenten daran zu hindern ein ähnliches Spiel zu entwickeln. Der Sinn ist ein Cracken zu erschweren.