Cracksafe應用程序認證系統

Question

我們正在開發在線軟件，它需要我們的服務器的用戶名/密碼認證。有兩種用戶（付費用戶和免費用戶）。付費用戶應具有不同於免費用戶的功能。不幸的是，我們的應用程序在每個新版本發佈後的1-2周內都會被破解。我們希望支付現有的認證系統或能夠做到這一點的專家，這使得Crackers儘可能地努力。我們有一些防裂的經驗，但這次我們不知道了。

這是我們曾嘗試： - 分裂爲兩個部分的驗證（AES-256發送和AES-256與各自己的隨機數接收 - 8char靜態隨機數和24char靈活現時每個會話） - 兩個部分有被兩個不同的混淆器（EAzfuscator +虛擬化功能和具有虛擬化功能的ConfuserEx）混淆。 - 幾個殺戮開關 - MD5支票（他們沒有幫助，因爲破解者正在創建一個模擬我們認證服務器的「Loader」）

你知道有誰提供這種服務的公司嗎？該應用程序是用C＃編寫的。

Answer 1

您的應用程序每次向服務器發送任何內容時都會生成一個隨機標記字符串。然後讓您的服務器根據令牌將加密的字符串發送迴應用。如果來自服務器的加密標記字符串解密爲內存中的原始隨機標記字符串，則允許軟件繼續....如果不停止執行。這將停止裝載程序。

當您以純文本形式發送迴應時，黑客可以很輕易地將它反轉，因爲他們知道如何模擬它。加密響應，每次都是隨機的，這使得它更難以破解。