فكرة | طريقة حماية البرامج تعتمد على التضليل والتشويه لتشتيت كاسري الحماية

صحيح ، ومن هذا المنطلق أتت الفكرة ولهذا ذكرت في العنوان عبارة - لتشتيت وليس لمنع - أي أني مقر أنه لن يكون هناك حماية مطلقة ولكن الفكرة تكمن في المراوغة والتمويه والتشتيت تماما كما تفعل الحرباء أي نحاول جعل أكواد الفحص و من ثم استخدامها موزعة بشكل طبيعي وبأكواد عادية لا تثير الشبهة

وتكون مقسمة وموزعة ولا تعتمد على سيناريو ثابت أو تسلسل متكرر بنفس الطريقة

فمثلا أحاول مرة وضع جزء الفحص في بداية الدالة ومرة في وسطها ومرة في النهاية

ولا أجعلها تفحص في كل مرة يدخل الدالة وإنما أربطها بشيء متغير إما رقم عشوائي أو مثلا حسب النتيجة

سأضرب مثالا :

لنفرض لدي دالة تحضر قيمة فاتورة فأجعل بعدها عملية فحص لهذه القيمة إن كانت مثلا أكبر من 1000 استدعي دالة الفحص وإلا لا أستدعي

أو مثلا أفحص باقي القسمة على 100 من هذه القيمة فإن كانت أكبر من 50 أفحص وإلا أتجاهل

وطبعا دالة الفحص يجب أن تذهب وكأنها تحضر معلومة خاصة لاستكمال اجراء الفاتورة فتحضر جزء من الرقم التسلسلي وتحتفظ به من أجل عملية الفحص التالية

وبهذا سيتشتت المتتبع لأنه من أجل كل تنفيذ سيختلف طريقة الفحص مما سيجعله يظن أن هذا الإجراء الذي شك فيه ليس هو لأنه في مرات أخرى لم يمر عليه

كما أننا نحاول الاحتفاظ بطريقة الفحص ضمن تدفق النتائج وليس في بارمتر مستقل

كمثال أريد أن أحضر قيمة حسابية ما فقبل الفحص اجمع لها رقم ما وليكن س ثم بعد عملية الفحص اجمع النتيجة إلى المجموع السابق

وبعد المرور بعدة عمليات وقبل أن استخدم الناتج من العملية الحسابية أقوم بإنقاص العدد س فإن كان الناتج مطابق للناتج الأصلي إذا قيمة الفحص 0 وإلا فهي 1

وهكذا

طبعا الفكرة موجهة لمن يحتاجها و من يعمل برامج مفتوحة المصدر فهو ليس بحاجتها :)

بالنسبة لمسألة الشك بالبرنامج لهذا قلنا أننا سنضع مع انطلاقة البرنامج تنبيه يمكن اخفاؤها يدويا وليس مرتبطة بنتيجة الفحص بحيث تنبه أن عدم الترخيص يخل بالنتائج

وبالتالي من يشتري البرنامج سيعلم أنه يجب أن يشتريه بترخيصه وإلا فهو لن يفيده

فكيف سيعتبره مجنونا إلا إذا أخذه بدون ترخيص وهذا هو المقصد من كل هذا أننا لا نريد أن يستخدمه أو يستفيد منه من لا رخصة لديه.

أشكرك أخي مؤيد على اللفتة

وسؤالي هل ماورد يصلح للبرامج أم أنه يتحدث فقط عن أمن الشبكات

أعود وأذكر ليس الهدف هو المنع القطعي لأن هذا فيه شبه استحالة أو يحتاج إلى أساليب قوية جدا

ولكن الهدف تصعيب الأمر لتزيادة وقت الانتشار

مع أني مع فكرة أن يقوم الشخص بوضع خطة لاستثمار منتجة ضمن فترة محددة أو تحقيق وارد معين ثم يتركه

أي لا يضع في حسبانه أنه سيستثمره طول العمر وإنما فقط يعتمد على الاشتراك والدعم الفني في مسألة الربح

أشكرك أخي على التعليق وهذا هدفنا من طرح الفكرة والنقاش لإظهار ما يخفى من سلبيات أو إيجابيات

بالنسبة لتعليقك :

الزبون نفسه الذي علم أن البرنامج لم يعمل لأنه يحتاج إلى دونجل أو رقم أو ملف هو نفسه يفترض أن يعلم بنفس الطريقة أن البرنامج يحتاج لترخيص وقلنا أنه في رسالة تظهر مع بداية البرنامج أي أني موضح له أن البرنامج محمي

فقط في الحالات الأولى يعلم أن النتيجة هي عدم اشتغال البرنامج أو يعمل ولكن منقوص الوظائف

بينما في حالتنا سيعلم أن النتيجة هي العمل كاملا مع نتائج غير صحيحة

يعني مالذي يفرق بين من يعطل وظائف الحفظ أو الطباعة في حال عدم الترخيص ، وبين من يلخبط النتائج

هل في الحالة الأولى سيكون عارفا وفي الأخرى أصبح لا يعرف شيء ؟

حماية الدونجل لها ميزاتها وسلبياتها, فهي قوية وذلك لأن الشركة المصنعة تقوم بعمل أدوات برمجية لحماية البرنامج و تشويش الكود وجعله غير مفهوم ولكنه قابل للتنفيذ.

السلبية الكبيرة, هي عليك شحن الدونجل للزبائن و هي أمر صعب إذا ما قورن بإرسال ال License key بالايميل أو برسالة SMS....