sobreescribir ejecutable EXE

[pepe2000]

Muchas gracias a ambos por su ayuda.
Neftali, te cuento que yo necesito cambiar un valor dentro del mismo ejecutable para llevar un contador de las veces que ingresa un usuario al mismo, de tal manera que (como tema de seguridad) se pueda restringir a un cierto numero de ingresos.
Actualmente esto lo manejo con archivos ini, pero he descubierto que personas escrupulosas han encontrado el archivo y ya no hay manera de detenerlos.
No se si me dejé explicar bien, en todo caso agradecería cualquier ayuda sobre tema de seguridad contra hackers.
Gracias.

[jachguate]

Empezado por pepe2000

Actualmente esto lo manejo con archivos ini, pero he descubierto que personas escrupulosas han encontrado el archivo y ya no hay manera de detenerlos.
No se si me dejé explicar bien, en todo caso agradecería cualquier ayuda sobre tema de seguridad contra hackers.
Gracias.

Un buen hacker, tardará menos tiempo en darse cuenta que modificas el propio ejecutable que el que tardaba en encontrar el ini que modificabas antes. Yo que vos dejaba en el mismo ini una serie de números calculados con una fórmula algo rebuscada, que igual no sería muy dificil de encontrar para un buen hacker, pero algo es algo.

Es decir, algo mas dificil de imaginar el cómo funciona. Se me ocurre ahora que podrías convertir el número de ejecuciones en una cadena con cierta repetición y luego calcular su md5, almacenando en el ini esa información.

Al cargar de nuevo, si el md5 no coincide con el calculado con el número de ejecuciones, pues violá!! no podes entrar mas al programa y si lo intentas otra vez te formateo el disco..

Mas fácil de conseguir, y si el susodicho hacker no es muy bueno, seguro se tarda un buen rato en encontrar la solución.

Hasta luego.

[Neftali [Germán.Estévez]]

Empezado por pepe2000

...te cuento que yo necesito cambiar un valor dentro del mismo ejecutable para llevar un contador de las veces que ingresa un usuario al mismo, de tal manera que (como tema de seguridad) se pueda restringir a un cierto numero de ingresos.
Actualmente esto lo manejo con archivos ini, pero he descubierto que personas escrupulosas han encontrado el archivo y ya no hay manera de detenerlos.

Ya me imaginaba que era para algo así.
Hace tiempo estuve dándole muchas vueltas al tema (por una petición similar a la tuya -seguridad-) y llegué a la conclusión de que un sistema "medianamente potente" y sencillo de implementar es lo más práctico. Por un lado evitas que el 98% (por dar una cifra) de los usuarios "rompa" el programa y del otro 2%, no te preocupes, porque seguramente "lo van a romper" hagas lo que hagas.

En cuanto al sistema que comentas, creo que te va a dar demasiados problemas (la idea de modificar un ejecutable) y tampoco te asegura nada, ya que haciendo una copia del ejecutable original y utilizandolo cada vez pierdes por completo el control (estoy de acuaedo en lo que te han comentado, que modificar el ejecutable es algo que no pasa desapercibido, para algien con algunos conocimientos).

Yo optaría por guardar la información en el registro con una determinada encriptación. Eso te evitará el 98% de los comentados anteriormente se "salten" la protección.