No hay seguridad en las aplicaciones !!

[kinobi]

Hola,

Posteado originalmente por erickperez6 Pensaba que la compilacion a ejecutable tambien se llevaba los caracteres del codigo fuente a el mismo lenguaje de maquina, pero no es asi, la gran mayoria quedan intactos, pero lo que mas me preocupa es el usuario y la clave de la DB.

el juego de caracteres que utilices para las cadenas de tu ejecutable Delphi no se modifica por la compilación. La cadena 'MiUsuario' o 'MiContraseña' será la misma en el fuente o en el binario.

Solución: encriptación.

Puede ser tan simple como implantar un pequeño algoritmo que te desplace los caracteres de la cadena unas posiciones o algoritmos más complejos.

Ejemplo:

Cadena original: 'IBM'.
Cadena desplazada una posición a la izquierda: 'HAL' (esta cadena sería la que introducirías en el código fuente, y sería lo que se vería también el binario).

A la hora de introducir la cadena (usuario y/o contraseña) en el componente TIBDatabase volverías a desplazar la cadena, pero esta vez un caracter a la derecha, para obtener la cadena original ('IBM').

Con esto consigues que en el binario no se vean las cadenas originales.

Evidentemente el ejemplo es muy sencillo, y alguien con conocimientos adecuados (desensamblado el binario) podría descifrar tu algoritmo de desencriptación y obtener el valor original a partir de la cadena encriptada ... pero menos es nada.

Saludos.