Metadaten-Obfuskation
DotFix NiceProtect führt einen revolutionären Ansatz für Softwaresicherheit ein: Metadaten- und RTTI-Obfuskation. Im Gegensatz zu Standard-Packern für ausführbare Dateien, die nur die äußere Hülle Ihrer Datei komprimieren, analysiert und bereinigt unsere Engine die internen Strukturen Ihrer kompilierten Anwendung tiefgreifend.
Das Problem: "Nackter" kompilierter Code
Wenn Sie Anwendungen in Delphi, Free Pascal (Lazarus) oder Visual Basic 6.0 kompilieren, bettet der Compiler eine riesige Menge an Metadaten (RTTI - Laufzeit-Typinformationen) in die endgültige ausführbare Datei ein. Dazu gehören:- Klassennamen: z. B. `TMainForm`, `TLicenseChecker`.
- Ereignishandler: z. B. `ButtonRegisterClick`, `CheckSerialOnClick`.
- Steuerelementnamen: z. B. `EditPassword`, `btnUnlock`.
- Öffentliche Methoden: z. B. `IsValidKey`, `DecryptData`.
Sicherheitsrisiko: Ein Reverse Engineer, der Ihre Anwendung in einem Decompiler öffnet, sieht diese Karte sofort. Er muss die Assemblersprache nicht verstehen; er sucht einfach nach "Registration" oder "Password" und findet den genauen Ort Ihrer Schutzlogik in Sekunden.
Die Lösung: Tiefes Symbol-Umbenennen
DotFix NiceProtect nutzt über 20 Jahre Erfahrung in der Entwicklung von Decompilern, um das Gegenteil zu tun: diese semantischen Hinweise dauerhaft zu löschen.
Unsere Obfuskations-Engine analysiert die Binärstruktur, erstellt einen Abhängigkeitsgraphen aller Objekte und benennt sie in bedeutungslose, zufällige Zeichenfolgen um.
Vor der Obfuskation:
`frmLicense`, `txtPassword`, `btnCheckKey`
Nach der DotFix-Obfuskation:
`XF92a`, `zQ12`, `L_0f2`
Die Logik bleibt identisch, aber der Kontext wird zerstört. Ein Angreifer, der nach "AuthForm" sucht, wird nichts finden.
Unterstützte Technologien
Unsere einzigartige Engine unterstützt tiefe Obfuskation für:
- Borland / Embarcadero Delphi: Von Delphi 3 bis zum neuesten Delphi 12 Athens (einschließlich aller XE-Versionen).
- Free Pascal: Anwendungen, die mit der Lazarus-IDE kompiliert wurden.
- Visual Basic: Native Code-Anwendungen, die mit VB 5.0 und 6.0 erstellt wurden.
Warum dies für die Sicherheit wichtig ist
Viele Protektoren behaupten, Code zu "obfuskieren", wenden aber nur Control Flow Flattening an (Herumspringen im Code). Dies ist zwar nützlich, lässt aber die Karte Ihrer Anwendung (RTTI) intakt. DotFix NiceProtect ist eine der Lösungen auf dem Markt, die Code-Mutation mit Metadaten-Entfernung kombiniert und so eine vollständige Verteidigungsstrategie bietet.
Wichtig: Aufgrund der aggressiven Natur dieser Umbenennung müssen bestimmte Codierungsmuster (wie das Finden eines Formulars über seinen String-Namen) möglicherweise angepasst werden. Bitte lesen Sie den Leitfaden Obfuskations-Einschränkungen, bevor Sie diese Funktion aktivieren.