Привязка компьютера к программе

[VERITAS]

Добрый день!

Помогите решить тактическую задачу, а по ходу может и практическую. Необходимо привязать компьютер к программе (не наоборот).
Конечно все сводится к привязке к какому либо device. Но поскольку многие части компьютера можно менять хоть "каждый день", то соответственно привязку делать лучше к мамке, процу, или BIOS. От этого отталкиваясь и перелопатив все доступные материалы (на этом форуме в первую очередь) - узанл (или удостоверился), что прочитать что-то о девайсе в WInNT /+ в user-mode можно только через WMI (думаю я не для кого не отерыл ничего нового , это просто рассуждения). Но изучив все что можно достать через WMI - пришел к выводу что там нет ничего того, на основе чего можно сделать привязку компьютера.

Отсюда вытекает вопрос - Как быть ? (что можно еще почитать интересного и с чем можно еще повозиться) ?

[GSerg]

Шо, опять??

http://bbs.vbstreets.ru/viewtopic.php?t=20643

Осиль все страницы сначала.

[VERITAS]

С уважением GSerg и всем кто писал в том посте!
Я уж обрадовался, когда ты меня туда отправил, но с последних моих посещений этого поста - там ничего нового не появилось и попросту там один "флуд" - не давший никаких конкретных идей( верней есть, но не того плана, что мне необходимо).

Меня вовсе не интересует концепция защиты, у меня немного другие цели и необходимо мне лишь поинтересоваться у Вас, как лучше осуществлять привязку - по какому из параметров. Насколько я заметил - юзая WMI - ничего конкретного и постоянного для каждого DEVICE - он не выдаст, тот же серийный номер - и то, ничто иное как "бред" (в случае халявных OEM версий: SYS-0123456789 .

Мне просто нужна уверенность что ID чего либо, который я получу из WMI - будет индивидуален.

[Antonariy]

Мне просто нужна уверенность что ID чего либо, который я получу из WMI - будет индивидуален.

Серийный номер жесткого диска.

Необходимо привязать компьютер к программе (не наоборот).

Это чтобы компьютер не работал без твоей проги? Жжошь.

Но поскольку многие части компьютера можно менять хоть "каждый день", то соответственно привязку делать лучше к мамке, процу, или BIOS.

Попробуй каждый день менять винты Имхо, если ужь привязываться, то к винту.

А смысл того "флуда" в том, что, если понадобится, любую привязку легко отвяжут.

[VERITAS]

Это чтобы компьютер не работал без твоей проги? Жжошь.

Да именно такая зависимость. Правда я немного ошибся в названии топа, но Я и не намекал на то, чтобы компьютер не работал без программы - речь идет о том, что user, сможет зайти на сервер только с того имени под которым он зарегестрирован, а пасс к его аккаунту будет сгенерирован на основе ID его devica, (соответственно получим, что компьютер usera будет привязан к программе регистрации на сервере и к имени при регистрации). И поэтому ID нужен такой, чтобы при регистрации умный пользователь не смог создать себе несколько аккаунтов. Ну а если вдруг он сменит device - то соответственно под старым ником он уже не зайдет (если ID будет генерироваться на основе данных о материнской плате - то думаю пользователю будет не в кайф менять мамку на страую и обратно - чтобы похитрить с никами), а придется создавать новый, (или упрашивать меня).Но конечно я не исключаю работу с серийными номерами дисков - но все же оставлю этот способ на крайний случай.

Попробуй каждый день менять винты Имхо, если ужь привязываться, то к винту.

Как я сказал уже выше, хотел бы исключить возможность нескольких аккаунтов у одного пользователя, ну а ID по HDD - создает опять же, если "умный" пользователь - такую возможность. Хотя, конечно - если криптовать полученный ID, до неузноваемости, можно и по HDD. Но Я все же боюсь, потому как есть у нас на сервере пару "талантливых" ребят которые могут раскусить принцип (крипт врят ли), по которому создается пасс и все бы ничего, но их могут уговорить проболтаться - "другие" наши хитрые пользователи И это уже будет не секретом - и тогда мне придется обращаться к вам снова

А смысл того "флуда" в том, что, если понадобится, любую привязку легко отвяжут.

Ну не все там "флуд", FleX_2004 к примеру, хорошую информацию по принципам взлома всем предоставил ( а еще говорит что начинающий крякер
Ну если дело обстоит с локально работающей программой - то несомненно, и говорить не стоит - отвяжут! Но в моем случае отвязать нелегко будет, да и попытки будут не оправданы.

Кроме hdd id, есть что-нибудь, на что можно опереться? У меня нет возможности проверить - что менно может быть постоянным на разных "тачках" ?

[Хакер]

[offtopic]
Блин, был бы у пользователя ПК свой уникальный user_id
сколько бы проблем с плеч программиста
[/offtopic]

[Antonariy]

VERITAS
По-моему ты слишком мудришь. Если тебе нужно, чтобы одна "учетная запись" имела доступ к серверу только с одного компьютера, то в принципе можно обойтись без всяких логинов-паролей, одним серийником винта.

Как я сказал уже выше, хотел бы исключить возможность нескольких аккаунтов у одного пользователя, ну а ID по HDD - создает опять же, если "умный" пользователь - такую возможность.

Это каким же образом? Одному жесткому диску соответствует один аккаунт, при авторизации высылается серийник винта, откуда взяться спекуляциям?

[VERITAS]

По-моему ты слишком мудришь. Если тебе нужно, чтобы одна "учетная запись" имела доступ к серверу только с одного компьютера, то в принципе можно обойтись без всяких логинов-паролей, одним серийником винта.

Ну не мудрю Я Раз стоко сомнений зачем это надо - то опишу ситуацию. Дело в следующем:
Решил я реализовать на нашем игровом сервере по counter-strike 1.6 - регистрацию ников, так как в этом есть большая необходимость.
Так вот, на сервере будет стоять плагин (вернее уже стоит), который читает из листа - список зарегистрированных игроков (имя и пароль). Без имени никак не обойтись - потому как борьба в первую очередь идет с "новыми" никами. Ну а принцип создания пароля - уже понятен. А те пользователи что не из листа, - просто напросто не могут зайти на сервер.

Это каким же образом? Одному жесткому диску соответствует один аккаунт, при авторизации высылается серийник винта, откуда взяться спекуляциям?

Ну к примеру, как бы я сделал: переключился бы на 2 или 3 жесткий (не раздел), благо на них стоят операционные системы. А если уж совсем приспичило бы - то подключил бы жесткие, которые лежат на полочке - а это еще 2. Таким образом я бы получил 5 аккаунтов ! Вот и все! А вот с мамкой так не поступишь Да я и не думаю, что у кого-то имеется меньше 2 жестких дисков, потому как это не предусмотрительно, а что если вдруг ...

P.S.: сразу же хотел добавить, если кто знаком с CS - то там есть возможность регистрации по IP. Но это не вариант - потому как те кто заходят на наш сервер, верней 90% из них имеют статистичекский IP адрес.

[Antonariy]

Ну к примеру, как бы я сделал: переключился бы на 2 или 3 жесткий (не раздел), благо на них стоят операционные системы. А если уж совсем приспичило бы - то подключил бы жесткие, которые лежат на полочке - а это еще 2. Таким образом я бы получил 5 аккаунтов ! Вот и все! А вот с мамкой так не поступишь Да я и не думаю, что у кого-то имеется меньше 2 жестких дисков, потому как это не предусмотрительно, а что если вдруг ...

1. Сомневаюсь, что существует хотя бы десяток sc-маньяков, имеющих по нескольку винтов с системой и cs специально, чтобы мучить твой сервер.
2. Можно однозначно определить какой из винтов Primary, Secondary, Master, Slave, какие они имеют серийники, с какого бы ты не загрузился.
3. В конце концов, можно все винты связать с ником при его регистрации. А авторизировать по любому из них.

[VERITAS]

Antonariy - убедил

;1 ... : Ой, надеюсь на это ...
;2 ... : А что мешает sc-maniac'y оставить шлейф только на одном HDD и поставить ему перемычку на Master - ничего, хоть бы не додумался
;3 ... : Так и сделаю.

P.S.: Искал я по поисковикам как найти с.н. мамки, но постоянно натыкался на сообщения о жестких дисках: типа, "VB - не позволяет напрямую получить серийный номер жесткого диска" - че за бред ? Неужели Я неправильно нахожу? Опровергните такое утверждение пожайлуста.

[tyomitch]

Если ты находишь серийный номер раздела (32-битное число), то он меняется за полминуты, безо всякого переформатирования.

[Antonariy]

;2. Учитывая пункт 3, ему придется для каждого ника иметь отдельный винт с сиcтемой и cs и не подключать их вместе. А так, ничего

Насчет серийного номера мамки - такого в природе нет (по крайней мере зашитого в железо, а не написанного на самой плате), есть только номер партии.

В аттаче модуль с двумя способами получения серийного номера PM винта - GetHDDIDWMI с помощью WMI и GetHDDID с помощью апи.

[Antonariy]

tyomitch
Речь идет о серийном номере винта, а не раздела.

[tyomitch]

Речь идет о серийном номере винта, а не раздела.

Откуда же я знаю, что там у VERITAS?

[VERITAS]

2 тёска - речь идет об s.n. HDD, имхо partition не дадут никакой привязки компьютера, ибо как ты и сказал: "меняется за полминуты".

2 Antonariy Ну Я также через API находил s.n. просто хотел удостовериться что Я все верно получаю.

P.S.: Да ну и "фуфло" гонят на форумах VbNet и на других тоже по поводу s.n. HDD
P.P.S.: Спасибо за помощь и убеждение

[Debugger]

Я думаю, надо бы сделать 2 проги. Первая пропишется в автозапуске и будет проверять наличие второй. Если файл не найден - "Внимание! Особо важный системный файл не найден. Просим закачать заново программу ***". И 60 секунд на скачивание...

[tyomitch]

Debugger, что за бред? :-/

[VERITAS]

Debugger - это что, новогодний прикол ?

[MeMBus]

И 60 секунд на скачивание...

Не успел и фигакнуть винт по sn

[BasiС]

Хочу обратит внимание на возможность использования программ, эмулирующих windows, например, WMWare (вроде правильно написал) Там можно менять эмулировать (читай - менять) диски хоть раз в час.

[Antonariy]

А ты пробовал запустить cs под эмулятором?

[Al Khamid]

###

[tyomitch]

AlKhamid, а толку? в Принцах Персии, к примеру, такая защита. С первого запроса к гуглу находится патч, её отключающий; со второго -- таблица "какие у нас слова на каких страницах". (Не будут же они полный текст мануала в свои проги вставлять?)

[Lumen]

В качестве оффтопа. Интересно скоро ли майкрософт изобретет гениальный способ аутентификации пользователя путем ввода ключевого слова # со страницы ###, ##-й строки сверху из руководства пользователя?

Жжош...

[VERITAS]

Хочу обратит внимание на возможность использования программ, эмулирующих windows, например, WMWare (вроде правильно написал) Там можно менять эмулировать (читай - менять) диски хоть раз в час.

А ты сам хоть работал с VMware Workstation и т.п. ?? Поскольку речь в топе перешла в позицию определения серийного номера HDD ( не разделов) - то собственно - где ты видел на виртуальной машине "виртуальный" HDD c серийным номером ? Я такого не нашел - да потому как его и нет в природе. Так что виртуальная машина тебе ничего не даст и серийный номер в таком случае у тебя будет определяться как "" а следовательно - ты не прошел проверку!

А ты пробовал запустить cs под эмулятором?

Запустить то можно и все работает - но играть с таким FPS не реально но Возможно! Но как я сказал выше, проверка HDD исключит возможность игры на нашем сервере.

А что если проверять серийники нескольких устройств и если хотя бы одно (ну тут возможны варианты, например задать необходимый процент "тех же" устройств) с нужным серийником, то пользователь свой, а если все новые, можно скорчить кислую рожу и выдать сообщение "ууу, ты все поменял... " ?"

Проверка на процент совместимости - уже сама по себе непрактична. Если необходима точная проверка - то речи и не может быть о процентах, только точные данные. Да и кстати вроде серийный номер "других" устройств найти не всегда удастся, потому как тут в дело вступает OEM версии устройств, в которых серийный номер может просто отсутствовать. И как меня убедили - проверка snHDD - достаточна и в принципе ее хватит для какого-нибудь "кольца" защиты - который защитит твою программу от "PC-ламера" (вроде меня ). Но стоит напомнить, что нет ничего "невзламыемого и суперзащищенного" - все когда-то дает "трещину"!!!

[Antonariy]

Запустить то можно и все работает - но играть с таким FPS не реально но Возможно! Но как я сказал выше, проверка HDD исключит возможность игры на нашем сервере.

Собственно это я и имел ввиду.

[kif]

VERITAS

Для надежности можно еще MAC-адрес сетевой подкинуть вместе с серийником HDD.

[VERITAS]

Не могу не поднять вопрос...
Из 400 пользователей - Только у 4 пользователей не определяется HDD SERIAL - все тормозится на функции DeviceIoControl при попытке получить информацию у VxD драйвера. Проблемы с правами? да говорят что вроде у них полные права и система WInXP PRo SP2. Давал им утилиту написанную на Сях тот же эффект - даже 3 способами 1) Физический запрос с привелегией админа 2) Через SCSI back door 3) Физический запрос с нулевыми правами - удалось вытащить только Vendor Id. А в итоге: Один эффект - никакой нужной информации об устройстве..

Однако пердоставлял им WinAudit - Аудит выдал информацию, даже модель смог вынуть (но скорей всего это тот же Vendor ID. Но все равно Серийный номер остался пустым Через WMI такая же ситуация - серийный номер пустой. Значит ли это что его в реале не существует у жеского или же это проблемы с правами доступа (я все же больше думаю на второе)?

[alibek]

Скорее всего диски сказевые или SATA, но для нормальной работы нужны драйвера. Поставь родные драйвера на контроллер (а не Windows-кие), должно помочь.

[VERITAS]

Скорее всего диски сказевые или SATA, но для нормальной работы нужны драйвера. Поставь родные драйвера на контроллер (а не Windows-кие), должно помочь.

Не могу же я для всех пользователей драйвера подбирать
Только что пришел отчет от еще одного пользователя. WinAudit верно определил серийный номер.. Однако в моем случае не получается обратиться к vxd драйверу устройства этого пользователя.

Код: Выделить всё

... DeviceIoControl(hDrive, _
     DFP_SEND_DRIVE_COMMAND, _
     SCIP, _
     Len(SCIP) - 4, _
     SCOP, _
     Len(SCOP) - 4, _
     cbBytesReturned, _
     ByVal 0&)

Код: Выделить всё

Const DFP_SEND_DRIVE_COMMAND = &H7C084

Завершается с неудачей.