Gecrackte .ipa erkennen

Ap3x · 2. September 2011, 15:42

[

Tuni schrieb:

Ich glaube da macht Apple aber nicht mit und werden die App nicht zulassen.

wieso nicht? apple würde doch weiterhin daran geld verdienen, oder irre ich mich??

Ap3x

Ubik · 2. September 2011, 16:45

Neue Erkenntnis für Dich, aber Disassembler gibt es seit der Computer-Steinzeit.

IDA Pro ist wohl der populärste und unterstützt iPhone Binaries seit 2007.
hex-rays.com/idapro/52/index.htm

Kannst Dir ja mal die Demo herunterladen.
hex-rays.com/idapro/idadowndemo.htm

Ubik · 2. September 2011, 16:54

Plany schrieb:

jeder ist vllt ein wenig übertrieben. von 100.000 Leuten können das max 1-2. Dann müssen diese beiden auch erstmal den Anreiz haben, weil es ein Haufen Arbeit ist.

Nein. Ich würde ich behaupten, dass von 1000 Entwicklern etwa 100 mit 'nem Disassembler umgehen können. Und zwar jeder der Hardware-Nah entwickelt. Außer technischen Informatikern sind das auch Elektotechniker, Maschinenbauer, Mechatroniker, u.s.w.

Plany · 2. September 2011, 17:06

jeder 10?, naja das ist nen endlos Streitthema, solange es keine Umfragen gibt

sagen wir 100 Leute die es können, davon benutzen 20 ihr Wissen für "böse" Machenschaften, von den 20 hat wenn überhaupt nur 1 Lust / Energie, umsatzschwache Apps zu hacken.
mit Umsatzschwach mein ich, den Preis / Verbreitungsgrad ... in Gegensatz zu sagen wir ein Aktuellen Spiel für den Mac / PC.

sagen wir einfach Hacker sind auch nur Menschen, und dazu sind die meisten auch noch Entwickler und wir wissen alle "Entwickler sind von Natur aus Stinkend Faul!". (es gibt ein unterschied zwischen "Hacker" und Script-Kiddy, die beiden Gruppen nicht in 1 Topf werfen)

programme schützen ist wichtig, aber man muss es in Relation sehen, und ggf 5% aller App Copy's als gecrackte Versionen abschreiben.

Ubik · 2. September 2011, 17:21

Plany schrieb:

jeder 10?, naja das ist nen endlos Streitthema, solange es keine Umfragen gibt

Nur, wenn Du mit den 100.000 'Leuten' Hochseefischer, U-Bahnkontrollöre oder Hufschmiede gemeint hast, würde ich Dir recht geben.

Plany schrieb:

sagen wir 100 Leute die es können, davon benutzen 20 ihr Wissen für "böse" Machenschaften, von den 20 hat wenn überhaupt nur 1 Lust / Energie, umsatzschwache Apps zu hacken. mit Umsatzschwach mein ich, den Preis / Verbreitungsgrad ... in Gegensatz zu sagen wir ein Aktuellen Spiel für den Mac / PC. sagen wir einfach Hacker sind auch nur Menschen, und dazu sind die meisten auch noch Entwickler und wir wissen alle "Entwickler sind von Natur aus Stinkend Faul!". (es gibt ein unterschied zwischen "Hacker" und Script-Kiddy)

Sagen wir mal die meisten die ich kannte trieb nur der Spass an der Sache an. Die intellektuelle Herausforderung wenn einem z.B. Sudokus entschieden zu langweilig sind. Schau einfach mal in deinen örtlichen CCC vorbei, da findest Du nur so Leute.

Plany schrieb:

programme schützen ist wichtig, aber man muss es in Relation sehen, und ggf 5% aller App Copy's als gecrackte Versionen abschreiben.

Genau. Dauerhaft verhindern kann man es einfach nicht, aber zumindest soweit erschweren, dass es nicht gleich der 8-jährige Sohn vom Nachbarn schafft.

scriptedSheep · 2. September 2011, 17:56

Wie gesagt, mir ging es gar nicht darum, dass zu unterbinden, DAS die Apps gecrackt werden, damit habe ich mich (leider) schon abgefunden. Ich würde bloß halt gerne verhindern, dass die mir auch noch Kosten verursachen, in dem die Traffic auf meine Server verursachen. Ich habe das mal mit der pist reingemacht und werde das mit dem Cracker dann selber mal machen um das irgendwie testen zu können, ich brauch dann da aber auch ein jailbroken Device für, um das zu testen, oder?

AR.DDev · 2. September 2011, 21:48

Ja, cracken geht nur auf dem Gerät selber. Anleitungen findest du genug auf den üblichen Seiten

gritsch · 3. September 2011, 10:29

scriptedSheep schrieb:

Na aussperren ist genau das richtige für mich. Ich werde das wahrscheinlich dann erst mal so machen, dass ich die file-size der info.plist als md5 hash hinterlege und das dann beim start immer überprüfe

warum die filesize? die kann ja problemlos gleich bleiben! mach den hash über das ganze file.

scriptedSheep · 3. September 2011, 11:07

Und wie hashe ich eine ganze Datei?? Einfach den Inhaplt als NsData anfordern und das ganze dann in eine md5 umwandeln? Sorry, hab auf dem gebiet Null Erfahrung

wie sieht das eigentlich mit dem Quellcode aus, ich sollte vermutlich ja nicht die checksumme einfach so reinpacken, oder? Noch ein Salt oder im ganzen Code verstreuen?

AR.DDev · 3. September 2011, 11:34

Die kannst du ruhig "so" einfügen. Wenn dein Binary erst dekompiliert wurde, ist die Checksumme eh egal. Dann wird einfach die Abfrage auskommentiert.

scriptedSheep · 3. September 2011, 11:41

Stimmt

ABer ich dachte immer, dass das was dabei rauskommt irgendwie zwar Quellcode ist aber in der Regel für niemanden einen Sinn ergibt weil es halt von der Maschine erstellt wurde und die Benennung somit absolut Schwachsinnig ist

Ubik · 3. September 2011, 13:41

scriptedSheep schrieb:

ich dachte immer, dass das was dabei rauskommt irgendwie zwar Quellcode ist aber in der Regel für niemanden einen Sinn ergibt

Wieso sollte das keinen Sinn ergeben? Da kommt Assembler raus. ARM Assembler gilt doch als recht gut lesbar.

Frag doch mal im Forum von Mikrocontroller.net wer da kein Assembler kann.

Tuni · 3. September 2011, 15:14

Ap3x schrieb:

[

Tuni schrieb:

Ich glaube da macht Apple aber nicht mit und werden die App nicht zulassen.

wieso nicht? apple würde doch weiterhin daran geld verdienen, oder irre ich mich??

Ap3x

Nur so ein Gefühl. Eine App die an sich nichts kann und nur per InApp Purchase eine Funktion hat?

AR.DDev · 3. September 2011, 22:02

Hö? Hier geht es eben nicht um IAP.

robin_ · 3. September 2011, 22:09

Ja, aber wenn man IAP anbietet, dann könnten die Cracker nichts machen.
Allerdings möchte Apple nicht, dass die Leute die Funktion der App erkaufen sollen.
Dafür ist ja der Kauf...

Ap3x · 3. September 2011, 22:34

robin_ schrieb:

Ja, aber wenn man IAP anbietet, dann könnten die Cracker nichts machen.
Allerdings möchte Apple nicht, dass die Leute die Funktion der App erkaufen sollen.
Dafür ist ja der Kauf...

wobei apple sowas erlauben sollte...wenn man die app nicht cracken kann MUSS man sie sich kaufen und ob erst kostenlos geladen und dann per iap gekauft...apple bekommt seine 30%...

Ap3x

robin_ · 3. September 2011, 22:37

Klar, das mit den 30% stimmt...
Keine Ahnung, aber ich denke mal, Lieber keine App, als eine App, die 0.00000 Funktion hat, wenn man nix kauft oder? das ist doch eine Sinnlos-App wenn man vorher nix machen kann, wenn mans eh nicht kaufen will

robin_ · 3. September 2011, 22:37

Bzw.. man könnte ja alles Anbieten und schreiben: Keine Verbindung, kaufen sie die App oder so... Also, dass man kein Webaccess zum Server hat

Licher · 3. September 2011, 22:48

Wobei aber es nicht zwingend schlecht sein muss das die eigene App auch auf illegalem Weg zu beschaffen ist.
Bei einigen Entwicklern stiegen die Verkaufszahlen stark an nachdem ihre Apps auch auf Apptrackr vertreten waren.

scriptedSheep · 4. September 2011, 01:25

Licher schrieb:

Wobei aber es nicht zwingend schlecht sein muss das die eigene App auch auf illegalem Weg zu beschaffen ist.
Bei einigen Entwicklern stiegen die Verkaufszahlen stark an nachdem ihre Apps auch auf Apptrackr vertreten waren.

Und die Serverkosten gleich mit (was ich ja verhindern will...):/