SoloCodigo

Hola buenas, tengo un proyecto bastante ambicioso que llevar en Visual C++, pero como siempre en estos casos, me falta algo de experiencia y sobre todo información de como hacer ciertas cosas. Os cuento un poco lo que tengo hecho hasta ahora y lo que me falta por hacer:

        -Tengo programado un generador de llaves (no es de crackeo ni nada). La idea del generador es la siguiente: se necesita realizar copias de un software. Dicho software al inicio de su ejecución pide una llave. El caso es que para cada copia, necesite una llave distinta. Entonces el generador se encarga de ambas cosas: a partir de un software "padre" crea un hijo firmado con una llave generada. Sólo esta nueva llave creada desactivará ese software. El programa muestra la llave por pantalla, la idea es crear una base de datos en plan: software 1---> llave 1  
                                                                                           software 2----> llave 2

para que luego a cada cliente se le pase una llave y un software asociado a él.

       Hasta aquí lo que tengo hecho, ahora empiezan las preguntas:

-Necesito programar que mi programa generador de llaves sólo se puede ejecutar después de un password, y además que el usuario pueda cambiar el password de acceso. Por supuesto que sea medianamente seguro. He mirado la clase passwordbox y tal, pero ni idea de como usarla y no encuentro ningún ejemplo sobre ella. Además hay una cosa que me escama mogollón y no se muy bien como se hará: el password por defecto lo compilo, pero a la hora de cambiar el password por uno nuevo... ¿como narices hago para meter el nuevo? ¿Edito el .exe por programa y lo machaco? Mmmmm... eso podía funcionar, no?
-Necesito crear una base de datos con las llaves generadas y además que esté encriptada también. Y me interesaría que no generase archivos ni nada, que estuviese todo en un .exe todo juntito... es esto posible? La base de datos iría creciendo, con lo que el tamaño del exe también. Por si no se entiende bien: lo que quiero es en vez de tener un .txt con las llaves a parte (encriptadas o no), encapsular esta información dentro de mi .exe, para que no haya más que un archivo ¿es esto posible?

Bueno, a ver si alguno me puede echar una mano e indicarme por dónde tirar y que cosillas puedo mirar. Muchas gracias y un saludo

Si es posible modificar el Exe, manipulandolo como si fuera con un editor hexadecimal (logicamente a traves de codigo), la clave pudiera estar incrustada dentro del exe y deben ocupar exactamente el mismo espacio todas las cadenas que vayas a generar, o el exe puede quedar inutilizable, debera estar cifrada de alguna manera, y tu proceso de verificacion entenderla, porque sino tambien seria facil verla. con un editor. otra cosa es cuando se cambie de clave le envies otro ejecutable (que compiles ya con la clave).

Ademas de la MAC Address, se utiliza comunmente el numero de serie del disco duro, claro que esto implicas deficiencias a la hora de cambio de hardware, tampoco es 100% seguro

La opcion de validar a traves de un servidor web es la "ideal", y es por eso la que se ha puesto de moda implementar y se nota mucho por ejemplo en los antivirus (Panda,Nod,Avira etc..) aun asi no es 100% seguro ya que hay formas de enganiar a los programas para que se conecten a otro servidor, que pueda tener el algoritmo (no es que sea tan facil, pero es posible)

Claro lo importante es intentar hacer mas dificil la tarea, pero casi todo los metodos tienen una forma de saltarse, y depende que tan comercial y util sea el software para que mas cabezas intenten obtenerlo.



Saludos