Антиреверс в своём приложении: стоит ли заморачиваться или это театр?

[cuda2010]

@linux_lord, схема норм, только fingerprint на VolumeSerialNumber + ProcessorId это боль в саппорте. Юзер переставил винду или поменял ssd и всё, лицензия слетела, идёт писать тебе гневное письмо в три ночи. Я в итоге оставил хэш от железа с допуском, смена одной железки активацию не роняет. RSA-подпись правильно, но оффлайн грейс на 7-14 дней делай обязательно, иначе при падении твоего сервера у всех платников продукт превращается в кирпич и ты ловишь возвраты.

[k8s_master]

@Rhemix, рано радуешься, серверная валидация это тоже не бесплатно по времени. Анти-replay, ротация ключей, грейс при отвале сети, проверка времени на клиенте чтобы часы не перевели. Не продумаешь, сломают проще чем твою Themidу было бы. Деньги сэкономил, а вечеров потратишь больше, хах

[smith_zhenya]

вся тема сводится к одному. Не парься с пакерами для утилиты за 20 баксов. Если ты реально популярен, кейген выложат за вечер ради спорта, и никакая Themida это не остановит. Если ты не популярен, тебя и ломать никто не будет. Потрать эти вечера на фичи, толку больше.

[allyssa]

@hunter22, про антивирусы плюсую, сам наступал. Запаковал релиз даже не Themidой а банальным UPX, и половина EDR словила false positive. Продажи просели пока не купил подпись, OV сертификат вышел в районе 25-30к в год, EV ещё дороже. Так что навесная защита это буквально минус к доверию, а не плюс к защите.