שלום :-)
רקע קצר: יש לי תוכנה אשר מנפיקה מידי יותר קופון אחד לאנשים שרכשו אותה, בעקבות כל יום שעובר התוכנה תנפיק עבור המשתמש קופון אחד, היא עושה זאת על ידי בדיקה של הזמן במחשב לעומת ערכי זמן אשר בנויים בתוכה (hard-coded), גם הקופונים עצמם נימצאים בתוך התוכנה, ומוציאה פלט בהתאם, הבעייה שלי מתחילה כאשר משתמשים מאיצים את הזמן, ובימקום לחכות יום שלם, הם גורמים לקפיצות בזמן...

האם למישהוא יש רעיון כיצד אפשר לאתר קפיצות בזמן? גישה לשרת אין, אבל איזור מאובטח בכרטיס זיכרון יש לי, אי אפשר להעתיק את כל התוכנה לכרטיס הנ"ל מכיוון שהיא גדולה מידי.

תודה רבה,
תומר.

למה אין לך גישה לשרת\אתר? זה היה הרבה יותר קל...

בכל מקרא, יש לי רעיון גם בלי שרת.
אתה צריך לעשות תוכנה קטנה שעולה אם המחשב (תחליף איזה DLL של חלנות או תידחוף את זה לאיזה חור שקשה להגיע.) והתוכנה הזאת שומרת באיזה מפתח ברג'סטרי מספר. כל דקה היא מעלה את המיספר ב-1. אחשיו התוכנית שמנפיקה קופונים, בודקת אם המיספר ברג'סטרי שווה ל-1440 (שזה מספר הדקות ביממה). אם כן הא מנפיקה קופון ומאפסת את המיספר ל-0.

זה הרעיון שלי. כמובן שיש מה לשפר אבל זה בגדול...

מי ייתן לך "להחליף איזה DLL" במחשב שלו?!

ומה הבעיה כמשתמש לקבוע פעם בדקה את המספר הזה?!
ומה קורה אם אני מכבה את המחשב? הספריה מפסיקה?

המון תוכנות מחליפות DLL-ים. הם שמות את ה-DLL שלהם, וכל פעם שתוכנה או הוינדוס צריך אותו הם קוראות לDLL המקורי אם הפרמתרים המתאימים. וכאשר אתה מסיר את התוכנה, חוץ מלימחוק את המפתחות ברג'סטרי ואת הקבצים, הם מחזירות את ה-DLLים כמו שהיו...

ציטוט:

ומה הבעיה כמשתמש לקבוע פעם בדקה את המספר הזה?!

אפשר להצפין את הנתונים, ואיך שאחת מהתוכנות ניגשת להם, ורואה שההצפנה לא מתאימה, היא מאפסת את הנתונים

ציטוט:

ומה קורה אם אני מכבה את המחשב? הספריה מפסיקה?

בעיה, בדיוק ביגלל זה המלצתי על השיטה של שימי אם האתר אינטרנט. גם כי יותר קשה לחקות את זה.

אם אתה מוכן לחייב אנשים שימוש באינטרנט - תוכל לעשות שהתוכנה תבדוק את התאריך בשרת מרוחק (בשליטתך...) - ולא באמצעות השעון המקומי של המחשב. כמובן, אפשר לזייף גם את זה (אם המשתמש חכם) - אלא אם כן תבצע גם הצפנה עם מפתחות סודיים - לדוגמא - התוכנה שלך תשתמש במפתח ציבורי ידוע כדי לפענח תשובה מוצפנת בשרת שהוצפנה באמצעות מפתח פרטי - ויהיה גם אלגוריתם "cannery" - חלק מהתשובה המפוענחת יהיה חייב להיות רצף תווים נתון - והוא לא יהיה הרצף הזה אם התשובה לא הוצפנה על ידי המפתח הפרטי שלך (קרא ברשת על PKI - זה לא מסובך יותר מדי )

אם אין לך שום מערכת בשליטתך שמעורבת בזה, ואתה גם לא יכול לחייב שהתוכנה תפעל כל הזמן (או אז, אפשר לגלות time drift על ידי פקיעה פשוטה של טיימרים לאורך זמן...) - אין דרכי הגנה בלתי עקיפות (טוב, האמת שגם את השיטה שאני ציינתי ניתן לעקוף באמצעות מספיק מאמץ, אבל זה יהיה קשה יותר, לדעתי לפחות...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

אם אפשר אינטרנט בהחלט עדיף לדעתי.

רק רציתי לישאל, מה הכוונה: "פקיעה פשוטה של טיימרים לאורך זמן"? אפשר לעצור את התוכנה? זה לא יעזור, כי זה רק יעריך את הזמן ולא יקצר אותו. (בעיקר אם המפתח ברג'סטרי מוצפן...)

טוב אז בדיקה מול שרת אינטרנט הסברתי לך איך... מימוש - תלוי בשפה שבה אתה כותב... (שים לב שאז האפליקציה שלך היא כבר משני חלקים - תוכנת לקוח - וקוד צד שרת בשרת web - או שאפילו תמציא פרוטוקול משלך, למרות שזה נשמע לי מיותר לחלוטין...)

לגבי הטיימרים - פשוט... אם אתה מכריח שהתוכנה תהיה פתוחה כל הזמן - ורק במקרה הזה - המימוש די פשוט. קדם את הזמן לבד, בתוך התוכנה, על ידי טיימר שפוקע נניח כל 24 שעות [טיימר ל 86400 שניות]. כל פעם שהטיימר פוקע, אתה מוסיף למונה את המספר 1 - ומשנה את ה flag שחוסם את הקופון הבא. אחרי הנפקת הקופון הבא, אתה מחליף את ה flag שוב ודורך את הטיימר ל 86400 שניות נוספות. כמובן, שאת ערכו הנוכחי של המונה אתה שומר כל כמה זמן וכמובן בסגירה, כשהוא מוצפן, היכן שאתה רוצה, בצורה כזו שאי אפשר להתעסק איתו [התוכנה תגיע נניח עם קובץ מונה התחלתי מוכן ומוצפן, שאותו תעדכן, בצורה מוצפנת כל הזמן]. ככה, סגירת התוכנה רק תעכב בזמן הסגירה את הקופון הבא (שהספירה לאחור אליו תמשיך מהמקום שהיא הפסיקה בטעינה הבאה של התוכנה). הזזת שעון המחשב לא תשפיע, כי הוא לא אמור להשפיע על טיימר (טוב, אולי זה תלוי במימוש הטיימר ובשפה, ושוב, אני לא יודע במה אתה עוסק בדיוק...). ו....זהו. הבעייתיות היחידה, היא, כאמור, שהתוכנה צריכה לפעול כל הזמן בשביל זה.

האינטרנט הוא פתרון דומה ברעיון (אם תשים לב) - רק שהוא דורש אינטרנט. זה חסרונו. הייתרון הוא שהמחשב לא צריך לפעול כל הזמן...

כמובן שאולי יש אפשרויות נוספות שלא חשבתי עליהן

נמאס לכם לזכור סיסמאות? לחצו כאן!