...
| № | Действие |
|---|---|
| 1 | Выполнить сборку защищаемого приложения в среде разработки с активированной опцией генерации MAP-файла сопоставления (например, для Visual Studio варианты включения данной опции описаны в MSDN по ссылке). |
| 2 | Подготовить ключ, к которому будет осуществляться привязка файлов: После применения Guardant Armor приложение будет готово к продаже. Поэтому перед его использованием необходимо при помощи утилиты для программирования ключей сформировать образ для нужной модели электронного ключа, который будет содержать набор аппаратных алгоритмов шифрования с определителями, и записать (прошить) этот образ в ключ. Понадобится, как минимум, один алгоритм для симметричного шифрования, т.к. он будет использоваться для защиты приложения. Также аппаратные алгоритмы используются для установки лицензионных ограничений для защищенного приложения. |
| 3 | Подготовить один из файлов, указанных ниже и содержащих перечень защищаемых функций:
|
| 4 | Использовать утилиту grdarmor.exe (см. ниже) |
...
-RC=N | Количество неудачных обращений к ключу (по умолчанию 50) | ||
-FAST | Использовать все доступные ключи для ускорения защиты | ||
-SILENT | Отключить вывод сообщение в защищенном приложение (отключает опцию -RC) | ||
-MSG=<msg-файл> | Использовать сообщения об ошибках из msg-файла (по умолчанию сообщения об ошибках берутся из ресурсов) | ||
-PP | Вероятность генерирования полиморфных инструкций (по умолчанию 100%) | ||
-PD | Фактор глубины полиморфных инструкций. Допустимые значения от 2 до 100 (по умолчанию 10) | ||
-HP | Фактор уменьшения вероятности вызова функций контроля целостности. Допустимые значения от 1 до 10001000 (по умолчанию 10) | ||
-PRC=<prc-файл> | Установить имя входного *.prc файла | -PEM=<pem-файл> | Указать путь к файлу с лицензией на IEEE Software Taggant System. Данная технология позволяет снизить вероятность ложного срабатывания антивирусных программ при проверке защищенного приложения. Получить PEM|
- | файл и узнать подробности можно, отправив заявку на адрес info@guardant.ru-PROTECT_DLL_NAME=<файл> | Установить имя защищённого хранилища данных | |
-OUT=<путь> | Установить выходную директорию для защищаемых файлов. Если не указывать эту опцию, то, "по умолчанию", будет использоваться текущая директория. Важно: если использовать директорию с незащищенным приложением как выходную, то оно будет заменено защищенным. | ||
-Q | Запретить вывод сообщений утилитой защиты | ||
| -ENVELOPE_MODE=S|H:[N]:[L] | режим работы конверта (способ шифрования секций защищаемого модуля)
| ||
-SP_ACTIVATE=<grdvd-файл> | Путь к файлу лицензии Guardant SP | ||
-SP_TRIAL_ACTIVATE=<grdvd-файл>:<файл> | Путь к файлам лицензии и серийного номера Guardant SP (рекомендуется для автоматической активации триальных версий программ) | ||
-USE_NET_AS_LOCAL | Использовать сетевые ключи в качестве локальных (при привязке к локальным ключам игнорируется) |
...
Опции для установки пути к конфигурационному файлу клиента для подключения к серверу Guardant Net:
-RCS_USER_DEFINED=<каталог> | Полный или относительный путь к файлу или каталогу |
-RCS_PROGRAM_DATA=<каталог> | Путь относительно папки "ProgramData" к файлу или каталогу |
-RCS_ENV_VAR=<имя> | Имя переменной окружения, в которой установлен полный или относительный путь к файлу или каталогу (используется только для подключения к серверу Guardant Net) |
<опции поиска ключа>
-UI[=ID] | Привязка к уникальному ID |
-UN[=NPROG] | Привязка к уникальному номеру программы |
-US[=SN] | Привязка к уникальному серийному номеру |
-UV[=VER] | Проверка версии |
-UM=MASK | Проверка маски запусков |
...
N | Номер алгоритма ключа (GSII64 или AES) |
L | Длина вопроса к алгоритму |
ID | ID ключа, на котором будет происходить защита |
ECC | Номер алгоритма ECC160 |
<файл ключа> | Путь к файлу с открытым ключом ECC160 |
<опции защиты файлов>
-ATR=N | Количество таблиц вопросов к алгоритму (по умолчанию 2) |
-AES_COUNT=N | Количество ключей шифрования (по умолчанию 5) |
-INI=<ini-файл> | Использовать ini-файл. Кодировка ANSI. |
-MAP=<map-файл> | Использовать map-файл |
-LICENSE_COUNTER=limit | Предупреждать при запуске, если счетчик запусков меньше, чем limit |
-LICENSE_TIME[=days] | Предупреждать при запуске, если количество дней использования осталось меньше, чем days. Работает только для ключей семейства Guardant Time. Значение по умолчанию – 14 дней. |
-LICENSE_URL=string | Отображать URL в сообщении |
| -SPLASH=<bmp-file> | Устанавливает изображение-заставку, выводимую перед запуском приложения |
Примеры использования
grdarmor.exe -ENVELOPE_MODE=H:5:16 -GS3S=0:16 -OUT=./result -PRC=clock.prc -MAP=Clock.map Clock.exe |
| Защищенное приложение Clock.exe будет запускаться в случае, если к компьютеру подсоединен ключ Guardant Sign\Time с симметричными алгоритмами #0 и #5, а длина вопроса 16. Код для защиты указан в файле clock.prc, а исполняемый файл будет помещен в подкаталог result. |
_
grdarmor.exe -ENVELOPE_MODE=S -GC=0:16 -GS3S=0:16 -OUT=./result -INI=Clock.ini -MAP=Clock.map Clock.exe |
| Защищенное приложение Clock.exe будет запускаться в случае, если к компьютеру подсоединен ключ Guardant Sign\Time или Code\Code Time с симметричным алгоритмом #0 и длинной вопроса 16. Режим работы конверта программный. Для различных моделей аппаратных ключей можно использовать алгоритмы с разными номерами (числовыми именами). |