성태의 닷넷 이야기
홈 주인
모아 놓은 자료
프로그래밍
질문/답변
사용자 관리
사용자
메뉴
아티클
외부 아티클
유용한 코드
온라인 기능
MathJax 입력기
최근 덧글
[정성태] 제가 큰 실수를 했군요. ^^; Delegate를 통한 Bein...
[정성태] Working with Rust Libraries from C#...
[정성태] Detecting blocking calls using asyn...
[정성태] 아쉽게도, 커뮤니티는 아니고 개인 블로그입니다. ^^
[정성태] 질문이 잘 이해가 안 됩니다. 우선, 해당 소스코드에서 ILis...
[양승조
] var대신 dinamic으로 선언해서 해결은 했습니다. 맞는 해...
[양승조
] 또 막혔습니다. ㅠㅠ var list = props[i].Ge...
[양승조
] 아. 감사합니다. 어제는 안됐던것 같은데....정신을 차려야겠네...
[정성태] "props[i].GetValue(props[i])" 코드에서 ...
[정성태] 저렇게 조각 코드 말고, 실제로 재현이 되는 예제 프로젝트를 압...
글쓰기
제목
이름
암호
전자우편
HTML
홈페이지
유형
제니퍼 .NET
닷넷
COM 개체 관련
스크립트
VC++
VS.NET IDE
Windows
Team Foundation Server
디버깅 기술
오류 유형
개발 환경 구성
웹
기타
Linux
Java
DDK
Math
Phone
Graphics
사물인터넷
부모글 보이기/감추기
내용
<div style='display: inline'> <h1 style='font-family: Malgun Gothic, Consolas; font-size: 20pt; color: #006699; text-align: center; font-weight: bold'>리플렉션을 이용해 닷넷 LicenseManager를 우회할 수 있는 사례</h1> <p> 닷넷에는 LicenseManager라는 타입이 제공되어 기본적으로 이를 이용해 쉽게 라이선스 적용을 할 수 있습니다. 이 타입의 기본적인 사용법은 다음의 글에서 이미 살펴봤었습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > 닷넷 System.ComponentModel.LicenseManager를 이용한 라이선스 적용 ; <a target='tab' href='http://www.sysnet.pe.kr/2/0/1045'>http://www.sysnet.pe.kr/2/0/1045</a> </pre> <br /> 그리고 우회할 수 있는 사례도 소개한 적이 있군요. ^^<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > AppDomain.GetEntryAssembly()를 우회하는 방법 ; <a target='tab' href='http://www.sysnet.pe.kr/2/0/566'>http://www.sysnet.pe.kr/2/0/566</a> 라이선스까지도 뛰어넘는 .NET Profiler ; <a target='tab' href='http://www.sysnet.pe.kr/2/0/1046'>http://www.sysnet.pe.kr/2/0/1046</a> </pre> <br /> 오늘은 우회할 수 있는 경우의 수를 하나 더 발견했습니다.<br /> <br /> 해당 어셈블리는 통신을 연결하기 전 다음과 같은 식의 라이선스 체크를 하는 코드를 포함하고 있었습니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > public class MySocketServer : BaseClass { // ...[생략]... public override void ConnectToServer() { if (this.State != ConnectionState.Open) { License license = MyLicense.GetLicense(LicenseManager.CurrentContext, typeof(MySocketServer), this, false); if (license == null) { throw new ProductException(); } try { base.ConnectToServer(); } catch (Exception ex) { throw; } } } } </pre> <br /> 라이선스 체크는 서버에 연결하기 전 단 한번만 하고 있었으며, 그 외의 모든 실질적인 코드 수행은 internal로 정의된 BaseClass 클래스의 메서드에 일임하고 있었습니다.<br /> <br /> 물론, 이것이 구조적으로는 좋지만 라이선스 우회에는 아주 쉬운 사례중의 하나가 됩니다. 왜냐하면, 해당 인스턴스를 new로 생성한 다음 base.ConnectToServer만 호출해 주면 되기 때문입니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > static class Program { static void Main(string[] args) { MySocketServer dc = new MySocketServer(); MethodInfo mi = typeof(BaseClass).GetMethod("ConnectToServer"); mi.InvokeNotOverride(dc, null); } } </pre> <br /> 사실 이것 때문에 지난번 글이 씌여진 것입니다.<br /> <br /> <pre style='margin: 10px 0px 10px 10px; padding: 10px 0px 10px 10px; background-color: #fbedbb; overflow: auto; font-family: Consolas, Verdana;' > override 메서드가 정의된 타입의 인스턴스로 base 메서드를 호출하는 방법 ; <a target='tab' href='http://www.sysnet.pe.kr/2/0/1564'>http://www.sysnet.pe.kr/2/0/1564</a> </pre> <br /> <hr style='width: 50%' /><br /> <br /> 개인적으로 역공학등의 방법을 이용해 라이선스를 무력화시키는 것을 일부러 공부하거나 하지는 않습니다. 단지, 프로그래머로써 공부하다 보니 어쩔 수 없이 보이게 되는 부분들이 있습니다.<br /> <br /> 어쨌든, 이 글을 통해서 여러분들 중에 라이선스를 적용한 제품을 판매하고 있다면 이런 결함이 있는 것은 아닌지 한번쯤 검토해 보는 것도 좋을 듯 싶습니다. 제 경험상, 서버 용 제품으로 판매하는 경우는 라이선스가 다소 허술해도 되지만... 불특정 다수의 클라이언트를 대상으로 판매하는 경우라면 이를 심각하게 고려해 봐야 합니다.<br /> </p><br /> <br /> <br /><hr /><span style='color: Maroon'>[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]</span> </div>
첨부파일
스팸 방지용 인증 번호
8301
(왼쪽의 숫자를 입력해야 합니다.)