오토잇이라는 프로그램으로 증권프로그램 접속을 자동화해보고있습니다
비쥬얼베이직과 유사한형식으로 코드를 짜고 컴파일해서 exe 파일로 만들어 실행시키는것인데요
증권접속이니까 비밀번호도 들어갑니다.
코드에서야 당연히 비밀번호가 그대로보입니다만 이걸 컴파일해서 exe로 만들면
그 exe파일에서도 비밀번호가 추출이 가능한가요?
궁금해서 여쭤봅니다.
오토잇이라는 프로그램으로 증권프로그램 접속을 자동화해보고있습니다
비쥬얼베이직과 유사한형식으로 코드를 짜고 컴파일해서 exe 파일로 만들어 실행시키는것인데요
증권접속이니까 비밀번호도 들어갑니다.
코드에서야 당연히 비밀번호가 그대로보입니다만 이걸 컴파일해서 exe로 만들면
그 exe파일에서도 비밀번호가 추출이 가능한가요?
궁금해서 여쭤봅니다.
특히 .NET 계열은 더더욱이 디컴파일이 잘되는 편입니다.(VB.NET의 경우 99% 소스를 뽑아낼 수 있습니다.)
개인적으로 사용할 것이 아니라면 암호화에 신경써야 합니다.
외부파일에 암호화해 저장하고
해당 프로그램에서 복호화해 읽어서
자동 접속 하는 것이 더 보안상 이로울 것 같습니다.
컴파일할때 암호화하는 방식이 변경된듯합니다.
혹시나 디컴파일러도 버젼업되서 나왔는지는 모르겠네요.
규섭님 말씀처럼
직접 코딩을 하신다면 비밀번호를 하나의 스트링 변수에 넣지말고 여러 변수에 나눠서 넣어 쓰세요.
그리고 프로그램 중간에 코딩으로 여러변수를 모아서 비밀번호 스트링을 만들게 하면 되지않을까요?
디어셈블 못하게 막는 건 기본이고요..