Подготовить ключ, к которому будет осуществляться привязка файлов:

После применения Guardant Armor приложение будет готово к продаже. Поэтому перед его использованием необходимо при помощи утилиты для программирования ключей сформировать образ для нужной модели электронного ключа, который будет содержать набор аппаратных алгоритмов шифрования с определителями, и записать (прошить) этот образ в ключ. Понадобится, как минимум, один алгоритм для симметричного шифрования, т.к. он будет использоваться для защиты приложения. Также аппаратные алгоритмы используются для установки лицензионных ограничений для защищенного приложения.

Подготовить один из файлов, указанных ниже и содержащих перечень защищаемых функций:

• PRC-файл
  Имеет расширение *.prc, создается в результате обработки защищаемого приложения утилитой профилирования. В случае необходимости его можно редактировать. При защите измененного приложения (например, новой версии, в которую добавлены и\или переработаны функции) можно воспользоваться «старым» PRC-файлом, но в таком случае защитятся только те функции, hash которых не изменился. При формировании PRC-файла необходимо использовать MAP-файл (генерируется в среде разработки приложения, см. пункт №1). Это позволит утилите профилирования оперировать осмысленными именами функций, которые используются в приложении и известны разработчику.
  
  
• INI-файл
  Имеет расширение *.ini, создается разработчиком вручную в кодировке ANSI. На отдельных строках указывается опция включения\исключения (+p\-p) и через пробел имя функции со всеми искажениями из MAP-файла (генерируется в среде разработки приложения):
  +p <имя функции>
  -p <имя функции>
  
  Пример:
  +p ?OnPaint@CWnd@Win32xx@@MAEJIIJ@Z
  -p ?OnTimer@CDlgMain@@MAEJIIJ@Z
  
  При повторном использовании INI-файла будет произведена попытка защиты всех указанных функций вне зависимости от того, менялся их hash или нет.

grdarmor.exe <опции защиты>

___________<опции поиска ключа> <модель ключа>[=<параметры привязки>]

___________<опции защиты файлов> [<файл 1>] ...[<файл N>]

grdarmor.exe <опции защиты>

___________<опции поиска ключа> <модель ключа>[=<параметры привязки>]

___________<опции защиты файлов> [<файл 1>] [<файл 2>]

___________<опции поиска ключа> <модель ключа>[=<параметры привязки>]

___________<опции защиты файлов> [<файл 3>] [<файл 4>]

Количество неудачных обращений к ключу (по умолчанию 50)

Использовать все доступные ключи для ускорения защиты

Отключить вывод сообщение в защищенном приложение (отключает опцию -RC)

Использовать сообщения об ошибках из msg-файла (по умолчанию сообщения об ошибках берутся из ресурсов)

Вероятность генерирования полиморфных инструкций (по умолчанию 100%)

Фактор глубины полиморфных инструкций. Допустимые значения от 2 до 100 (по умолчанию 10)

Фактор уменьшения вероятности вызова функций контроля целостности. Допустимые значения от 1 до 1000

Установить имя входного *.prc файла

Указать путь к файлу с лицензией на IEEE Software Taggant System. Данная технология позволяет снизить вероятность ложного срабатывания антивирусных программ при проверке защищенного приложения. Получить PEM-файл и узнать подробности можно, отправив заявку на адрес info@guardant.ru

Установить имя защищённого хранилища данных

Установить выходную директорию для защищаемых файлов. Если не указывать эту опцию, то, "по умолчанию", будет использоваться текущая директория.

Важно: если использовать директорию с незащищенным приложением как выходную, то оно будет заменено защищенным.

Запретить вывод сообщений утилитой защиты

режим работы конверта (способ шифрования секций защищаемого модуля)

• S – программный режим конверта без использования алгоритмов электронного ключа
• H – режим работы конверта с использованием аппаратного алгоритма с номером N и длиной вопроса L

Важно: привязать одно приложение к разным моделям электронных ключей возможно только в программном режиме работы конверта “-ENVELOPE_MODE=S ”.

Путь к файлу лицензии Guardant SP

Путь к файлам лицензии и серийного номера Guardant SP (рекомендуется для автоматической активации триальных версий программ)

Использовать сетевые ключи в качестве локальных (при привязке к локальным ключам игнорируется)

Полный или относительный путь к файлу или каталогу

Путь относительно папки "ProgramData" к файлу или каталогу

Имя переменной окружения, в которой установлен полный или относительный путь к файлу или каталогу (используется только для подключения к серверу Guardant Net)

Привязка к уникальному ID

Привязка к уникальному номеру программы

Привязка к уникальному серийному номеру

Проверка версии

Проверка маски запусков

Номер модуля в таблице лицензий (по умолчанию -1)

Выбрать режим лицензирования:

• H - по хендлам,
• P - по процессам,
• S - по рабочим станциям (установлено по умолчанию)

Привязать к Guardant Code

Привязать к Guardant Code Net

Привязать к Guardant SP

Привязать к Guardant SP Net

Привязать к Guardant Sign/Time

Привязать к Guardant Sign/Time Net

Привязать к Guardant Stealth III

Привязать к Guardant Net III

Привязать к Guardant Stealth II

Привязать к Guardant Net II

Номер алгоритма ключа (GSII64 или AES)

Длина вопроса к алгоритму

ID ключа, на котором будет происходить защита

Номер алгоритма ECC160

Путь к файлу с открытым ключом ECC160

Количество таблиц вопросов к алгоритму (по умолчанию 2)

Количество ключей шифрования (по умолчанию 5)

Использовать ini-файл. Кодировка ANSI.

Использовать map-файл

Предупреждать при запуске, если счетчик запусков меньше, чем limit

Предупреждать при запуске, если количество дней использования осталось меньше, чем days. Работает только для ключей семейства Guardant Time. Значение по умолчанию – 14 дней.

Отображать URL в сообщении