[HaBo]

Die ganze Klartext-Passwörter in der EXE sind nur Fassade. Das CrackMe hat als Resource das eigentliche ausführbare Programm. Die Dummy.exe. Die Dummy.exe ist verschlüsselt. Der Schlüssel ist das eigegebene Passwort. Wenn das Passwort falsch ist, fliegt in dem Programm eine Exception, da kein gültiges Assembly (die Dummy.exe) aufgerufen wird. Die Exception wird abgefragen und eine "Falsches Passwort" ausgegeben.

Ich glaube nicht, dass dieses CrackMe lösbar ist. Außer wenn man mit Bruteforce das Passwort crackt. Aber selbst das ist sehr unwahrscheinlich bei der Länge und Komplexität der Passwortes.

Ich hab schon überlegt das Prinzip als richtigen Kopierschutz einzusetzen. Da gibt aber einige Schwierigkeiten. Sobald jemand ein Programm kauft, was mit diesem Kopierschutz geschützt ist und einen gültigen Key bekommt, liegt das zu schützende Assembly unverschlüsselt im Arbeitsspeicher. Das bekommt man relativ leicht wieder auf die Platte geschrieben. Nun existiert also eine ungeschützt Version des Programms.
Eine Lösung wäre, in das zu schützende Programm einmalige Daten zu schreiben, wie z.B. Name und Anschrift des Käufers. Dadurch wird er das Programm wohl kaum ins Internet stellen, weil ja sein Name und seine Anschrift im Programm steht. Andersrum ist es aber auch nicht schwer, diese persönlichen Daten aus dem Programm wieder zu entfernen.
Als ganz alltagstauglich ist dieses Verfahren noch nicht.