자유롭게 질의 및 응답을 할 수 있는 게시판입니다. 개발자 여러분의 답변이 큰 도움이 됩니다. 
  • 제품설치/등록 오류 문의: 설치/등록 Q&A 이용 (제품 구매 고객 한정)

컴파일된 실행파일(*.EXE) 파일의 리소스가  Resource Hacker (http://www.angusj.com/resourcehacker/)

같은 툴에서 보여지는 것을 확인하였습니다.

UPX 같은 패킹 프로그램을 사용해서 실행파일을 패킹해도  언패킹이 가능하여 소용없습니다.

 

리소스해커2.jpg

 

 

문제는 아이콘이나 이미지 리소스 뿐만 아니라 폼디자인(*.DFM) 파일까지 전부 노출된다는 것입니다.

그림에서 왼쪽 RCData 영역에 모든 폼이 나타납니다.

 

TADOConnection,  TADOQuery 처럼  데이데베이스 연결과 쿼리문등이 그대로 노출된다는 것입니다.

 

특히나  디자인 타임에 TADOConnection에 ConnectionString을 작성하고 컴파일하면 데이터베이스 연결정보도

그대로 노출되어 보안에 치명적입니다. (대형 사고?)

 

물론 *.pas에 작성한 코딩 소스는 노출이 되지 않지만 혹시라도 이런 것을 모르고 개발한다면 정말 큰일입니다.

디자인 타임에 DB를 TDataSet에 연결하여 작업하면 생산성이 무척 좋으니 아마 많은 개발자가 그렇게 할 것으로

예상됩니다.

 

UPX 패킹 이나 protect 도 모두 풀리므로 해결방법은 아닙니다.

 

Resource Hacker 같은 프로그램이 캡션등을 번역하여 자국어로 재컴파일하는 용도로 사용되는 것 같은데

문제는 데이터베이스와 관련된 항목이 노출되는 것은 정말 치명적입니다.

 

현재 디비연결정보는 디자인타임에 사용후 제거하고 별도 서버에서 다운로드하여 연결하고 있습니다.

 

그래도 쿼리문등이 노출되는 것을 막을 방법이 있을까요?

 

폼 리소스가 노출되지 않게 컴파일 하는 방법이 있는지 해결 방안 좀 부탁드립니다.

 

 

 

번호 제목 글쓴이 날짜 조회 수
공지 [프로그래밍 강의] 2021.6~2021.12 관리자 2015.01.22 20049
공지 유용한 관련 사이트 관리자2 2014.03.20 58957
공지 본 게시판은 개발자 여러분들의 질문과 답변을 공유하는 공간입니다. 관리자 2012.01.10 102574
1639 DataSnap encryption [9] file 가나당 2015.12.23 765
1638 환경파일에서 "The imported project file could not be loaded. '', hexadecimal value 0x01, is an invalid character." 오류 발생 시 조치사항 [4] Humphery 2014.11.28 1382
1637 TIdHTTP로 웹서버에 배열로 호출을 할 수 있나요? [1] 데브기어 2017.01.20 383
1636 Delphi IDE 환경의 popup 창의 글씨가 너무큼니다 [2] file 라신 2017.01.18 298
1635 컴파일 시 "Object reference not set to an instance of an object" 오류가 발생합니다. file 험프리 2017.01.19 520
1634 안녕하세요. 델파이 10.1 베를린 설치 관련하여 질문 드립니다. [5] file 이즈로즈 2016.12.08 661
1633 오라클10g에서 BDE를 사용하려합니다. 별도 BDE 버전이 있는지요? [3] 푸르름 2016.11.22 1674
1632 XE7에서 마리아디비(MariaDB) 10버전은 연결 못하나요?? [1] file 스머프 2017.01.16 930
1631 IBConsole 에서 DB 생성시 문제? [4] 다콜 2015.06.11 603
1630 [마이그레이션] bpr 파일(C++빌더 6.0)을 10.1 베를린에서 열수 없어요. 험프리 2017.01.18 566
1629 XE버전별 차이점 관련 문의 드립니다. [1] moduware03 2017.01.17 1158
1628 [컴포넌트] 이미지 회전, 확대/축소 등을 지원하는 컴포넌트 [1] file 험프리 2017.01.18 1061
1627 delphi 7 구버전 설치 완료 후 실행시 문제 발생 [1] file 라신 2017.01.16 371
1626 베를린 update2 후 SqlConnect 컴포넌트가 없어요(DBexpress) 모나도 2017.01.14 134
1625 Datasnap 로 3티어 개발중에 [3] 제트콜 2016.06.16 634
1624 델파이 Xe 10.1를 사용시 이 컴파일 에라는 어떻게 해야하는가요? [2] file 화이부동 2017.01.12 279
1623 Java2OP 상쵸리 2017.01.11 149
1622 [FireDAC][Phys][Ora]-315. Cannot get vendor library entry point[s]. 오류 대처방법 [1] 험프리 2017.01.11 572
» exe파일의 폼(TForm) 리소스(RCDATA) 포함안되게 하는 방법은 [3] file 미스터몽키 2017.01.09 1008
1620 embarcadero RAD studio xe7 어플관련(c++ Builder XE7) [2] 상쵸리 2017.01.04 259