Hallo,

ich hab mal eine Frage, kann ich mittels Delphi (oder vielleicht auch mit einem anderen Tool) eigene Dateiformate erstellen. Wie aufwändig wäre sowas und vielleicht gibt es ja sogar Tutorials darüber?

Gruß Jack


Moderiert von Christian S.: Topic aus Delphi Language (Object-Pascal) / CLX verschoben am Di 12.02.2008 um 15:52
Moderiert von Narses: Titel geändert.

Gegenfrage : für was sollte das gut sein ?

Suche eine Möglickeit Daten in Dateien aus Delphi heraus manipuliersicher zu speichern.

jackle32 hat folgendes geschrieben:

Suche eine Möglickeit Daten in Dateien aus Delphi heraus manipuliersicher zu speichern.

Du gestattest?! Ha! Ha! =)

Das geht nun wirklich nicht. Dateien bzw. Daten, die von irgendwoher kommen, können immer manipuliert sein.

Ich versteh ehrlich gesagt nicht ganz, was du möchtest.
Was stellst du dir unter einem "eigenen Dateiformat" vor?
Du kannst beliebige Daten in beliebiger Bitreihenfolge in beliebige Dateien mit beliebigen Endungen speichern.

LG,
Xong

jackle32 hat folgendes geschrieben:

Suche eine Möglickeit Daten in Dateien aus Delphi heraus manipuliersicher zu speichern.

*laut lachend*
Antwort: siehe mein Vorredner
PS: Wie wichtig sind deine Daten?
PS: Verschlüssele Deine Daten per 256Bit-Schlüssel und benutze sie nie, sonst lese ich sie aus dem RAM doch wieder aus!

Wie meine Vorposter schon schreiben: Das mit der Manipulierbarkeit ist lächerlich. Du kannst Daten immer manipulieren, es sei denn, du hast nicht die nötigen Benutzerrechte. Selbst dann aber kann man mit einer DOS-Bootdiskette oder BartPE immer noch "manipulieren". Verhindern, dass jemand die Daten ansieht, kannst du über Verschlüsselung. Aber selbst da kann man natürlich immer noch in den Dateien rumtippen. Es ergibt bloß keinen Sinn.
Warum willst du die Nutzer deines Programms daran hindern, ihre Daten mit Drittprogrammen zu bearbeiten?

Um aber auf die eigentliche Frage zurückzukommen: In speziellen Formaten wie z.B. DOC sind einfach nur Daten in einer bestimmten Reihenfolge / Struktur gespeichert. Letzten Endes sind da einfach nur Variablen hintereinander gespeichert - wie genau, findet man auf www.wotsit.org.
Je nach Anwendungszweck läuft das ganz unterschiedlich. Was willst du denn abspeichern? Bilder? Text? Formatierten Text? Zahlen?

was er meint, ist sicher nicht die absolute sicherheit, die gibt's eben nicht.
ich tippe mal, er meint mit manipuliersicher, das der (nicht-IT-Profi)-User
die Daten nur mit seiner Anwendung und nicht mit nem Editor einfach so ändern kann.
Helfen könnten ihm aber folgende Stichworte:

typisierte Dateien (für z.b. eigene 'Dateiinhaltformate')

Dateiendungen (um per 'unbekannter Dateiendung' einem Dau den Zugriff zu erschweren)
verschlüsseln (um die Daten wenigstens beim Transport halbwegs sicher zu machen)

ein Weg wäre z.b.
Daten verschlüsseln (XOR, RSA, MD5, etc - wie auch immer),
Datei unter ner relativ unbekannten Endung speichern,
das schließt schon mal die Masse der manipulationsfähigen User aus.

zuma hat folgendes geschrieben:

ein Weg wäre z.b. Daten verschlüsseln (XOR, RSA, MD5, etc - wie auch immer), Datei unter ner relativ unbekannten Endung speichern, das schließt schon mal die Masse der manipulationsfähigen User aus.

Naja, lassen wir das MD5 mal raus, sont könnte der Ladevorgang ein "wenig" länger dauern, wenn man erst nach den richtigen Daten Brute-Forcen muss

Gruß
alias5000

alias5000 hat folgendes geschrieben:

zuma hat folgendes geschrieben: ein Weg wäre z.b. Daten verschlüsseln (XOR, RSA, MD5, etc - wie auch immer), Datei unter ner relativ unbekannten Endung speichern, das schließt schon mal die Masse der manipulationsfähigen User aus. Naja, lassen wir das MD5 mal raus, sont könnte der Ladevorgang ein "wenig" länger dauern, wenn man erst nach den richtigen Daten Brute-Forcen muss Gruß alias5000

Um das mal dem Rest zu erklären: MD5 ist ein Hash, keine Verschlüsselung, d.h. aus dem Hash lässt sich nur durch Bruteforce der Plain-text entziffern.

zuma hat folgendes geschrieben:

was er meint, ist sicher nicht die absolute sicherheit, die gibt's eben nicht. ich tippe mal, er meint mit manipuliersicher, das der (nicht-IT-Profi)-User die Daten nur mit seiner Anwendung und nicht mit nem Editor einfach so ändern kann. Helfen könnten ihm aber folgende Stichworte: typisierte Dateien (für z.b. eigene 'Dateiinhaltformate') Dateiendungen (um per 'unbekannter Dateiendung' einem Dau den Zugriff zu erschweren) verschlüsseln (um die Daten wenigstens beim Transport halbwegs sicher zu machen) ein Weg wäre z.b. Daten verschlüsseln (XOR, RSA, MD5, etc - wie auch immer), Datei unter ner relativ unbekannten Endung speichern, das schließt schon mal die Masse der manipulationsfähigen User aus.

Ich frage mich ja immer noch, was das soll. Ein Programm, dass verhindert, dass ich andere Programme verwende, würde ich als User ganz schnell aus meinem System schmeißen...

grundsätzlich würde ich sagen:
Mach ne Textdatei und schreib da fröhlich rein. Die kannst du ja nennen wie du willst. Und den Inhalt verschlüsselst du. Ob die Datei dann .txt .dat oder .ini heißt, letztenendes ist es ja immer eine Textdatei. Du kannst ja selbst exe-files als txt öffnen und manipulieren (z.B. Hardgecodede Backdoor-Passwörter auslesen )

Timosch hat folgendes geschrieben:

Ich frage mich ja immer noch, was das soll. Ein Programm, dass verhindert, dass ich andere Programme verwende, würde ich als User ganz schnell aus meinem System schmeißen...

Hm..., ich wusste noch garnicht das Rechner auch ohne Betriebsystem funktionieren.

Eine weitere Möglichkeit die Daten vor normalen Anwendern zu verstecken, ist einfach, über Dateiattribute.
Unsichtbar (Hidden) macht die datei bei "normaler" Explorer Konfiguration unsichtbar.
Oder einen Schreibschutz (ReadOnly) setzen. Das Rücksetzen davon überfordert regelmäßig Anwender

Sinspin hat folgendes geschrieben:

Timosch hat folgendes geschrieben: Ich frage mich ja immer noch, was das soll. Ein Programm, dass verhindert, dass ich andere Programme verwende, würde ich als User ganz schnell aus meinem System schmeißen... Hm..., ich wusste noch garnicht das Rechner auch ohne Betriebsystem funktionieren.

Ähm, inwiefern verhindert ein Betriebssystem, dass ich andere Betriebssysteme verwende? Ich habe Windows 2000 und Linux auf meinem Rechner, also wäre das wohl widerlegt... (oder wie war dein Statement gemeint?)

Jedes Betriebsystem wird, in einem gewissen Umfang, verhindern das bestimmte Dateien geändert werden. Selbst wenn es sich nur um ein Pagefile oder sowas handelt.
Das man da mit einem anderen System dran kommt ist klar.

Aber, da jedes einzelne System sich selber schützt und ein BS auch ein Programm ist, du aber keine Programme duldest die Dateien vorm Zugriff schützen, wirst du wohl ohne BS auskommen müssen.

Weil so oft gefragt, hier die Erklärung:

Sinn des ganzen ist es, für ein Spiel, dass ich entwickeln will such ich nach einer Möglichkeit die Leveldaten (größten Teils integer werte) zu schützen. Ich wollte einfach eine Datei erzeugen, die nicht jeder sofort ohne besonderes Wissen oder ohne großen Aufwand ändern kann. Also nicht irgendwelche Hacker, sondern Otte Normalverbraucher. Mir ist schon klar wer es wirkliche will kann alle Dateien verändern.
Den Inhalt wollte ich eigenlich nicht kodieren, da ich dann einen wesentlich größen Aufwand beim auslesen hätte.
Daher bräuchte ich ein Dateiformat, bei dem nicht jedem ins Auge springt wie ich diese ändere.

Gruß Jack

Wie schon angesprochen, verstecken, oder Schreibschutz.
Eine weitere Möglichkeit wäre es, dafür zu sorgen das sich bei Zugriffen das Datum der Datei nicht ändert.
Oder du schreibst nicht nur die Daten sondern, auch noch eine Checksumme in die Datei. Passen die Daten und die Checksumme beim Öffnen der Datei nicht zusammen, wurde manipuliert und du kannst den User ausbuuen.
Ansonsten bleibt nur noch Verschlüsseln.

Wenn du die integer-Werte nicht als String speicherst (Stichwort: typisierte Dateien), dürfte es für den Normal-Anwender schon fast unmöglich sein, die Werte zu erkennen. Für einen passablen Programmierer stellt das aber immer noch keine Hürde dar. Bei Bedarf kannst du die Werte auch noch XOR-verschlüsseln. Wird aber nicht viel mehr bringen.

Wenn das alles Integerwerte sind, und du die einfach hintereinander in einen TFileStream schreibst bzw. liest, dann wird es sowieso schwer durchschaubar sein. In einem normalen Editor ohne Hex-Anzeige sieht man dann nicht viel sinnvolles.

Was du mit leicht editierbar meinst, sind vielleicht INI-Dateien oder Textdateien, in der die Integer-Werte als Strings drin stehen... Aber wenn die Integers eben direkt als Zahlenwerte drin stehen, dann ist es für den ganz normalen Benutzer erstmal nicht ganz so einfach, das zu ändern.

Zudem könntest du aus allen Werten einen Wert berechnen und ebenfalls speichern (z.B. alle Zahlen mod 3 nehmen und die Ergebnisse addieren), der dir manipulierte Daten signalisiert, wenn das nicht mehr passt.

Timosch hat folgendes geschrieben:

Um das mal dem Rest zu erklären: MD5 ist ein Hash, keine Verschlüsselung, d.h. aus dem Hash lässt sich nur durch Bruteforce der Plain-text entziffern.

Nö!
Es gibt unendlich viele Zeichen- bzw. Bitkombinationen, die auf einen Hash passen!
Warum wird es dann trotzdem zur Passwortverschlüsselung eingesetzt?
Jedes Mal wenn das Passwort abgefragt wird, wird es mit dem vorher (z.B. bei der Registrierung) generierten Hash verglichen. Die Gefahr einer Kollision, also einer Überseinstimmung zweier Hashcodes von unterschiedlichen Zeichenkombinationen, ist aber so gering, dass man sie vernachlässigen kann.
Vorteil der Hashcodebildung ist ja gerade die Unmöglichkeit der Umkehrung. Und selbst wenn man eine Übereinstimmung entdeckt hat, so ist das nur eine von vielen.

oder du machst es ganz lustig und zippst die Datei einfach. So machts OpenOffice. Die Haben einfach das Dokument als mehrere XML-Dateien gespeichert und dann gezippt. Wenn du dann noch ne andere Dateiendung dranmachst dann durchblickts der Otto überhaupt nicht mehr. Und du brauchst auch kein Stück zuviel Programmieren da du einfach diverse Komponenten zur verfügung hast.

lg elundril

This Signature-Space is intentionally left blank.
Bei Beschwerden, bitte den Beschwerdebutton (gekennzeichnet mit PN) verwenden.

elundril hat folgendes geschrieben:

oder du machst es ganz lustig und zippst die Datei einfach. So machts OpenOffice.

Wäre mir neu. Du meinst sicher MS-Office.