Proteger xml y/o carpetas en CD ejecutable con "autorun" desactivado

[sebastopols]

Hola colegas de "Foros del web", escribo en este caso para ver si pueden ayudarme con el siguiente inconveniente, estoy haciendo unos cd ejecutables para unos portfolios, la aplicación consta de un swf principal (que ya convertí en ejecutable), carpetas con imágenes y documentos xml...... mi interés es que cuando la persona tenga "autorun" desactivado en su computadora no pueda tomar y usar mis archivos, ya que editando los xml y las fotos puede rearmar la aplicación a conveniencia, probé encriptar las carpetas, pero al hacerlo el swf no puede entrar a tomar las imágenes, hay alguna forma de lograrlo???... busqué formas de encriptar el xml, pero es complicado, alguna ayuda?, gracias!.

[abimaelrc]

No publiques lo que no quieres mostrar. Una vez publiques "siempre" va a haber una forma de modificarlo. Lo más que puedes hacer es encriptar los archivos y recorrer algún código que lo descripte.

[sebastopols]

Te agradezco Abimaelrc por la sugerencia, de todas maneras es una frase que he leído muchas veces en varios lugares y estaríamos discutiendo horas sobre la esencia de la misma, no es mi intención. Estoy buscando algún programa de esos que abundan por ahí pero no logro hallar de momento que me permita solucionar esto, probé por ejemplo con uno llamado "KAKASOFT" (http://www.kakasoft.com/) muy interesante, pero al momento de encriptar la carpeta el swf no puede entrar tampoco a buscar su contendio, existe algún programita que permita esta variación?... o alguna otra solución?... encontre encriptadores en línea de código html interesantes, pero no de xml.

[abimaelrc]

Bueno lo que sucede es que el código xml lo puedes encriptar pero no va a estar en formato xml, tienes que hacerlo en un archivo y que el lenguaje que hayas usado o el programa que hayas usado interprete lo que hayas encriptado, un ejemplo usando PHP

Código PHP:

<?php
function cryptMessage($message, $key){
    /* Open the cipher */
    $td = mcrypt_module_open('rijndael-256', '', 'ofb', '');
 
    /* Create the IV and determine the keysize length, use MCRYPT_RAND
     * on Windows instead */
    $ks = mcrypt_enc_get_key_size($td);
    $iv = mcrypt_create_iv($ks, MCRYPT_RAND);
 
    /* Create key */
    $key = substr(md5($key), 0, $ks);
 
    /* Intialize encryption */
    mcrypt_generic_init($td, $key, $iv);
 
    /* Encrypt data */
    $encrypted = mcrypt_generic($td, $message);
 
    /* Terminate encryption handler */
    mcrypt_generic_deinit($td);
    mcrypt_module_close($td);
 
    return array('crypt' => $encrypted, 
        'key' => $key, 
        'iv' => $iv);
}
 
function decryptMessage($encrypted, $key, $iv){
    /* Open the cipher */
    $td = mcrypt_module_open('rijndael-256', '', 'ofb', '');
 
    /* Initialize encryption module for decryption */
    mcrypt_generic_init($td, $key, $iv);
 
    /* Decrypt encrypted string */
    $decrypted = mdecrypt_generic($td, $encrypted);
 
    /* Terminate decryption handle and close module */
    mcrypt_generic_deinit($td);
    mcrypt_module_close($td);
 
    /* Show string */
    return trim($decrypted);
}
 
$xml = <<<XML
<main>
    <content>
        <foo>foo</foo>
        <bar>bar</bar>
    </content>
</main>
XML;
$key = "llave secreta";
 
$crypt = cryptMessage($xml, $key);
print_r($crypt);
echo '<p>-----------------------------------------<p>';
echo decryptMessage($crypt['crypt'], $crypt['key'], $crypt['iv']);
 

[sebastopols]

Hola, gracias por responder, en este caso "php" no me sirve, la aplicación no estará en un servidor sino en un cd ejecutable, igual entiendo que sirvió para ejemplificar.

En mi caso poseo el "swf" que se comunica con los "xml", pero no el punto fla., ese lo extravié, muy engorroso y complejo hacerlo de nuevo, entonces no podrá oficiarme de interpretador, alguna otra sugerencia?... gracias.

[zerokilled]

buenas...

me suena que tendras que buscar una solucion por flash. hablo desde mi ignorancia pero tendras que investigar si actionscript posee funciones nativas para cifrar/decifrar contenido. sino, tendras que buscar la posibilidad de escribir un algoritmo en actionscript para tal fin. luego de cifrado, vuelcas el contenido en un archivo. este archivo sera el que SWF debe leer. al leer el contenido, obviamente lo descifras y probablemente tendras que usar un analizador -parser- xml para recrear los nodos. en fin, esto puede ser posible solo si flash posee las caracteristicas antes mencionada, pero eso lo desconozco. me parece que lo tendras dificil si no tienes el FLA.

[sebastopols]

Hola... si, eso de no tener el ".fla" sé que complica las cosas, por eso busco una solución a ese problema concreto... tal vez alguien conozca algún programa que tome los archivos enlazados y los transforme en un ejecutable único (no solo al "swf"), o una forma de encriptar carpetas de manera que un usuario común no pueda acceder a sus contenidos pero sí el swf para recorrerlas...

[sebastopols]

Bueno debido que aún no he encontrado solución y nadie ha sabido responder, lo que se me ocurrió es la solución casera de generar mucho código basura... íconos, swfs, pngs, xmls, javascripts, etc... si la persona quiera acceder desactivando el autorun en este caso o si ya lo tiene desactivado por defecto, se encontrará con unos cuantos megas de documentación innecesaria, si alguien conoce otra alternativa mejor agradecido de que la comente...

[sebastopols]

Visto que nadie tiene idea de como hacerlo doy por cerrado el tema.