Code-Integritätsprüfer-Generator
Generieren Sie Snippets zur Prüfsummenüberprüfung für Ihren Code, um Manipulationen zur Laufzeit zu erkennen. Unterstützt CRC32, MD5, SHA-1 und SHA-256 in 12 Programmiersprachen mit Inline-, Modul- und Startup-Platzierungsoptionen. Die gesamte Verarbeitung erfolgt lokal und privat.
Generate checksum verification snippets for your code to detect tampering at runtime. Supports CRC32, MD5, SHA-1, and SHA-256 across 12 programming languages. All processing is local and private.
Try an example:
Code size: 0 characters
Paste code and click Generate Integrity Check to create checksum verification snippets that detect tampering at runtime. Supports CRC32, MD5, SHA-1, SHA-256, and 12 programming languages. All processing is local and private.
Häufig gestellte Fragen
Unter Code-Integritätsprüfung versteht man die Berechnung eines kryptografischen Hashs Ihres Codes zur Erstellungszeit und dessen Überprüfung zur Laufzeit. Wenn der Code geändert (manipuliert) wurde, stimmen die Hashes nicht überein und Ihre Anwendung kann die Änderung erkennen und entsprechend reagieren – z. B. indem sie die Ausführung verweigert, eine Warnung protokolliert oder einen Administrator benachrichtigt.
Für die meisten Anwendungen bietet SHA-256 das beste Gleichgewicht zwischen Sicherheit und Leistung. Verwenden Sie CRC32 oder MD5 nur für einfache Prüfungen, bei denen die Geschwindigkeit entscheidend und die Manipulationssicherheit weniger wichtig ist. SHA-1 ist ein vernünftiger Mittelweg. Für maximalen Schutz kombinieren Sie mehrere Algorithmen mit der Option „Alle Algorithmen generieren“.
Geschickte Angreifer können Laufzeitprüfungen umgehen, indem sie die Verifizierungslogik selbst patchen. Um dem vorzubeugen, verwenden Sie Startprüfungen, bevor Benutzercode ausgeführt wird, teilen Sie die Überprüfung auf mehrere Funktionen auf und erwägen Sie die Kombination von Integritätsprüfungen mit Anti-Debugging- und Verschleierungstechniken. Obwohl es keinen absoluten Schutz gibt, erschweren mehrere Schichten die Umgehung deutlich.
Das Tool generiert ein Hash-Präfix (normalerweise die ersten 8–16 Hexadezimalzeichen), anstatt den vollständigen Hash zu vergleichen. Hierbei handelt es sich um eine gängige Anti-Reverse-Engineering-Technik – sie gibt nur einen Teil des erwarteten Hashs preis, wodurch es für Angreifer schwieriger wird, den gesamten erwarteten Wert zu ermitteln.
Die Auswirkungen auf die Leistung hängen vom Algorithmus und der Codegröße ab. CRC32 ist extrem schnell (Mikrosekunden). SHA-256 wird für typische Funktionen in Millisekunden ausgeführt. Startprüfungen werden einmal ausgeführt, sodass ihre Auswirkungen vernachlässigbar sind. Inline-Prüfungen können optimiert werden, indem nur kritische Codepfade überprüft werden.
JavaScript, TypeScript, Python, Java, C, C++, C#, Go, Rust, PHP, Ruby und Swift. Jedes Snippet verwendet die plattformeigenen Hash-Bibliotheken.
Ja – 100 % kostenlos, ohne Anmeldung, ohne Konto und ohne Nutzungsbeschränkungen. Die gesamte Verarbeitung erfolgt in Ihrem Browser ohne Serveraufrufe. Keine Premium-Stufen oder Tarifbegrenzungen.
Ja! Bei den generierten Snippets handelt es sich um Vorlagen, die leicht geändert werden können. Sie können Variablennamen ändern, eine benutzerdefinierte Fehlerbehandlung hinzufügen, in Ihr Protokollierungsframework integrieren und an Ihre spezifischen Sicherheitsanforderungen anpassen.