最近兩周一直忙于項目中一項數(shù)據(jù)加密.其中涉及到軟件加密部分很具有技巧特點.覺得很有意思,今天拿來分析一下.

其實在這所談的軟件加密我們無需把這個范圍定義太過廣泛. 簡單著重一個點來看. 行業(yè)里軟件經(jīng)過多個版本更迭已經(jīng)趨于一個成熟的產(chǎn)品在流入市場時,?? 這時我們就面對一個問題:版權和核心數(shù)據(jù)保護. 目前國內(nèi)關于軟件版權意識依然不是特別濃厚, 因為只有在牽扯到實際利益時有些人才意識到版權和核心數(shù)據(jù)保護重要性.

本篇的目的本來是想談談在加密算法設計中涉及多重策略使用, 大多是算法在保密性設計上多重規(guī)則. 但這個需要一定密碼學基礎才能直接能看懂.所以本篇暫且來先講講軟件加密過程中使用各種實用的技巧. 如下我會演示目前在軟件加密中所采用各種技巧和原理. 而一個好的加密算法和加密策略的設計也是因為適用場景,范圍不同而不同. 當然這也是仁者見仁智者見智.

<1>軟件保護加密技巧

對與軟件的加密保護,有些加密技巧的實現(xiàn)并不需要你了解太多的匯編和系統(tǒng)底層的知識也能做到. 其實無論你的軟件采用何種方式來加密.大多是情況下都會歸結(jié)為某些條件判定.在各種條件下觸發(fā)不同內(nèi)部數(shù)據(jù)操作,當然如果加密程度較高軟件產(chǎn)品, 條件發(fā)生變化后他們就不直接動的是判定數(shù)據(jù)，而是下一個條件判定策略的改變. 這意味解密過程的因素是依賴多方面的.

當然定義這些固定行為操作依然依賴的是不同語言的Code來實現(xiàn). 我們在此不必考慮如何消除這些代碼Code,這些執(zhí)行代碼必然會以各種形式存在不同地方正確執(zhí)行. 我們把核心轉(zhuǎn)向如何有效隱藏和保護這些代碼.

<1.1>技巧一：有迷惑性的代碼

通常來說，開發(fā)人員和解密者都具有很好邏輯思維能力.其實一般情況下大多是同行. 開發(fā)人員為了執(zhí)行代碼的效率和空間會不同重構剔除無用代碼和邏輯. 是執(zhí)行這段代碼看起來簡潔. 其實解密者也是這么理解開發(fā)人員的. 他可以通過分析程序中每一段指令來追索編程人員的保護思路. 也就是我們常說各種”逆向工程”方式獲取加密邏輯. 如果開發(fā)人員在編寫這段邏輯是加入大量無用代碼. 故意把程序復雜化. 畢竟開發(fā)人員使用都是第四代高級語言.而解密者能看到的是匯編代碼. 想搞清楚那些代碼使用的，那些代碼是無用的 并不是意見簡單的事情.啊

<1.2>技巧二: 虛假的檢查

上面方式其實只是在量上加大解析的難度. 其實有時還是難免被機器程序模擬通信過程. 那么對于已經(jīng)入侵進來的人. 虛假判斷可以抓到他們訪問記錄.

在程序中故意把返回結(jié)果和一些錯誤的答案進行比較. 比較結(jié)果肯定是錯誤的. 如果發(fā)現(xiàn)在通信過程中這個比較結(jié)果是正確的, 則這個時候可以證明有人在模擬我們檢查邏輯. 正在試圖破解軟件. 反擊的手段可以有多重選擇.

<1.3>技巧三: 設置輸入和輸出迷宮

類似我們常在某些關鍵設備中設定USBKey身份識別系統(tǒng)驗證,它內(nèi)部原理.就是在一定程度上增加了輸入和輸出的迷宮.

?

?

?

?

?

?

?

現(xiàn)在USBKey在于設備進行通信時采用密文數(shù)據(jù)方式. 即使有設備能夠模擬USB通信方式截取到通信數(shù)據(jù),依然是密文形式. 同時作為軟件開發(fā)商為了安全起見定義一套自己的加密的規(guī)則和算法,對數(shù)據(jù)輸入輸出進行再次加密.這樣即使USBKey 丟失數(shù)據(jù)依然不會外流.

<1.4>技巧四: —計時功能

對于這個計時功能, 特別是在商業(yè)軟件中使用最為廣泛.? 因為這里面涉及到一個試用期限問題. 我還記得在04年破解一個軟件時只需要修改一下XP系統(tǒng)時間既可以在安裝時自動破解成功.? 后來才發(fā)現(xiàn)原來這款軟件設置的加密規(guī)則時間戳的設置時即時的.

開發(fā)商可以在第一次運行，把系統(tǒng)時間記下來.創(chuàng)建一個起始時間文件存儲.類似軟件試用期 為30天. 在起始時間上加上30天期限 作為結(jié)束時間存儲為文件格式.

當下一次用戶使用軟件時判斷,如果兩個數(shù)據(jù)時間文件都不存在進行創(chuàng)建. 第一次創(chuàng)建成功后, 下一次用戶再來使用軟件.時則 起始時間數(shù)據(jù)文件更新成當前系統(tǒng)時間,這時要比較新的時間是否比開始時間文件中時間要早,. 防止用戶修改系統(tǒng)時間.然后再與結(jié)束時間比較. 看是否在范圍內(nèi).這樣就完整實現(xiàn)時鐘功能.

轉(zhuǎn)載于:https://www.cnblogs.com/chenkai/archive/2010/12/29/1920759.html

總結(jié)

以上是生活随笔為你收集整理的软件加密技巧分析的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。