打印
[技术讨论]

上位机软件加密方案简介

[复制链接]
811|0
手机看帖
扫描二维码
随时随地手机跟帖
跳转到指定楼层
楼主
上位机软件加密方案简介
做为软件开发者,研究好软件加密的确很重要,不过也很有必要多了解一些关于加密狗解密和po解的知识,加密和po解就像矛和盾一样,对于解密知识了解的越多,那么编写的加密代码就越好,要知道加密***都比解密要容易的多,只有知己知彼,方能百战百胜。   
以下就针对使用加密狗(加密锁)进行硬件保护谈谈几点心得:   
针对于使用加密狗的解密有什么方法?   
1、硬件复制
复制硬件,即解密者复制Sentinel Superpro相同的加密锁。  
2、监听
目前加密锁(加密狗)的解密po解工作主要集中在应用程序与加密动态库之间的通讯拦截。这种方法成本较低,也易于实现,对待以单片机等芯片为核心的加密锁(加密狗)具有不错的解密效果。   
3、DEBUG
解密者DEBUG等反编译程序,修改程序源代码或跳过查询比较,应用程序也就被解密了。   
对于Debug调试po解,由于软件的复杂度越来越高,编译器产生的代码也越来越多,通过反汇编等方法跟踪调试po解的复杂度已经变得越来越高,po解成本也越来越高,目前已经很少有人愿意花费大量精力进行如此复杂的po解,除非被po解的软件具有较高的价值。
对于以上的几种解密方法加密者可以考虑使用以下几种加密策略:
    1、在选择加密狗的时候要选择硬件安全复制难度大的加密产品。使用可移植算法加密狗,可以把自己软件中一部分算法和代码移植到加密狗中运行,后者给用户提供二次开发环境,软件开发商可在上面做很多工作,完成自己的二次加密。实现了算法级加密,而不是简单的对比认证的点级加密。内部移植代码用户自行掌握和控制不存通用的逻辑加密模块,破译者也无从下手。
file:///C:\DOCUME~1\LT\LOCALS~1\Temp\ksohtml\wpsA7.tmp.jpg
   
    2、加密锁特有的文件完整性检测专门用于反跟踪,反破译。加密锁一旦检测到客户程序的校验码有变,则自动终止程序,保护软件,防止文件被非法篡改、分析。此功能将使得任何对开发商软件的解密企图都被识破。
    3、可移植加密锁均为高强度设计,相当于主机之外另有一台专职加密的小主机,内置CPU,加密算法的实现在锁内独立完成,不在主机CPU中,以便防止任何跟踪、解密,也减少CPU资源占用,不影响软件运行速度。整个过程中加密锁与计算机之间通讯均做加密处理,防止任何端口截获。
    现在的解密技术排除法律和道德因素,就从学术角度来说是门科学。它与加密技术一样是相辅相成不断提高。我们的目标就是让加密技术在大部分时间内保持对解密技术优势,不断研究新型加密方法,使解密技术、时间、资源成本超出被保护软件的研制成本和实用时效,从而在实际意义上保护软件在其生存周期内不被dao版。希望以上的分析及应对策略能给读者些参考性建议。

图片9.png (20.95 KB )

图片9.png

使用特权

评论回复

相关帖子

发新帖 我要提问
您需要登录后才可以回帖 登录 | 注册

本版积分规则

18

主题

176

帖子

0

粉丝