【正文】 ，不允許修改。 } //程序執(zhí)行到這里，意味著用戶輸入的密碼是正確的 printf(Password OK\n)。 ■ 遺忘 失竊 壞簇 光盤劃壞 電子鑰匙“耗盡“等。 □ 不能阻止非法拷貝 ,但非法拷貝不易得到技術(shù)支持。 7 05513602824 2022/8/18 黑客動(dòng)機(jī) ■ 常識(shí) ： 如果突破保護(hù)機(jī)制的開銷比進(jìn)行程序合法拷貝 所需要的費(fèi)用還要高時(shí)， 就不會(huì)有人破解 !!! 果真如此嗎？ 黑客的動(dòng)機(jī) : 智力較量 (誰(shuí)更聰明 ,安全者還是黑客 ?) 競(jìng)賽 (哪個(gè)黑客能夠攻破更多的程序 ?) 好奇 (是什么驅(qū)使保護(hù)機(jī)制發(fā)揮作用 ?) 提高自己的技能 (通過(guò)破譯提高安全能力 ?) 消磨時(shí)間 (娛樂(lè) ,若從錢考慮則不可思議 ) 用戶意愿 : 愿意選擇不加保護(hù)的產(chǎn)品 . 8 05513602824 2022/8/18 最簡(jiǎn)單的鑒定算法 : 密碼存放位置 : 程序中 / 配置文件 /注冊(cè)表 密碼保護(hù)措施： 無(wú) if (strcmp(password entered, reference password)) { /* 密碼不正確 */ } else { /* 密碼正確 */ } 9 05513602824 2022/8/18 黑客反向工程熱身 \n 必須要的可以省略一段截掉用戶輸入的回車符的步驟 include include define PASSWORD_SIZE 100 define PASSWORD myGOODpassword\n int main() { int count=0。 ■ text(code): 代碼段。 int count = 0 // 從現(xiàn)在開始 , 所有初始化變量都放置在 .kpnc中 . pragma data_seg(“kpnc”) char passwd[]=PASSWORD。 ■ VC6自帶的調(diào)試器 常用方法介紹。 ■ 黑客底層分析技術(shù) 調(diào)試器與反匯編器使用技能 熟練使用調(diào)試器 熟練使用反匯編器 二進(jìn)制編輯工具 ■ 識(shí)別與重建源代碼關(guān)鍵結(jié)構(gòu) 從二進(jìn)制或匯編中識(shí)別出函數(shù)、局部與全局變量、控制結(jié)構(gòu)、對(duì)象、運(yùn)算符等。 /靜態(tài)存儲(chǔ)區(qū) ，全局和靜態(tài)變量均被分配到同一塊內(nèi)存中，由該語(yǔ)言編譯器自行確定 (與 C語(yǔ)言有差別 )。 // 失敗計(jì)數(shù)值加 1并且在密碼試輸三次后終止程序的運(yùn)行 if (++count3) return 1。 ■ 繞開驅(qū)動(dòng)程序而直接訪問(wèn)設(shè)備的保護(hù)機(jī)制在某些情況下不能正常運(yùn)行（兼容性）。 ?適用： 大型公司由于市場(chǎng)大實(shí)力強(qiáng) , 因此能應(yīng)對(duì) 一定程度的經(jīng)濟(jì)損失 ()。 // 記錄簽定失敗次數(shù)的計(jì)數(shù)器 10 05513602824 2022/8/18 黑客反向工程熱身 //用于存放用戶輸入的密碼符的緩沖區(qū) char buff[PASSWORD_SIZE]。 14 05513602824 2022/8/18 黑客反向工程熱身 ■ c中 ,內(nèi)存數(shù)據(jù)分為如下幾個(gè)區(qū) 由編譯器自動(dòng)分配釋放 [bp+xx], [bpxx]。 pragma data_seg() // 現(xiàn)在所有初始變量又將放到默認(rèn)段 rdata中了 . char buf