l第十二周版權(quán)與軟件保護第1516章(編輯修改稿)
2025-06-16 22:46 本頁面
【文章內(nèi)容簡介】 接從加密卡上讀取數(shù)據(jù)或程序，如果這期間出現(xiàn)錯誤將引起系統(tǒng)的死循環(huán)或退出。 ? 用加密卡技術(shù)實現(xiàn)加密具有極高的可靠性，比其它任何加密方法的可靠性都高，而且其加密的磁盤不能用任何的磁盤拷貝工具進行復(fù)制，因為復(fù)制的磁盤在沒有加密卡的情況下無法正常運行。 27 磁盤防拷貝技術(shù) ? 指紋唯一性和不可復(fù)制性。 ? 從前面的眾多反拷貝技術(shù)來看，顯然不具備指紋唯一性的有 : ? 異常 ID參數(shù) ? 額外磁道技術(shù) ? 未格式化扇區(qū)和磁道法等反拷貝技術(shù) ? 因為這類反拷貝技術(shù)不具備指紋唯一性，所以它們能被高級拷貝工具復(fù)制。 28 磁盤防拷貝技術(shù) ? 指紋的隨機性： ? 現(xiàn)今成功的一些反拷貝技術(shù) (如扇區(qū)間隙技術(shù)和磁道接縫技術(shù)等 )都采用了隨機性這個概念，非寫入部分的數(shù)據(jù)隨機性、磁頭操作時定位點的隨機性等等，總而言之那些不是人們刻意去寫入的或者由于機械方面產(chǎn)生的一些碎數(shù)據(jù)，我們都可以把它們收集起來，形成一種當前最流行的反拷貝技術(shù)。 ? 指紋的隨機性從一個方面來講是指紋唯一性的一個分支。 ? 完全具備了唯一性和不可復(fù)制性兩種特性，所以它超越了唯一性的定義。 ? 一個反拷貝技術(shù)制作出的指紋如果具備了隨機性，那么它是比較可靠的。 29 反防拷貝技術(shù) ——脫殼 ? 殼： shell，軟件中專門一段負責(zé)保護軟件不被非法修改或反匯編的程序，將先于程序而運行，拿到控制權(quán)來保護軟件。 ? 通常 shell與壓縮一體化。 ? 脫殼技術(shù)就是利用反匯編，找到判定正版的跳轉(zhuǎn)語句，直接修改。 ? 國外的“殼”類軟件有 LZEXE之類的壓縮殼，它是一個標準的加殼軟件，它把 EXE文件壓縮了以后，再在文件上加上一層在軟件被執(zhí)行的時候自動把文件解壓縮的“殼”來達到壓縮EXE文件的目的。 30 軟件破解概述 ? 基本過程 ? 偵殼 ? 脫殼 ， 以便進一步破解 ? 靜態(tài)分析 ， 找到缺口 ? 動態(tài)跟蹤 ， 擊潰軟件防線 ? 修改軟件 ， 撤消其限制 ? 將破解后的軟件制作成破解版 ， 或制作注冊機 31 脫殼 ? 自動脫殼 ? 判斷是否加殼或何種殼 ? 從列表中選擇該外殼類型自動脫殼 ? ///萬能脫殼工具 PROCDUMP ? 手動脫殼 ? 判斷是否加殼或何種殼 ? 確定入口點的位置 ?一般是跟蹤分析程序而找到入口 ? dump取內(nèi)存己還原文件 ? Procdump 的 FULL dump。 TRW2021 的 makepe ? 修正入口點 32 加密狗 ? 是安裝在計算機并行口和 USB 口上的用于軟件保護的硬件數(shù)字電路 ? 特點 ? 歷史 ? 工作原理 ? 外殼加密 ? API加密 （ 內(nèi)嵌式 ） 33 軟件反跟蹤技術(shù) ? 動態(tài)跟蹤、防動態(tài)跟蹤 ? 破壞 debug的基本方法 ? 主動檢測跟蹤法 ? 代碼加密法 ? 其他防跟蹤方法 ? 小結(jié) ? 軟件防跟蹤編程技巧 ? 反跟蹤程序例子 ? 常用工具介紹 34 軟件分析技術(shù)概述 ? 從軟件使用說明和操作中分析軟件 ? 欲破解軟件，首先應(yīng)該先使用該軟件，了解一下功能是否有限制，最好閱讀一下軟件的說明或手冊，特別是自己所關(guān)心的關(guān)鍵部分的使用說明，這樣也許能夠找點線索。 ? 靜態(tài)反匯編 ? 所謂靜態(tài)分析即從反匯編出來的程序清單上分析。 ? 大多數(shù)軟件在設(shè)計時，都采用了人機對話方式，所以提示信息入手進行分析。 ? crack時常用的靜態(tài)分析工具是 W32DASM和 HIEW等。 35 軟件分析技術(shù)概述 ? 動態(tài)跟蹤分析 ? 雖然從靜態(tài)上可以了解程序的思路，但是并不可能真正了解地了解軟件的細節(jié)，如靜態(tài)分析找不出線索，就要動態(tài)分析程序 ? 另外，碰到壓縮程序，靜態(tài)分析就無能為力了，只能動態(tài)分析了 ? 所謂動態(tài)分析是利用 SOFTICE或 TRW2021一步一步地單步執(zhí)行軟件。 36 軟件分析技術(shù)概述 ? 為什么需要動態(tài)跟蹤分析？ ? 許多軟件在整體上完成的功能，一般要分解成若干模塊來完成，而且后一模塊在執(zhí)行時，往往需要使用其前一模塊處理的結(jié)果，這一結(jié)果我們把它叫中間結(jié)果。如果我們只對軟件本身進行靜態(tài)地分析，一般是很難分析出這些中間結(jié)果的。 ? 有許多軟件在運行時，其最初執(zhí)行的一段程序往往需要對該軟件的后面各個模塊進行一些初始始化工作，而沒有依賴系統(tǒng)的重定位。 ? 有許多加密程序為了阻止非法跟蹤和閱讀，對執(zhí)行代碼的大部分內(nèi)容進行了加密變換，而只有很短的一段程序是明文。加密程序運行時，采用了逐塊解密，逐塊執(zhí)行和方法 37 軟件分析技術(shù)概述 ? 如何進行動態(tài)跟蹤分析？ ? 對軟件進行粗跟蹤 ?所謂粗跟蹤，即在跟蹤時要大塊大塊地跟蹤，也就是說每次遇到調(diào)用 CALL指令、重復(fù)操作指令 REP，循環(huán)操作 LOOP指令以及中斷調(diào)用 INT指令等，一般不要跟蹤進去，而是根據(jù)執(zhí)行結(jié)果分析該段程序的功能。 ? 對關(guān)鍵部分進行細跟蹤 ?對軟件進行了一定程度的粗跟
法律信息相關(guān)推薦
鄂ICP備17016276號-1