「加密与破解」单机软件 离线加、解密实现思想(加密篇)
前言:这里不是教你如何破解别人的软件,也不是教你编程。而是通过口语化的方式和各位讨论应用程序加解、密的思想和应对方法。 程序员其实都明白,无论什么语言其核心语法就那么几十条,掌握一门开发语言也不是非常难。程序即方法,一个工作如何实现,重要的是理清逻辑,方法会了,程序实现不过是用程序语法描述逻辑而已。就好像我多年前不会python,我用其他语言的思想一条一条百度python的对应语句,几天也就入门了。
言归正传,这篇文章就是讨论实现方法的——
Windows单机应用软件加密(授权)一直是软件行业的重要课题,通过网络授权目前是最安全的,但这不是本文讨论的内容。本文讨论的是单机软件没有网络,如何最大化防止破解,又如何被破解的?以我之矛攻我之盾,今天咱们就来左右手互博。
一、加密
最常见的就是:软件生成一个“机器码”也可能叫申请码,其实都是一回事,原理就是软件收集本机cpu、硬盘、主板、网卡等唯一信息算出来的一串字符。用户将这串机器码交给我们软件开发商,我们将“注册码”告诉用户,从而实现软件注册。
1、机器码
这里有个平衡点需要程序员掌握,你把所有硬件信息都拿出来生成机器码,后期可能会导致一个问题,用户升级电脑某个配件时,这个机器码就失效了。你对应以“机器码”生成的密钥(注册码)也失效了,还得给用户重新发放注册码,平白无故增加工作量。
所以也并不是硬件信息集成越多越好,你要考虑哪些配件被升级的可能性最大? 按经验升级最频繁的顺序应该是:硬盘、cpu、内存、主板。由此可见最不经常升级的可能就是网卡(一般网卡还是板载的),似乎以网卡信息为机器码比较妥当,可是网卡Mac被人为修改的难度很低,所以安全性不高。 用什么硬件生成机器码,就需要您根据实际情况平衡了。
特别提醒一点,无论是用CPU、网卡还是硬盘ID去生成机器码,都需要注意,这些配件在电脑中并非唯一,尤其是服务器设备,CPU、网卡、硬盘可能会有很多,也有随时增加或卸下的可能,所以计算机器码的时候需要规避这个问题。比如:枚举所有同类设备取其第一个……否则这部分功能的稳定性可能会出现问题。
应用软件常见注册界面
2、注册码
所谓注册码其实就是一个可逆加密的过程,暂时放弃上面的机器码,假设你现在是某团购网的程序员,你要给用户手机下发一条5位数的美食消费码,你该怎么办?这5位数如何生成?如何确保消费者不会篡改其中一位而去白吃白喝?
这就是典型的加密及可逆化过程,例如——
5位数:34579 拆开后为:3+4+5+7=19 取结果最后一位,最后形成34579这个消费码。这就是算法和可逆(虽然商用算法可能更复杂、极度保密),但其原理就是这样。
回到咱们的注册码机制:当我们得到用户的机器码以后,就可以通过某种可逆算法为用户生产注册码了,到了这个阶段作为开发人员需要有个宏观思维,不能把目光局限于当前软件,多想想后期有了其他软件,是否也需要加密和授权措施?所以开发加解密模块时尽量照顾到以后的其他软件。我的密钥机制大体是以下结构生成的注册码——
【机器码+软件名+授权方式+授权值+授权时间+注册码有效期】
将上述内容进行AES+DES加密后得出注册码。客户软件得到注册码后,首先逆向处理注册码,将其分解待用:
1、判断机器码是否匹配:不匹配则表示该注册码为伪造。
2、软件名是否匹配:不匹配则表示这个注册码不是本软件(当前版本)的。
3、授权方式:一般包括试用、永久授权、按次授权、按时间授权、工程测试等等
4、授权值:是对授权方式的补充,例如设置按时间授权,这里就得写个时间值。如果按次授权这里就要写数字。
5、授权时间:这里一般放一个毫秒级时间戳,主要防止用户提交完授权后,反复提交,比如:用户购买了按次授权的软件,你也给他了一个99次的注册码,他把软件用了几次,然后又用这个注册码重新注册一次,剩余次数又变成99次了。 授权时间的时间戳其实充当一个唯一ID的作用,一旦这个注册码使用了,就再也无效了。
6、注册码有效期:和上面授权时间异曲同工,主要限制用户应在多少时限内使用这个注册码,如果超过时限,则自动失效。
以上1-6的注册码验证逻辑都在客户软件内预置,最大限度保证了机器码本身的可靠性。
我的注册机原型界面
二、应用
经过上述步骤,假设应用软件已经被正式授权,可以正常使用了。软件启动按照预设逻辑,第一步读取授权文件、第二步检查授权文件的密钥是否正确。
一般软件商存储授权文件有三个地方:
1、最常见的是c盘users文件夹里当前用户的AppData下,在windows7以后这里几乎是所有应用软件存储临时文件的首选,优点是写入文件方便、没什么容量限制(C盘有多大你就写多大)。缺点是这里几乎是公开的秘密,授权文件写到这里和就在你软件目录下其实区别不大,都会很容易被人找到。
2、次之是注册表,在这里存软件信息的慢慢少了,因为注册表写入需要权限,容易被杀毒软件拦截,另外写入字符长度也有限制,不利于较长的加密串和软件信息。
3、加密狗:这个玩意现在用得比较少了,主要还是存储授权文件。优点是可以保证授权文件的安全(无论是移动、复制、编辑、覆盖)都会导致失效。缺点是加密狗太麻烦了,如果用加密狗还真不如用在线认证呢。
综上:单机加密无论最终采用什么形式,大体逻辑都是为软件运行的设备授权,然后把授权文件存在某个角落,软件每次启动根据预设的逻辑读取授权文件完成鉴权。
对于单机离线加密您还有什么更好的方案欢迎讨论。
欢迎浏览下一篇文章:看我又是如何破解上述加密手段的。
「加密与破解」单机软件 离线加、解密实现思想(破解篇)
诚如上一篇文章(加密篇)所述,单机软件加、解密逻辑及注册码保存都在本地计算机完成,从这一特性而言,被破解只是时间问题,就好比你把一个保险箱搬到家里,砸开他只是时间和工具问题。所以单机软件被破解的可能性最高,连微软的windows都难以幸免,一般软件公司加密难度就可想而知。
一、入门级破解
一开始不要总把注意力放到注册码(密码)本身,一般的注册码都是通过复杂的数学计算和多轮加密完成的,这也是整个加密体系中最难以攻破的防线。AES+DES这种加密手段已经很成熟,这个体系如果垮塌那么全球金融系统、军事系统则无秘密可言。如果作为破解者把注意力放到这里,那你就算是掉进黑洞了。
换一个思路:你可以在虚拟机中注册并运行这个商业软件,然后备份这个虚拟机,每次开启这个虚拟机让它的系统时间总在某个范围内运行。软件一旦过期了就把备份的虚拟机再还原回去,这样就可以保证你永远免费用这个软件(无论它是按次授权,还是按时间授权),就算是永久授权它只能在一台电脑商跑,你也可以通过虚拟机移植,让它运行在其他电脑上。
世间的武功向来如此:越是简单的杀伤力往往就越强,正所谓乱拳打死老师傅,这种无招胜有招的套路是最难防范的。作为开发人员对这种情况我也没有太好的方案。更可怕的是这种方案往往连电脑小白都能搞定,技术成本几乎为0。
VMware虚拟机
二、进阶破解
如果说入门级是大力士用蛮力,那进阶破解就是小媳妇绣花了。方案和上条类似,只不过要借助一个文件写入跟踪工具(一个可以实时查看硬盘被写入文件的工具),当你把这个工具运行起来以后,再安装并注册这个准备破解的软件,你就会清晰的看到它往硬盘哪些犄角旮旯写入了什么文件。尤其是注意你注册它的时候它在读写什么文件。
某硬盘文件写入实时监控工具
这个过程就好比用透视眼镜看一个美女跳舞,别人看的是舞蹈,你看的是脱衣舞。她的任何微小举动都逃不过你的眼睛。
接下来需要做的就是备份这个软件的所有文件,假设你限制购买了10次软件授权,等你快用完的时候,再把备份的文件覆盖回去。就这样反反复复的10次授权就永远用不完了。
既然知道方法了,计算机最擅长的就是重复工作。如果你有编程基础的话,可以自己写一个启动程序,它每次启动前把系统时间还原至某个点,把备份文件复制到某个位置,然后启动目标软件,当目标软件关闭后,再把打扫战场,把系统时间恢复至标准时间,注册表相关项再还原,这就是经典的加壳法破解。
至于什么加密狗之类的破解,一般可以找到专用U盘克隆工具(类似ghost)复制加密狗到空白U盘上。 还有混合加密,融合了本地授权文件、加密狗授权于一体的方法,但都万变不离其宗。但这些方法都仅限于本地离线授权,一旦授权有了线上参与,那事情就会变得很复杂,这不是本文讨论的主题,暂时不谈了。
对软件离线破解方面您还有什么思路,欢迎讨论。
声明:本文仅站在技术角度,从软件设计防护的视角来剖析信息安全可能出现的疏漏和应对策略,并非教授非法的知识,请各位务必敬畏法律、尊重知识产权。
大型单机游戏破解版下载大全,汇聚年度最受欢迎的经典游戏与新作
对于许多游戏爱好者而言,大型单机游戏不仅仅是消遣时间的工具,更是探索奇幻世界、体验深厚剧情的重要方式。本文将汇聚年度最受欢迎的经典游戏与新作的破解版下载资源,让你轻松找到值得尝试的游戏。
经典游戏推荐
- 《巫师3:狂猎》(The Witcher 3: Wild Hunt)
类型:角色扮演
简介:这款游戏以其开放的世界和丰富的剧情而著称。玩家将跟随猎魔人杰洛特的冒险,体验一个充满选择与后果的旅程。
- 《生化危机2重制版》(Resident Evil 2 Remake)
类型:生存恐怖
简介:重制版将经典恐怖游戏带入现代,以精美的画面和紧张的氛围赢得了新一代玩家的喜爱。
- 《暗黑破坏神3》(Diablo III)
类型:动作角色扮演
简介:经典的ARPG游戏,玩家在战斗中不断升级、获取装备,探索暗黑世界的奥秘。
新作推荐
- 《艾尔登法环》(Elden Ring)
类型:角色扮演、动作冒险
简介:开放世界设计与深邃的故事情节结合,玩家将在奇幻的世界中与敌人战斗,探索丰富的环境。
- 《孤岛惊魂6》(Far Cry 6)
类型:第一人称射击
简介:玩家将在一个动荡的虚构岛屿上进行冒险,丰富的任务设计让游戏充满变化。
- 《极限竞速:地平线5》(Forza Horizon 5)
类型:赛车
简介:在美丽的墨西哥开放世界中尽情驾驶,体验赛车的速度与激情。
- 《死亡搁浅》(Death Stranding)
类型:冒险
简介:玩家在一个孤独的世界中连接人与人之间的关系,体验独特的故事与机制。
- 《生化危机8:村庄》(Resident Evil Village)
类型:生存恐怖
简介:延续生化危机系列的恐怖气氛,玩家将在一个充满危险的村庄中求生。
如何安全下载这些游戏
- 选择可靠的平台:优先选择如“Ms游戏库”等信誉良好的网站,确保下载来源安全。
- 查阅用户反馈:在下载前查看其他玩家的评价,以避免下载带有病毒或恶意软件的文件。
- 注意补丁与更新:有些游戏可能需要安装补丁,确保你获取的是最新版本。
- 平台地址:www。MsGameGo。com
以上是大型单机游戏下载大全,汇聚了年度最受欢迎的经典游戏与新作。通过这些推荐,你可以轻松找到值得尝试的游戏,并享受丰富的游戏体验。希望这份下载大全能帮助你在游戏世界中尽情冒险!
标题:单机破解游戏app平台—破解单机游戏软件排行榜第一名
链接:https://izhangwan.com/news/xydt/41090.html
版权:文章转载自网络,如有侵权,请联系删除!