淺談軟件的破解與保護(hù)

中文摘要I淺談軟件的破解與保護(hù)摘要保護(hù)知識(shí)產(chǎn)權(quán)，抵制盜版軟件，是目前中國(guó)軟件業(yè)所面臨的迫切問(wèn)題，在中國(guó)IT行業(yè)是一個(gè)迫在眉睫的任務(wù)。目前絕大多數(shù)軟件都采取了加密技術(shù)來(lái)應(yīng)對(duì)，本文分析了軟件破解中幾個(gè)重要的專業(yè)術(shù)語(yǔ)和常見的軟件破解方法，并具體介紹了軟加密和硬加密技術(shù)。目前的軟件大部分采用了代碼加密以及安裝采用序列號(hào)的方式來(lái)保護(hù)自身。本文主要從C#軟件、java軟件角度來(lái)試論目前的破解與正當(dāng)保護(hù)，以及常見的一些專業(yè)的技術(shù)分析。關(guān)鍵詞：軟件；破解；知識(shí)產(chǎn)權(quán)；軟件加密；軟件保護(hù)PAGE目錄摘要 I1引言 12常見的軟件破解方法 12.1暴力破解法 22.2利用算法注冊(cè)機(jī) 22.3利用內(nèi)存破解 32.4補(bǔ)丁破解法和文件注冊(cè)法 32.5C#程序破解 32.6Java軟件破解 32.7加密狗破解 43軟件保護(hù)方法 43.1注冊(cè)碼保護(hù) 43.2在線注冊(cè)保護(hù) 53.3基于硬件的軟件保護(hù) 53.4光盤、軟盤保護(hù) 53.5軟加密 63.6硬加密 64結(jié)論 7參考文獻(xiàn) 8PAGE91引言當(dāng)我們的軟件開發(fā)完成后用于商業(yè)行業(yè)時(shí)，為了盈利，就需要設(shè)置權(quán)限讓未購(gòu)買者不能使用部分功能。這個(gè)時(shí)候注冊(cè)碼、激活碼編的非常重要，未購(gòu)買者會(huì)加上一些限制，比如使用天數(shù)的限制、部分功能不能正常使用、軟件定時(shí)提示注冊(cè)等。但是隨之而來(lái)的是軟件被破解，現(xiàn)在軟件破解技術(shù)越來(lái)越強(qiáng)大，幾乎國(guó)內(nèi)外大型的軟件都有注冊(cè)機(jī)，但是大都不斷被破解了，國(guó)家大力提倡正版，嚴(yán)厲打擊盜版，但是效果不是很明顯?，F(xiàn)在大多軟件商采取了代碼加密、產(chǎn)品加密等手段來(lái)保護(hù)自己的軟件。開發(fā)軟件時(shí)，尤其當(dāng)用到商業(yè)用途時(shí)，注冊(cè)碼和激活碼是非常重要的，未注冊(cè)的用戶會(huì)加上某些限制，如使用天數(shù)，延遲，未注冊(cè)畫面等等。但是現(xiàn)在的軟件破解技術(shù)十分強(qiáng)大，各種國(guó)內(nèi)外大型軟件都有注冊(cè)機(jī)制，卻同時(shí)也不斷地被破解，國(guó)家一再加大力度，打擊非法軟件出版物，扶持正版軟件，但實(shí)際效果并不理想。大多的軟件商選擇了購(gòu)買加密產(chǎn)品或者加密技術(shù)來(lái)保護(hù)自己的軟件，軟件保護(hù)一般分為軟加密和硬加密。2常見的軟件破解方法首先我們來(lái)了解一下破解中幾個(gè)重要的專業(yè)術(shù)語(yǔ)。斷點(diǎn)。所謂斷點(diǎn)就是程序被中斷的地方，中斷就是由于有特殊事件發(fā)生，計(jì)算機(jī)暫停當(dāng)前的任務(wù)，轉(zhuǎn)而去執(zhí)行另外的任務(wù)，然后再返回原先的任務(wù)繼續(xù)執(zhí)行。解密的過(guò)程就是等到程序去獲取我們輸人的注冊(cè)碼并準(zhǔn)備和正確的注冊(cè)碼相比較的時(shí)候?qū)⑺袛嘞聛?lái)，然后我們通過(guò)分析程序，找到正確的注冊(cè)碼。領(lǐng)空。所謂程序的領(lǐng)空，就是程序自己的領(lǐng)土地盤，也就是我們要破解的程序自己程序碼所處的位置。每個(gè)程序的編寫都沒有固定的模式，所以我們要在想要切人程序的時(shí)候中斷程序，就必須不依賴具體的程序設(shè)置斷點(diǎn)，也就是我們?cè)O(shè)置的斷點(diǎn)應(yīng)該是每個(gè)程序都會(huì)用到的東西。

API。即ApplicationProgrammingInterface的簡(jiǎn)寫，我們叫應(yīng)用程序編程接口，是一個(gè)系統(tǒng)定義函數(shù)的大集合，它提供了訪問(wèn)操作系統(tǒng)特征的方法。API包含了幾百個(gè)應(yīng)用程序調(diào)用的函數(shù)，這些函數(shù)執(zhí)行所有必須的與操作系統(tǒng)相關(guān)的操作，如內(nèi)存分配、向屏幕輸出和創(chuàng)建窗口等，WINDOWS程序以API為基礎(chǔ)來(lái)實(shí)現(xiàn)和系統(tǒng)打交道。無(wú)論什么樣的應(yīng)用程序，其底層最終都是通過(guò)調(diào)用各種API函數(shù)來(lái)實(shí)現(xiàn)各種功能的。了解了以上三個(gè)專業(yè)術(shù)語(yǔ)后，我們看下基本的軟件破解方法。2.1暴力破解法這是最常見的也是最簡(jiǎn)單的破解方法，破解者直接利用編輯工具<例如ULTRAEDIT-32>對(duì)可執(zhí)行文件進(jìn)行修改，也就是說(shuō)通過(guò)修改可屬性程序的源文件來(lái)達(dá)到破解目的。某些元件在驗(yàn)證用戶注冊(cè)信息和注冊(cè)碼時(shí)候，如果用戶輸人的信息與軟件通過(guò)的算法生成的注冊(cè)碼相等，程序就會(huì)注冊(cè)成功，否則就會(huì)注冊(cè)失敗。黑客通過(guò)一些破解工具(例如CainandAbe)l對(duì)可以執(zhí)行的文件.exe進(jìn)行修改。暴力破解是一種針對(duì)于密碼的破譯方法，根據(jù)組合原理，將數(shù)字、字母的組合逐個(gè)推算、測(cè)試直到找出真正的密碼為止。例如一個(gè)密碼由5位數(shù)字組成，其可能共有100000種組合，因此最多嘗試100000次就能找到正確的密碼。理論上利用這種方法可以破解任何一種密碼。暴力破解對(duì)于簡(jiǎn)單的密碼破解，是很有效果的。但是缺陷是耗時(shí)長(zhǎng)，并且當(dāng)密碼比較復(fù)雜時(shí)(數(shù)字與字母組合)，就不容易破解了。2.2利用算法注冊(cè)機(jī)現(xiàn)在的軟件商一般都自己寫一些算法來(lái)保護(hù)自己的產(chǎn)品。比如數(shù)字加密(在原始數(shù)據(jù)基礎(chǔ)上加上一個(gè)特定的數(shù)，再加上另外的數(shù)，然后在乘以一個(gè)數(shù)等等，最終得到一個(gè)加密后的數(shù)據(jù))、字符串加密(將字符串轉(zhuǎn)碼、加上特定字符串等)等。算法注冊(cè)機(jī)是在充分了解了軟件的算法基礎(chǔ)上，制作出的一種可以自動(dòng)生成軟件注冊(cè)碼的程序。因而軟件的算法的編寫顯得非常重要。算法注冊(cè)機(jī)是要在分析了軟件的注冊(cè)碼算法的基礎(chǔ)上，制作出來(lái)的一種可以自動(dòng)生成軟件注冊(cè)碼的程序。所以軟件的算法很重要，一般軟件作者自己也編寫，方便軟件的銷售使用。這類軟件加密的特點(diǎn)是一個(gè)注冊(cè)碼只能在一臺(tái)電腦上使用，像和電腦進(jìn)行了一對(duì)一的綁定。使用步驟是首先運(yùn)行試用的軟件，得到本臺(tái)機(jī)器的軟件機(jī)器碼，再用算法注冊(cè)機(jī)算號(hào)注冊(cè)，然后用算法注冊(cè)機(jī)直接算出合適的注冊(cè)碼，最后用算出來(lái)的注冊(cè)碼直接注冊(cè)。2.3利用內(nèi)存破解我們知道所有正在運(yùn)行的程序的數(shù)據(jù)，全部都要加載到內(nèi)存中去，軟件在進(jìn)行注冊(cè)碼認(rèn)證的時(shí)候會(huì)有個(gè)比較的過(guò)程，所以我們只須知道所要破解軟件的注冊(cè)碼的內(nèi)存地址，就達(dá)到目的了。這種方法的優(yōu)點(diǎn)是無(wú)須花大力氣掌握軟件注冊(cè)碼的算法，非常節(jié)省編寫內(nèi)存注冊(cè)機(jī)的時(shí)間。步驟是先加載內(nèi)存注冊(cè)機(jī)，再通過(guò)它去獲得內(nèi)存中軟件的真實(shí)注冊(cè)碼，或修改內(nèi)存中軟件相關(guān)的某些數(shù)據(jù)，來(lái)達(dá)到破解軟件的目的。主要有2種方式，第一種直接從內(nèi)存中得到注冊(cè)碼，第二種在內(nèi)存中模擬已注冊(cè)程序的運(yùn)行環(huán)境。2.4補(bǔ)丁破解法和文件注冊(cè)法補(bǔ)丁破解法是指用相關(guān)的補(bǔ)丁程序來(lái)修改軟件，以達(dá)到破解軟件的目的。此方法一般是破解軟件的驗(yàn)證注冊(cè)碼或時(shí)間，基本上都是修改原程序的判斷語(yǔ)句。比如程序試用期是一個(gè)月，就可以把這個(gè)修改掉，來(lái)達(dá)到無(wú)限使用的目的。文件注冊(cè)法就是把軟件的注冊(cè)內(nèi)容放到一個(gè)文件里，以方便自己或別人用它來(lái)注冊(cè)，主要有注冊(cè)表導(dǎo)人和注冊(cè)文件導(dǎo)人兩種方式。補(bǔ)丁破解法是指用相關(guān)的補(bǔ)丁程序來(lái)修改軟件，以達(dá)到破解軟件的目的。此方法一般是破解軟件的驗(yàn)證注冊(cè)碼或時(shí)間，基本上都是修改原程序的判斷語(yǔ)句。注冊(cè)表破解主要是指通過(guò)修改注冊(cè)文件。reg來(lái)達(dá)到破解。比如軟件試用限制時(shí)間是一個(gè)月，那么破解者就可以通過(guò)修改注冊(cè)文件。reg來(lái)延長(zhǎng)甚至無(wú)限制使用軟件。2.5C#程序破解眾所周知C#里大多的控件是開源的。目前在市場(chǎng)有很多的軟件是通過(guò)C#編寫的。從商業(yè)利益角度上，軟件商設(shè)置了很多的限制，但是破解者一樣可以長(zhǎng)驅(qū)直入。Reflector(下載地址)l就是大多破解者選擇的破解工具，利用該軟件，可以清楚的看見程序的代碼，那么這個(gè)時(shí)候軟件商寫的算法都盡收眼底了。因而破解者可以輕易根據(jù)軟件商的算法得出軟件注冊(cè)碼。2.6Java軟件破解在軟件編程語(yǔ)言里，Java語(yǔ)言是最為安全的一門編程語(yǔ)言。如果不拿到源代碼，幾乎不可能破解Java程序。但是下載拿到了源碼，如何來(lái)修改軟件的限制呢?打開Java文件發(fā)現(xiàn)全是亂碼，很多破解者使用了java反編譯工具XJad(下載地址：)l來(lái)破解。通過(guò)該工具，能把編譯過(guò)后的Java文件反編譯成正常代碼。這樣我們的算法就顯得很蒼白、無(wú)力。2.7加密狗破解硬件加密鎖FreeEIM，俗程“加密狗”，對(duì)于加密狗的破解大致可以分為三種方法，一種是通過(guò)硬件克隆或者復(fù)制，一種是通過(guò)Soft-ICE等Debug工具調(diào)試跟蹤解密，一種是通過(guò)編寫攔截程序修改軟件和加密狗之間的通訊。3軟件保護(hù)方法從事計(jì)算機(jī)軟件科研開發(fā)、技術(shù)貿(mào)易的高新技術(shù)\o"企業(yè)管理論文"企業(yè)通常需要不斷開發(fā)和積累企業(yè)的技術(shù)成果，以保持企業(yè)技術(shù)的優(yōu)勢(shì)，需要保護(hù)好企業(yè)擁有的知識(shí)產(chǎn)權(quán)，以能夠利用本企業(yè)的知識(shí)產(chǎn)權(quán)為自身帶來(lái)\o"經(jīng)濟(jì)學(xué)論文"經(jīng)濟(jì)利益，否則將會(huì)影響企業(yè)的生存和發(fā)展。高新技術(shù)企業(yè)大都是以知識(shí)創(chuàng)新開發(fā)產(chǎn)品，當(dāng)知識(shí)產(chǎn)品進(jìn)入市場(chǎng)后，則完全依賴于對(duì)其知識(shí)產(chǎn)權(quán)的保護(hù)，如果沒有保護(hù)或保護(hù)不好，將影響企業(yè)大規(guī)模的實(shí)施知識(shí)開發(fā)投資，企業(yè)也不可能更好的生存與發(fā)展。所以軟件的保護(hù)顯得特別重要。這里主要介紹以下幾點(diǎn)保護(hù)措施：基于軟件的保護(hù)基于軟件的保護(hù)也可以叫軟加密，這是一種不依賴于硬件的保護(hù)。目前比較流行的有：3.1注冊(cè)碼保護(hù)軟件的注冊(cè)碼一般都是一機(jī)一個(gè)，不能重復(fù)。下面我們來(lái)看看如何實(shí)現(xiàn)的。第一步根據(jù)硬盤卷標(biāo)和CPU序列號(hào)，生成機(jī)器碼，首先編寫publicstaticstringGetDiskVolumeSerialNum-ber；函數(shù)取得設(shè)備硬盤的卷標(biāo)號(hào)，其次編寫publicstaticstringgetCpu；函數(shù)獲得CPU的序列號(hào)，最后生成機(jī)器碼，函數(shù)如下:StringNumber;StringpublicstaticstringgetsoftNum；{strNum-=getCpu+GetDiskVolumeSerial-strsoftNum=strNum.Substring(0,24);//從生成的字符串中取出前24個(gè)字符做為機(jī)器碼returnstrsoftNum;}第二步根據(jù)機(jī)器碼生成注冊(cè)碼，需要編寫publicstaticstringgetRegistNum；函數(shù)來(lái)實(shí)現(xiàn)。第三步。檢查注冊(cè)狀況，若沒有注冊(cè)，可自定義試用天數(shù)，延遲，未注冊(cè)畫面等等，可編寫privatevoidCheckRegist0Cpl數(shù)來(lái)實(shí)現(xiàn)。軟件安裝時(shí)設(shè)置安裝序列號(hào)，比如YingInstall就可以實(shí)現(xiàn)該功能，這樣要求用戶安裝時(shí)就必須輸入一個(gè)合法的序列號(hào)。軟件安裝成功后，啟動(dòng)運(yùn)行時(shí)通過(guò)注冊(cè)號(hào)驗(yàn)證，這時(shí)候就要求機(jī)器碼與注冊(cè)驗(yàn)證碼完全匹配才能通過(guò)。那么機(jī)器碼怎么獲得呢?途徑一：可以根據(jù)電腦的mac地址來(lái)做，因?yàn)橐慌_(tái)電腦的mac是唯一的，且不會(huì)重復(fù)。途徑二：硬盤的卷號(hào)以及CPU等信息來(lái)生成機(jī)器碼。途徑三：可以自己寫隨即方法來(lái)生成唯一且不重復(fù)的機(jī)器碼。通過(guò)注冊(cè)碼我們可以來(lái)驗(yàn)證該用戶的角色，以此來(lái)為用戶設(shè)置權(quán)限。3.2在線注冊(cè)保護(hù)目前大多數(shù)的軟件商采用在線注冊(cè)來(lái)保護(hù)軟件。應(yīng)用程序通過(guò)開發(fā)商發(fā)放的授權(quán)碼與網(wǎng)絡(luò)認(rèn)證服務(wù)器建立連接，并調(diào)用服務(wù)器上的WebService接口完成軟件保護(hù)工作。因?yàn)檫@種客戶端/服務(wù)器模式之前采用了高強(qiáng)度的類似TSL的通訊加密技術(shù)，而且服務(wù)器遠(yuǎn)離軟件用戶，因此它的軟件保護(hù)強(qiáng)度可以非常高。當(dāng)用戶在使用軟件的時(shí)候，會(huì)根據(jù)自己電腦硬件的信息來(lái)生成一個(gè)機(jī)器碼(注冊(cè)碼)。而用戶必須將機(jī)器碼(注冊(cè)碼)發(fā)給軟件商，進(jìn)行在線注冊(cè)(驗(yàn)證)，以取得使用權(quán)限。這樣做的一個(gè)好處在于，驗(yàn)證的過(guò)程，用戶完全不會(huì)接觸，因而破解系數(shù)就很大。這種保護(hù)還有利于軟件商了解市場(chǎng)，他們可以通過(guò)后臺(tái)查看到有多少用戶在使用。3.3基于硬件的軟件保護(hù)硬件的軟件保護(hù)有很多，其中大家比較熟悉的就有加密狗、加密鎖、光盤、軟盤等。那么硬件的軟件保護(hù)主要有數(shù)據(jù)加密、注冊(cè)認(rèn)證、訪問(wèn)限制、一些硬件識(shí)別等。它給我們帶來(lái)的好處很多，比如永賽電腦培訓(xùn)的上級(jí)練習(xí)就必須要用到光盤才能正常使用，如果完整拷貝里面東西，沒有光盤一樣不行，這種安全等級(jí)就很高。3.4光盤、軟盤保護(hù)軟件的密鑰可以寫在可移動(dòng)的光盤或者軟盤之中，就像上面提到的永賽電腦培訓(xùn)的上機(jī)練習(xí)就采用到了這種保護(hù)。這種措施，只有當(dāng)軟盤或光盤存在的時(shí)候，被保護(hù)軟件才可以運(yùn)行，大部分游戲軟件經(jīng)常采用此種方式。它的基本原理是利用了普通刻錄機(jī)無(wú)法復(fù)制隱藏的密鑰而實(shí)現(xiàn)的，目前像CryptCD就可以達(dá)到這種效果。這種保護(hù)有一些問(wèn)題：就是光盤易壞。一旦壞了，用戶就無(wú)法正常使用了。3.5軟加密所謂軟加密就是不依靠特別硬件來(lái)實(shí)現(xiàn)的對(duì)軟件的保護(hù)技術(shù)。當(dāng)前國(guó)際上比較通用的軟件都采取軟加密的方式，例如微軟的windows系統(tǒng)、殺毒軟件等，它的最大優(yōu)勢(shì)在于極低的加密成本。目前主要有密碼法、計(jì)算機(jī)硬件校驗(yàn)法、鑰匙盤法等。目前比較流行的是使用外殼，外殼分為壓縮殼和加密殼，其中壓縮殼的保護(hù)性比較弱，所以一般采用加密殼，其原理是利用堆棧平衡原理，修改程序人口處代碼，使其跳轉(zhuǎn)到殼代碼執(zhí)行解密程序，將原程序代碼解密后跳回原程序的OEP繼續(xù)執(zhí)行。目前比較強(qiáng)的加密殼采用的是動(dòng)態(tài)解密代碼、SMC,IAT加密技術(shù)，程序在運(yùn)行過(guò)程中動(dòng)態(tài)解密代碼，執(zhí)行完畢后立刻刪除，并且對(duì)IAT加密，當(dāng)需要調(diào)用API時(shí)用解密算法算出API的實(shí)際地址來(lái)調(diào)用，更有甚者，殼里有殼。目前常見的比較強(qiáng)的5大殼有:(1)EncryptPE，其特點(diǎn)是對(duì)IAT加密比較強(qiáng)，(2)ASProtect，其特點(diǎn)是采用多層SEH，很容易把人轉(zhuǎn)暈，(3)ACProtect，其特點(diǎn)是采用stolencode的辦法，(4)Armadillo，其特點(diǎn)是雙進(jìn)程互相檢測(cè)，(5)themida,其特點(diǎn)是采用虛擬機(jī)技術(shù)。好的加密效果在于讓盜版者在破解被保護(hù)的軟件時(shí)，付出巨大的代價(jià)，耗費(fèi)極大的時(shí)間精力，最終被迫放棄攻擊。3.6硬加密硬加密就是我們所說(shuō)的加密狗或加密鎖，是一種插在計(jì)算機(jī)USB口或并口上的軟硬件結(jié)合的加密產(chǎn)品，目前絕大部分都是USB口形式，是基于硬件保護(hù)技術(shù)，其目的是通過(guò)對(duì)軟件與數(shù)據(jù)的保護(hù)防止知識(shí)產(chǎn)權(quán)被非法使用，是保證高檔軟件在市場(chǎng)生命周期中免受盜版侵害的功能強(qiáng)大的工具。加密狗一般都有幾十或幾百字節(jié)的非易失性存儲(chǔ)空間可供讀寫，現(xiàn)在較新的狗內(nèi)部還包含了單片機(jī)。軟件開發(fā)者可以通過(guò)接口函數(shù)和軟件狗進(jìn)行數(shù)據(jù)交換，來(lái)檢查軟件狗是否插在接口上。加密狗通過(guò)在軟件執(zhí)行過(guò)程中和加密狗交換數(shù)據(jù)來(lái)實(shí)現(xiàn)加密的.加密狗內(nèi)置單片機(jī)電路(也稱CPU)，使得加密狗具有判斷、分析的處理能力，增強(qiáng)了主動(dòng)的反解密能力。這種加密產(chǎn)品稱它為"智能型"加密狗.加密狗內(nèi)置的單片機(jī)里包含有專用于加密的算法軟件，該軟件被寫入單片機(jī)后，就不能再被讀出。這樣，就保證了加密狗硬件不能被復(fù)制。同時(shí)，加密算法是不可預(yù)知、不可逆的。加