提供3000多款全球软件/控件产品
针对软件研发的各个阶段提供专业培训与技术咨询
根据客户需求提供定制化的软件开发服务
全球知名设计软件,显著提升设计质量
打造以经营为中心,实现生产过程透明化管理
帮助企业合理产能分配,提高资源利用率
快速打造数字化生产线,实现全流程追溯
生产过程精准追溯,满足企业合规要求
以六西格玛为理论基础,实现产品质量全数字化管理
通过大屏电子看板,实现车间透明化管理
对设备进行全生命周期管理,提高设备综合利用率
实现设备数据的实时采集与监控
利用数字化技术提升油气勘探的效率和成功率
钻井计划优化、实时监控和风险评估
提供业务洞察与决策支持实现数据驱动决策
翻译|使用教程|编辑:郎婷|2023-04-21 15:22:36.367|阅读 83 次
概述:VMProtect是新一代软件保护实用程序。本文分享保护应用程序的三大关键要素,欢迎查阅~
# 慧都年终大促·界面/图表报表/文档/IDE等千款热门软控件火热促销中 >>
相关链接:
VMProtect是新一代软件保护实用程序。VMProtect支持德尔菲、Borland C Builder、Visual C/C++、Visual Basic(本机)、Virtual Pascal和XCode编译器。
同时,VMProtect有一个内置的反汇编程序,可以与Windows和Mac OS X可执行文件一起使用,并且还可以链接编译器创建的MAP文件,以快速选择要保护的代码片段。
为了轻松实现应用程序保护任务的自动化,VMProtect实现了内置脚本语言。VMProtect完全支持Windows系列的32/64位操作系统(从Windows 2000开始)和Mac OSX(从版本10.6开始)。重要的是,无论目标平台如何,VMProtect都支持所有范围的可执行文件,即Windows版本可以处理Mac OS X版本的文件,反之亦然。
VMProtect 是保护应用程序代码免遭分析和破解的可靠工具,但只有在正确构建应用程序内保护机制并且没有可能破坏整个保护的典型错误的情况下才能最有效地使用,让我们一起来看看为您的程序开发提供良好保护的三大关键要素。
许多开发人员在设计自己的应用程序注册过程时犯的一个典型错误是将整个注册密钥检查封装到一个单独的函数中,该函数还返回一个易于理解的值:
function CheckRegistration(const RegNumber: String): Boolean; begin if RegNumber='123' then Result:=True else Result:=False; end; procedure TForm1.Button1Click(Sender: TObject); begin ... if not CheckRegistration(RegNumber) then exit; Application.CreateForm(TForm2, Form2); Form2.ShowModal; ... end;
使用这种方法,入侵者甚至不需要了解密钥检查算法。他可以简单地修改检查程序开头的代码,使其始终返回正确的注册密钥值:
function CheckRegistration(const RegNumber: String): Boolean; begin Result:=True; exit; ... end;
一种更有效的密钥校验方法是将正确性校验嵌入到程序的主要运行逻辑中,使注册密钥校验算法与调用过程算法密不可分。我们还建议将操作逻辑与注册码检查程序“混合”起来,以便在绕过检查时使程序失败。对于上面的示例,这可以按如下方式完成:
function CheckRegistration(const RegNumber: String): Boolean; begin if RegNumber='123' then begin Application.CreateForm(TForm2, Form2); Result:=True end else Result:=False; end; procedure TForm1.Button1Click(Sender: TObject); begin ... Form2:=nil; if not CheckRegistration(RegNumber) then exit; Form2.ShowModal; ... end;
如果 CheckRegistration 函数是这样实现的,入侵者将不得不分析注册码检查的所有细节的代码,以便绕过它。如果此应用程序受 VMProtect 保护,则建议对 CheckRegistration 函数和 TForm1.Button1Click 过程进行虚拟化。为了使黑客攻击更加复杂,您可以打开“以结合代码变异和后续虚拟化。
开发人员犯的另一个严重错误是注册密钥检查的错误实施。通常将输入的密钥与正确的值进行简单比较。破解者可以通过跟踪字符串比较函数的参数轻松匹配密钥的正确值:
var ValidRegNumber: String; ... function CheckRegistration(const RegNumber: String): Boolean; begin if RegNumber=ValidRegNumber then Result:=True else Result:=False; end;
为避免这种情况,我们建议比较密钥的哈希值,而不是它们的实际值。哈希函数是不可逆的,所以破解者无法从哈希中检索到真正的密钥值,并且必须花费更多的时间来研究程序,因为现在需要分析更多的代码片段,而不仅仅是注册密钥检查程序:
var ValidRegNumber: String; ... function CheckRegistration(const RegNumber: String): Boolean; begin if RegNumber=ValidRegNumber then Result:=True else Result:=False; end;
当使用 VMProtect 保护应用程序时,应处理 HashPJW 和 CheckRegistration 函数以使黑客的活动复杂化。
通常,即使是在注册程序上花费大量时间的开发人员也不会适当注意保护注册程序的结果。下面的示例使用全局变量来存储和控制调用序列号检查过程之前应用程序的注册状态。对于入侵者来说,找到一个全局变量是小菜一碟——他只是比较注册前后的数据段。顺便说一下,流行的 ArtMoney 程序使用相同的原理。
var IsRegistered: Boolean; ... procedure TForm1.Button1Click(Sender: TObject); begin ... if not IsRegistered then IsRegistered:=CheckRegistration(RegNumber); if not IsRegistered then exit; ... end;
为避免这种情况,我们建议将与程序注册相关的所有检查结果存储在动态内存中。在这种情况下,在注册之前和之后扫描数据段以查找修改后的内存块变得毫无用处。这是一个非常简单的示例,演示如何将结果存储在动态分配的内存中:
type PBoolean = ^Boolean; var IsRegistered: PBoolean; ... procedure TForm1.Button1Click(Sender: TObject); begin ... if not IsRegistered^ then IsRegistered^:=CheckRegistration(RegNumber); if not IsRegistered^ then exit; ... end; ... initialization New(IsRegistered);
这些是使用内置保护机制的最简单方法。注册程序、注册密钥检查和存储结果的实际实现仅限于开发人员的创造力。无论如何,您应该在开发自己的保护机制时了解这些潜在的错误以避免它们。
以上便是保护应用程序的三大关键要素,如果您有任何疑问或者想获取更多产品试用/授权/价格信息,请点击VMProtect了解。
加密解密技术QQ群:766135708
本站文章除注明转载外,均为本站原创或翻译。欢迎任何形式的转载,但请务必注明出处、不得修改原文相关链接,如果存在内容上的异议请邮件反馈至chenjj@pclwef.cn
本文探讨 SQL Server 中 NULL 和空值之间的区别,并讨论如何有效地处理它们。
Unity 是一款功能极其丰富的游戏引擎,允许开发人员将各种媒体集成到他们的项目中。但是,它缺少最令人兴奋的功能之一 - 将 Web 内容(例如 HTML、CSS 和 JavaScript)直接渲染到 3D 场景中的纹理上的能力。在本文中,我们将介绍如何使用 DotNetBrowser 在 Unity3D 中将 Web 内容渲染为纹理。
DevExpress v24.2帮助文档正式发布上线了,请按版本按需下载~
本教程将向您展示如何用MyEclipse构建一个Web项目,欢迎下载最新版IDE体验!
服务电话
重庆/ 023-68661681
华东/ 13452821722
华南/ 18100878085
华北/ 17347785263
客户支持
技术支持咨询服务
服务热线:400-700-1020
邮箱:sales@pclwef.cn
关注我们
地址 : 重庆市九龙坡区火炬大道69号6幢