理論上沒(méi)有不能破解的軟件，但不代表破解軟件比開(kāi)發(fā)容易10000倍，天真，反破解的目的不是為了做一個(gè)牢不可破軟件 >破解軟件的成本遠(yuǎn)遠(yuǎn)大于購(gòu)買(mǎi)軟件的成本。大多數(shù)著名的軟件 都具有使破解軟件 變得更加困難的實(shí)力。從用戶的角度來(lái)看，它會(huì)釋放水！
只說(shuō)不練假把，老司機(jī)給大家簡(jiǎn)單介紹幾個(gè)有代表性的軟件破解。當(dāng)然，要理解下面的內(nèi)容，還需要一點(diǎn)C語(yǔ)言的編程知識(shí)。讓我們從最簡(jiǎn)單的 軟件 破解開(kāi)始。假設(shè)我們寫(xiě)了一個(gè)軟件，其注冊(cè)方法代碼如下：
#include "stdio.h"#include "string.h"int main(){char Key[32];printf("請(qǐng)輸入注冊(cè)碼:");gets(Key);if (strcmp(Key,"abc123456")==0)printf("注冊(cè)成功");elseprintf("注冊(cè)失敗");}
編譯成exe并運(yùn)行。
如何破解？
超級(jí)簡(jiǎn)單CoolPaint(漢王繪畫(huà)板繪圖軟件)，你把這個(gè)程序的后綴改成txt打開(kāi)，搜索注冊(cè)碼，然后翻鍵找到。
別笑了，直到今天，還是有很多軟件使用這種軟件保護(hù)機(jī)制，但是這些軟件大部分都不是很有價(jià)值，比如xx管理系統(tǒng)、計(jì)算設(shè)備之類的，或者軟件的作者別有用心，防君子不防小人。
你可能會(huì)問(wèn)，有什么問(wèn)題？
這種保護(hù)機(jī)制的問(wèn)題在于，目前大多數(shù)編譯器都直接將字符串常量存儲(chǔ)在可執(zhí)行文件結(jié)構(gòu)中，所以如果硬編碼密鑰，上述破解方法幾乎是經(jīng)過(guò)時(shí)間考驗(yàn)的，甚至是不必要的。任何反向破解的知識(shí)都可以做。
那么，讓我們進(jìn)入反破解V2.0時(shí)代吧。為了與時(shí)俱進(jìn)，我們對(duì)上面的代碼稍作改動(dòng)：
#include "stdio.h"#include "string.h"#include "windows.h"#include "math.h"int main(){char iKey[32];char Key[32];char ID[32];int iID=0xabc1d3f;sprintf(Key,"%x",iID*8+123456);printf("你的機(jī)器碼是%x\n",iID);printf("請(qǐng)輸入注冊(cè)碼:");gets(iKey);if (strcmp(Key,iKey)==0)MessageBoxA(0,"注冊(cè)成功","",MB_OK);elseMessageBoxA(0,"注冊(cè)失敗","",MB_OK);}
現(xiàn)在“TXT”破解方法已經(jīng)沒(méi)用了，你看，找不到密鑰了。
這個(gè)保護(hù)方法怎么樣，是不是熟悉的配方，熟悉的味道？這個(gè)機(jī)器碼可以從網(wǎng)卡mac、CPU型號(hào)、內(nèi)存大小等生成。
當(dāng)然，密鑰的算法也可以通過(guò)MD5、SHA等方式得到，而不是簡(jiǎn)單的乘以8再相加?？傊憧梢詮臋C(jī)器碼到注冊(cè)碼玩算法。 .
但是有什么用呢？
打開(kāi)，打下一個(gè)斷點(diǎn)（也就是彈窗的功能）。
然后輸入錯(cuò)誤的注冊(cè)碼，下斷點(diǎn)，很快，我們就來(lái)到邏輯處理代碼，判斷注冊(cè)碼是否正確。
猜猜如果我們刪除判斷注冊(cè)碼是否正確的代碼會(huì)發(fā)生什么）（填寫(xiě)nop指令）？
你會(huì)發(fā)現(xiàn)，拿著草，不管我輸入什么，注冊(cè)成功！
那么問(wèn)題出在哪里？
你發(fā)現(xiàn)萬(wàn)惡之源是從那個(gè)函數(shù)開(kāi)始的，正是這個(gè)函數(shù)讓我們找到了注冊(cè)碼判斷碼。
關(guān)注微信公眾號(hào)“程序員成長(zhǎng)之路”，后臺(tái)回復(fù)“2048”關(guān)鍵詞，免費(fèi)獲得5T技術(shù)學(xué)習(xí)資源！包括但不限于：C/C++、Linux、Java、PHP、AI、MCU、樹(shù)莓派等
時(shí)至今日，仍有很大一部分軟件使用這種20、30年前使用的保護(hù)方法，每年都死于破解軟件，可以被地球的三圈包圍，也就是這種保護(hù)機(jī)制，實(shí)現(xiàn)了所謂軟件發(fā)布十分鐘后被破解的悲慘結(jié)局。
這個(gè)時(shí)候你要想想，mmp，有鬼，既然不好用，那我就不用了，所以你把代碼改成如下：
#include "stdio.h"#include "string.h"#include "windows.h"#include "math.h"int main(){char iKey[32];char Key[32];char ID[32];int iID=0xabc1d3f;sprintf(Key,"%x",iID*8+123456);printf("你的機(jī)器碼是%x\n",iID);printf("請(qǐng)輸入注冊(cè)碼:");gets(iKey);if (strcmp(Key,iKey)==0)printf("注冊(cè)成功");elseexit(0);}你看，tskmac比較代碼破解版，只要你的注冊(cè)碼不正確，我就直接退出軟件（或者跳到別的地方），你怎么辦？
可惜每年都有鬼，“注冊(cè)成功”這幾個(gè)字還是出賣(mài)了你，打開(kāi)，找到字符串引用，雙擊。
哦，結(jié)束了，換不換湯，我還是被抓到了。
你意識(shí)到在這種地方判斷注冊(cè)碼是不可靠的，所以你改變策略，復(fù)制檢查注冊(cè)碼的代碼n次，或者逐個(gè)字符檢查注冊(cè)碼的準(zhǔn)確性，還有一些人會(huì)注冊(cè)成功 等待詞被加密或混淆，然后在需要時(shí)取出。
int main(){char iKey[32];char Key[32];char ID[32];int iID=0xabc1d3f;sprintf(Key,"%x",iID*8+123456);printf("你的機(jī)器碼是%x\n",iID);printf("請(qǐng)輸入注冊(cè)碼:");gets(iKey);if (strcmp(Key,iKey)==0)printf("注冊(cè)成功");elseexit(0);if (strcmp(Key,iKey)==0)printf("注冊(cè)成功");elseexit(0);if (strcmp(Key,iKey)==0)printf("注冊(cè)成功");elseexit(0);if (strcmp(Key,iKey)==0)printf("注冊(cè)成功");elseexit(0);if (strcmp(Key,iKey)==0)printf("注冊(cè)成功");elseexit(0);if (strcmp(Key,iKey)==0)printf("注冊(cè)成功");elseexit(0);if (strcmp(Key,iKey)==0)printf("注冊(cè)成功");elseexit(0);if (strcmp(Key,iKey)==0)printf("注冊(cè)成功");elseexit(0);}你放心，不管你復(fù)制多少次，找出來(lái)是遲早的事，會(huì)被破解的。同時(shí)，只要需要使用明文字符串，遲早都要解密。這種方式類似于添加Upx壓縮殼，只需要等待數(shù)據(jù)解壓完成，一切又是明文了。
所以明智的做法是在需要的時(shí)候解密，使用后立即擦除明文，這樣可能會(huì)延遲更長(zhǎng)的時(shí)間。
但這仍然是時(shí)間問(wèn)題。
你開(kāi)始發(fā)現(xiàn)，不如主動(dòng)找出內(nèi)鬼，也就是我們的名人，解決問(wèn)題而不是解決問(wèn)題。最后從調(diào)試器入手mac比較代碼破解版，然后成功進(jìn)化到抗破解V2.5時(shí)代。
這時(shí)候就不得不介紹一個(gè)老掉牙但很有名的功能了：
你可能有點(diǎn)疑惑，這個(gè)函數(shù)是干什么用的？
簡(jiǎn)單來(lái)說(shuō)，當(dāng)我們破解一個(gè)程序的時(shí)候，大多數(shù)情況下我們會(huì)打開(kāi)一個(gè)叫做調(diào)試器的東西來(lái)反編譯分析軟件，嗯，這就是重點(diǎn)。
這個(gè)函數(shù)可以檢測(cè)我們的程序是否被調(diào)試器附加。你以為，一般情況下，我們使用軟件會(huì)滿載并支持一個(gè)調(diào)試器。如果你使用調(diào)試器將設(shè)備附加到我身上，你一定是在嘗試做壞事。
所以，你開(kāi)始編寫(xiě)這樣的代碼：
int main(){char iKey[32];char Key[32];char ID[32];int iID=0xabc1d3f;if (IsDebuggerPresent()){MessageBoxA(NULL,"小樣,就你還破解我的程序,回家喝奶去吧","",MB_OK);return 0;}sprintf(Key,"%x",iID*8+123456);printf("你的機(jī)器碼是%x\n",iID);printf("請(qǐng)輸入注冊(cè)碼:");gets(iKey);if (strcmp(Key,iKey)==0)printf("注冊(cè)成功");elseexit(0);}所以，當(dāng)你下次加載和調(diào)試你的程序時(shí)，會(huì)出現(xiàn)以下場(chǎng)景：
在很長(zhǎng)一段時(shí)間（包括現(xiàn)在），很多軟件或者加密shell都會(huì)檢查調(diào)試器是否在自己調(diào)試，比如tls段會(huì)在加載時(shí)執(zhí)行，如果檢測(cè)到正在調(diào)試被別人破解了，會(huì)設(shè)置一個(gè)標(biāo)簽讓程序跑到?jīng)]用的地方或者直接退出重啟。它還使用變形的 PE 頭來(lái)防止調(diào)試器加載?？傊?，方法很多。
不幸的是，這仍然沒(méi)有用。例如，可以通過(guò)修改 FS 寄存器的標(biāo)志位來(lái)完全失火。相同的方法包括但不限于檢查int 3軟中斷、Raw Call、Query PEB、檢查Debug和父進(jìn)程等。等等等等，有辦法繞過(guò)。
嗯，只要插上，總能一根一根拔出來(lái)。
好了，沒(méi)有別的辦法了，別著急，路高一尺，魔道一尺高，現(xiàn)在我們來(lái)了最流行的，防裂V3.0 VMP 時(shí)代。
首先澄清一下，這里的VMP不是VMP shell，它叫全過(guò)程?？傊?，我們對(duì)破解軟件這么熟悉，并不是因?yàn)槲覀儗?duì)x86 x64 arm chant的匯編指令集太熟悉了。
如果我們自己發(fā)明一套指令，然后用這個(gè)指令集編寫(xiě)程序并在我們自己的虛擬機(jī)上運(yùn)行，??那么，當(dāng)破解者進(jìn)來(lái)時(shí)，他們不會(huì)一頭霧水嗎？
不幸的是，VM的運(yùn)行機(jī)制決定了它可能會(huì)造成幾十甚至上百倍的性能損失。因此，必須使用 VMP 來(lái)保護(hù)關(guān)鍵代碼而不是性能瓶頸，否則您的 軟件 運(yùn)行如下：
那么，VMP保護(hù)機(jī)制完善嗎？
當(dāng)然不是，VMP 說(shuō)白了，它只能延長(zhǎng)分析時(shí)間。如果你讓VMP足夠復(fù)雜，就足以讓一個(gè)醉酒的夢(mèng)死去，但如果這個(gè)時(shí)間足夠長(zhǎng)，你的軟件就足夠貴人有破解的欲望了，他們還是可以充分分析出它的運(yùn)行機(jī)制你的虛擬機(jī)，等你的虛擬機(jī)運(yùn)行機(jī)制搞清楚了，軟件離垮臺(tái)也不遠(yuǎn)了。
但是你可以放心，分析VM機(jī)器的執(zhí)行機(jī)制比自己寫(xiě)VM機(jī)器要頭疼得多。畢竟，一個(gè)是你需要通過(guò)代碼來(lái)猜測(cè)別人的想法，另一個(gè)是你自己的想法被轉(zhuǎn)換成代碼，所以基于此可以說(shuō)：
破解軟件比制作軟件容易，而且很多情況下都不存在！
你可能會(huì)問(wèn)，為什么現(xiàn)在市場(chǎng)上有這么多軟件，這么多游戲，這么多好聽(tīng)的保護(hù)軟件，還是被破解了。而且剛發(fā)布一天就被破解了。
其實(shí)很大的問(wèn)題在于這個(gè)商業(yè)保護(hù)軟件（比如保護(hù)殼），因?yàn)檫@些保護(hù)殼大部分都會(huì)賣(mài)給大量的軟件開(kāi)發(fā)者，有一句話俗話說(shuō)樹(shù)吸風(fēng)。
和流行的VMP保護(hù)機(jī)制一樣，之所以能被保護(hù)，是因?yàn)槠溥\(yùn)行機(jī)制的破解者并不清楚。如果你軟件自己用，而你軟件還沒(méi)有多大價(jià)值，除非老板空虛寂寞，不然誰(shuí)有空來(lái)分析你的虛擬機(jī)是怎么運(yùn)行的。
但商業(yè)保護(hù)殼不同。不管它采用什么樣的保護(hù)機(jī)制，只要分析清楚，幾乎所有使用這種保護(hù)機(jī)制的軟件都會(huì)倒下，進(jìn)入灰色行業(yè)。破解甚至是相當(dāng)有利可圖的，只要不更新這種保護(hù)機(jī)制，長(zhǎng)期來(lái)看，一筆投資就會(huì)有回報(bào)。
所以，第一次分析只需要很長(zhǎng)時(shí)間，然后就只是例行公事了。
所以，買(mǎi)個(gè)商用的保護(hù)殼，其實(shí)它的保護(hù)作用并沒(méi)有想象中的那么強(qiáng)，而且在灰色行業(yè)很可能是沒(méi)用的，甚至有防逆向基礎(chǔ)的碼農(nóng)也可能會(huì)寫(xiě)出來(lái)自己。它可能更有效。
當(dāng)然，一個(gè)軟件是大概率被破解的，還是我之前提到的那句話：反破解不是讓軟件不能破解SortPics ，而是讓破解軟件 成本遠(yuǎn)高于購(gòu)買(mǎi)軟件 的成本。
畢竟，你說(shuō)過(guò)你的一個(gè)軟件是開(kāi)源的非常有層次感的曲線筆刷，沒(méi)有人喜歡使用它。你整天都在想如何防止它被破解。
那你會(huì)開(kāi)始問(wèn)，有沒(méi)有更強(qiáng)大的防破解技術(shù)？
看來(lái)我之前說(shuō)的不過(guò)是耽誤時(shí)間而已。哎，我們得糾正一下心態(tài)。不管是加密還是破解，其實(shí)到頭來(lái)都是在拖延時(shí)間?？纯茨切┘用芩惴?，按照他們的數(shù)學(xué)理論，如果你想破解它，就算你把世界上所有的電腦加起來(lái)，也夠你算三個(gè)天啟了。
不過(guò)別著急，還有更厲害的方法，你想想，為什么我們之前說(shuō)的軟件都被破解了，最重要的原因是我們能拿到代碼，就算這個(gè)代碼是已經(jīng)是一堆編譯好的匯編指令了，只要我們有這一堆代碼，遲早我們就能弄清楚這個(gè)程序到底是怎么回事，然后才能對(duì)癥下藥。
這就像給你一袋面粉，程序是面包機(jī)。你把面粉放進(jìn)面包機(jī)做面包。有一天你很好奇，這面包機(jī)是怎么做一塊面包的？ ，你拆開(kāi)面包機(jī)，然后你就知道面包機(jī)是怎么回事了。
那么有沒(méi)有辦法讓用戶不知道我們的代碼是什么樣的？就像你把面粉交給面包師做面包一樣，面包是怎么做出來(lái)的，你只能指望面包師有沒(méi)有這種感覺(jué)告訴你。
為此，有一個(gè)相當(dāng)流行和常見(jiàn)的早期游戲反破解工具（物理）。
你現(xiàn)在可能臉上有問(wèn)號(hào)，但我不是在開(kāi)玩笑，在 2000 年代，大多數(shù)游戲都在 CD 上運(yùn)行，但很容易盜版，復(fù)制 CD 上的數(shù)據(jù)，然后 10,000 份盜版光盤(pán)是可以復(fù)制的，所以游戲廠商想了個(gè)辦法，就想到了錘子。
操作方法很簡(jiǎn)單。拿錘子和釘子，在盤(pán)片上劃幾道人為的壞道，然后把數(shù)據(jù)燒到正確的扇區(qū)，這樣程序還是可以正確的。它運(yùn)行，但是當(dāng)光頭讀取壞扇區(qū)時(shí)，它將無(wú)法讀取。
所以你會(huì)發(fā)現(xiàn)打開(kāi)光盤(pán)后，沒(méi)有密鑰文件，所以無(wú)法復(fù)制游戲或程序。同時(shí)會(huì)在壞道的位置做標(biāo)記，在游戲運(yùn)行時(shí)也會(huì)進(jìn)行檢查。 ，那么如果你想盜版，你必須拿起錘子，從光盤(pán)上的相同位置敲出相同的劃痕。當(dāng)然，這幾乎是不可能的。
當(dāng)時(shí)，這項(xiàng)技術(shù)也被稱為防盜環(huán)技術(shù)，但無(wú)論它的名字多么高大，它本質(zhì)上都是一個(gè)錘子和釘子。不幸的是，在虛擬光驅(qū)出現(xiàn)之后，也有一種復(fù)制光盤(pán)的方法。所有數(shù)據(jù)（包括壞扇區(qū)），所以今天這項(xiàng)技術(shù)毫無(wú)用處。但它仍然給了我們足夠的靈感。
現(xiàn)在讓我們進(jìn)入抗破解V3.x的時(shí)代，之所以不叫V4.0是因?yàn)檫@種技術(shù)已經(jīng)存在很久了，而且要早得多比 VMP 保護(hù)。并且可能是最新的理論上不可破解的抗裂方法。
我們要講的第一件事就是加密狗或Ukey保護(hù)，即運(yùn)行軟件你需要在電腦中插入一個(gè)類似U盤(pán)的東西。其實(shí)這個(gè)Ukey就是一個(gè)微機(jī)，軟件一些關(guān)鍵的算法和代碼都在這個(gè)UKey芯片里面。
當(dāng)我們PC上的軟件運(yùn)行時(shí)，當(dāng)我們需要執(zhí)行這樣的密鑰算法時(shí)，我們會(huì)將數(shù)據(jù)傳遞給這個(gè)UKey，然后UKey會(huì)計(jì)算結(jié)果并返回給PC的軟件這樣用戶就可以直接反方向獲取關(guān)鍵算法代碼，破解是不可能的。
這就是為什么 Ukey 保護(hù)在今天仍然很受歡迎的原因。
不幸的是，UKey 保護(hù)仍然有很多限制。首先，帶Ukey小偷很麻煩。如果UKey丟失了，重新申請(qǐng)就麻煩了。運(yùn)行軟件插Ukey也是一件很麻煩的事情。
同時(shí)，UKey的性能決定了它可能無(wú)法執(zhí)行一些消耗過(guò)多性能和內(nèi)存空間的代碼，數(shù)據(jù)交互也會(huì)因?yàn)閹捄屯ㄐ叛舆t而造成性能損失，所以它是與 VMP 保護(hù)機(jī)制相同。它也不是省油的燈。
同時(shí)，開(kāi)發(fā)者水平不到位，應(yīng)該保護(hù)的代碼沒(méi)有保護(hù)，保護(hù)沒(méi)用的代碼被卡住了，這也會(huì)帶來(lái)機(jī)會(huì)，而且只要你的< @軟件夠貴的，你是不是太看不起我華強(qiáng)北了？
把Ukey拆開(kāi)，用某種“藥水”剝掉外層找到內(nèi)層芯片并連接吹過(guò)的“讀針”（有些芯片甚至跳過(guò)這一步，用熱風(fēng)吹一下板子） gun Read ROM)，然后讀取芯片的代碼。
因此，UKey 保護(hù)也宣告倒閉。
你發(fā)現(xiàn)只要把實(shí)物交到用戶手里，問(wèn)題遲早會(huì)出現(xiàn)。因此，這種Ukey保護(hù)現(xiàn)在已經(jīng)成為大多數(shù)情況下帶有數(shù)字證書(shū)的網(wǎng)絡(luò)驗(yàn)證模式。這種密鑰代碼從Ukey傳輸?shù)椒?wù)器，通過(guò)網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)交互。
其實(shí)這種保護(hù)機(jī)制和Ukey保護(hù)原理是一樣的，并沒(méi)有本質(zhì)的區(qū)別，但是由于網(wǎng)絡(luò)帶寬和延遲的考慮，它也有一定的性能損失和設(shè)計(jì)缺陷。
值得一提的是，這種網(wǎng)絡(luò)保護(hù)手段必須專門(mén)設(shè)計(jì)用于保護(hù)程序中的一組關(guān)鍵“功能”代碼，而不是“防破解”代碼（例如代碼解密、注冊(cè)驗(yàn)證），因?yàn)楹笳邘缀鯖](méi)用，仍然可以通過(guò)清除“反破解”代碼或轉(zhuǎn)儲(chǔ)解密代碼或偽造本地服務(wù)器來(lái)實(shí)現(xiàn)破解。
所以你期待一堆x盾，x寶一鍵可以一勞永逸地保護(hù)程序，而且程序必須由專業(yè)的編碼人員而不是彩筆專門(mén)設(shè)計(jì)才能達(dá)到應(yīng)有的保護(hù)效果。
但現(xiàn)實(shí)情況是，這種網(wǎng)絡(luò)保護(hù)設(shè)計(jì)往往會(huì)因?yàn)榭紤]到用戶離線操作和性能延遲瓶頸而存在很大缺陷。所以，不是這個(gè)東西不好，而是理想很豐滿，現(xiàn)實(shí)很骨氣，真的是無(wú)能為力了。
當(dāng)然，代碼保護(hù)的手段很多，玩的花樣也很多。本文僅簡(jiǎn)單介紹一些具有代表性的破解和防破解方法。
過(guò)去的文章：
C語(yǔ)言學(xué)習(xí)交流群2k人，掃碼備注入群
("物理破解你怎么看
”)
