|
|
|||||||
| 論壇說明 |
|
歡迎您來到『史萊姆論壇』 ^___^ 您目前正以訪客的身份瀏覽本論壇，訪客所擁有的權限將受到限制，您可以瀏覽本論壇大部份的版區與文章，但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限，請註冊成為我們的一份子，註冊的程序十分簡單、快速，而且最重要的是－－註冊是完全免費的！ 請點擊這裡：『註冊成為我們的一份子！』 |
 |
|
|
主題工具 | 顯示模式 |
2006-05-15, 03:26 PM
|
#1 |
|
管理版主
 
|
討論 - 如何做出專機程式
 什麼是 "專機程式" 是我亂說的啦～是指 此程式只能於這台電腦安裝執行 拿到別台就不可行了 這裡只是討論一下而已 我想或許有人第一個直覺就是 軟體序號 但這絕對不可造就 "專機程式" 因為資料保護法讓業者不能擷取使用者資料 所以利用網路回傳鎖定某單機(PC)就不可行了 當然更純粹的是 這麼被哥哥的軟體 沒人會想用吧~ 那如此之下個人能想到的就是 硬體ID 像是 網路卡、CPU 都可以拿來當硬體ID的參考 只是那怎麼辦到 此程式拿到別的 PC就不能用呢？ 除非 每個程式都針對該PC編譯一次 (或軟體資源表是 針對該PC 而建立) 要不然就是建立 資料庫，並崁入軟體內 (但這不是一個好方法) 不論如何這兩種方法 好像都必須您先下訂單 再根據您送的 硬體ID 來製作厚~ 那這不就增加了你的負擔 且突變成 "被哥哥軟體" 如何解決呢? 可以設計一個網路端伺服器幫你合成軟體程式 使用者上傳硬體ID後 網路端伺服器就做出你的 專機程式 並show出下載點 那這個程式不論是 使用者透露了載點，或免費上傳 都不再有效了 (因為是由硬體ID 做把關嘛～) 那破解呢？ 世界上 專業軟體破解 個人/團體 不勝枚舉 因此不敢打包票破不了 只是把防鎖加多 難度自然就加高 會想破的人就... 比如size防護、資源檔防護、執行期防護(一般都只做啟動期驗證)、身份證字號防護(這樣就不敢拿給別人用，不過太 貝戈戈了 不實際...)... 那如何 設計一個網路端伺服器 方法有 自動編組譯、製作雜點map再替換入資源表 這兩個主要方法 自動編組譯沒什麼好說 來看看 製作雜點map再替換入資源表 的原理 利用 srand(硬體ID); //這裡借用C++語言的亂數種子特性 接著 在一個 128x128 4bit 格式的 BMP圖 上噴上雜點 (以下稱之為 "指紋map") http://xs200.xs.to/xs200/06201/Snap2.png 最後 將此BMP圖資源崁入軟體即可 那一定會問 如何辦到只修改 指紋map 而不用修改程式碼 就可辦到 專機程式 的實現呢? 重點就在此 指紋map 的製作有脈絡可尋 程式碼不是用 數值核對 或 boolean對錯方式 來認可執行 而是 指紋map 就是組合語言程式碼  128*128*4=65536 那再減一剛好等於 65535= 16進制的 FFFF 這樣足夠記載所有 組合語言code 比如 B80800 是指 MOV AX,0008 (那 00 要怎麼辦呢，當預設值吧，根據人分析 除非出現 指定位址寫法 否則不會有 超過2byte的機碼出現情形) ... 如此 那破解者會被混淆 如果要跳過執行這個執行碼呢? 那他必須破解(也就是更改接下來的不知有多少處的同情況執行碼) 又會問到 如果使用 破解工具 全部取代不就好了 那程式極有可能其正常執行碼會被跟著破壞到 但我們不能抱著這種得過且過的賭博心態 因此 就必須下相關功夫 使當破解後會造成計數失敗 ... 其實個人還每將此理論想(規劃)清楚 所以先寫到這 如有新的更正或想法再敘吧 有興趣的讀者 請多多指教  此帖於 2006-05-15 04:58 PM 被 mini 編輯. |
|
送花文章: 1999,
|
|
向 mini 送花的會員:
|
|
2006-05-15, 10:15 PM
|
#2 (permalink) | |
|
管理員
 
|
引用:
就是在 Print port 或 com prot 上 插上一個韌體，該韌體可能只有 EPPROM 或是單晶片 CPU + EPPROM。當 PC 裡的特定程式在執行時會去跟這一個裝置做確認 OK 後再執行。如︰PC-illin 4/5 或 PC-2000(電子布線程式) 都屬該類。 其中【硬體鎖】就屬 單晶片 CPU + EPPROM 最難以破解，因為 那的 CUP 也會做 某種運算來達到防護...。 |
|
|
__________________ 在「專業主討論區」中的問題解決後，要記得按一下  按鈕喔，這是一種禮貌動作。  一樣是在「專業主討論區」中發問，不管問題解決與否，都要回應別人的回答文喔。 不然搞 [斷頭文]，只看不回應，下次被別人列入黑名單就不要怪人喔。 天線寶寶說再見啦~ ... 天線寶寶說再見啦~ 迪西：「再見~ 再見~」 『 Otaku Culture Party 』 關心您 ... 
|
||
|
|
送花文章: 37855,
|
|
2006-05-15, 10:28 PM
|
#3 (permalink) | |
|
長老會員
|
引用:
劣者一般都是用 Windows 的序號為Key，再變化成實際亂碼的密碼鎖！！ (當然還是可能會被破，那沒辦法！！) 資料保護法讓業者不能擷取.... 那反過來，讓使用者自己提供如何?!(註冊回傳檔案的功能...) |
|
|
__________________ 一切有為法 如夢幻泡影 如露亦如電 應作如是觀 |
||
|
|
送花文章: 150,
|
|
2006-05-16, 10:30 AM
|
#4 (permalink) | |
|
管理版主
 
|
引用:
2.最常見是用CPU ID...畢竟沒人會常常換CPU...而且還要採用線上註冊... |
|
__________________ 愛的時候，可以不公平；不愛了、分開了，總該公平了吧 重情重義重粉味 愛台愛鄉愛查某 |
||
|
|
送花文章: 3254,
|
|
2006-06-15, 11:27 PM
|
#6 (permalink) | |
|
長老會員
|
引用:
|
|
|
|
送花文章: 4,
|
|
2006-06-16, 11:05 AM
|
#7 (permalink) |
|
協調管理員
 
|
硬體鎖我也用過print port做過，用8051或avr或一些小電路就可以做了
用軟體，是windows nt的話 可以使用作業系統的SID和序號，兩劍合併 SID如果使用同一片光碟及同一個序號安裝的WINDOWS，SID都會不一樣 SID是在安裝WINDOWS NT系列的作業系統時隨機產生的 重灌電腦時也會不一樣，所以可以作為要驗證的根據 不過防不了GHOST ====================================================== 安全性識別碼 (SID) 安全性識別元安全性識別元 (SID) 是定義使用者或群組的數值。每一個存取控制項目 (ACE) 都會有一個 SID，以識別其存取權限為允許、拒絕或稽核的使用者或群組。 知名的安全性識別元 (特殊識別元) 一般熟知的 SID 描述 匿名登入(S-1-5-7) 不必提供使用者名稱及密碼即連線到電腦的使用者。 已驗證的使用者(S-1-5-11) 包括所有其識別元已經過驗證的使用者及電腦。[已驗證的使用者] 不包括 [來賓] (即使 [來賓] 帳戶有密碼亦然)。 ----------------------------------------------- 批次(S-1-5-3) 包括所有透過批次佇列機能 (例如工作排程器作業) 登入的使用者。 ----------------------------------------------- 建立者擁有者(S-1-3-0) 一個在可繼承之存取控制項目 (ACE) 中的放置區。一旦繼承 ACE 之後，系統會使用物件目前擁有者的 SID 來取代這個 SID。 ----------------------------------------------- Creator 群組(S-1-3-1) 一個在可繼承之 ACE 中的放置區。一旦繼承 ACE 之後，系統會使用物件目前擁有者的主要群組的 SID 來取代這個 SID。 ----------------------------------------------- 撥號(S-1-5-1) 包括所有透過撥號連線登入到系統的使用者。 ----------------------------------------------- Everyone(S-1-1-0) 在執行 Windows XP Professional的 電腦上，Everyone 包括 [已驗證的使用者] 及 [來賓]。在使用較舊版本之作業系統的電腦上，Everyone 包括 [已驗證的使用者]、[來賓]及 [匿名登入]。 相關資訊，請參閱預設安全性設定中的差異。 ----------------------------------------------- 互動式(S-1-5-4) 包括所有在本機上或透過 [遠端桌面] 連線登入的使用者。 ----------------------------------------------- 本機系統(S-1-5-18) 由作業系統使用的服務帳戶。 ----------------------------------------------- 網路(S-1-5-2) 包括所有透過網路連線登入的使用者。互動式使用者的存取權杖不包括 [網路 SID]。 ----------------------------------------------- 本身 (原則本身)(S-1-5-10) 一個在 Active Directory 中，使用者、群組或電腦物件上之 ACE 中的放置處。當您授予使用權限給 [原則本身] 時，即授予它們物件代表的安全性原則。在存取檢查期間，作業系統會使用物件代表之安全性原則的 SID 來取代 [原則本身] 的 SID。 ----------------------------------------------- 服務(S-1-5-6) 包括登入以作為服務的所有安全性原則。由作業系統控制的成員資格。 ----------------------------------------------- 終端機伺服器使用者(S-1-5-13) 包括所有登入到 [終端機服務] 伺服器 (處於 [終端機服務] 4.0 版應用程式相容模式中) 的使用者。 |
|
__________________ |
|
|
|
送花文章: 11706,
|
|
向 飛鳥 送花的會員:
|
平板模式
