1215软件防破解
防破解概述
1、破解软件的方法：
·反汇编调试 模拟出注册机的算法
·算法模拟不成 直接爆破 删除掉验证的代码
·根据程序注册成功之后写的注册项 生成出REG注册文件
2、软件加密方式
防破解主要是用于商业软件 加密注册 一般三种验证方式：
1、本地加密 2、网络验证 3、本地+网络验证
本地加密不需要联网就可以使用 但是防破解能力肯定不会很高 而且只能在一台电脑上使用
网络验证可以在多台电脑上使用 但是它需要联网
那具体加密方式该选什么呢？
就拿屏幕录像专家来说 网上他的注册机一堆一堆 但是不知道有没有人发现
用网上注册机生成的注册码注册之后录制时间长了 录像上会有 屏幕录像专家未注册
的水印 这样别人如果看了这个视频 就等于给屏幕录像专家做宣传
但是真正去购买的注册码 是不会出现这个水印的 不管我们有没有去购买正版注册码
反正他正版68块钱一套 这个也让他们赚不了多少 他们赚在哪里呢 ？
有那么多论坛找他们定做教程加密器啊
至于如何选 就得看你的意愿 像屏幕录像专家这个明显是放长线钓大鱼 他收68块钱 肯定
也有人买 但是更多人找他定做软件了
如果你是很想通过单单的卖这个程序赚钱 那么你可以使用 本地加密+网络验证的方式
如果你也想放长线钓大鱼 你可以试着免费出去(当然我这个等于白说)，或者用单单的本地加密
或者网络验证
怎么去防 就得根据你的加密方式 来去防 这个我们这节课先不讲
选好加密方式是防破解的准备！！！！！！！！！！！！
3、防破解原理与方法
原理很简单 就是限制破解者去反汇编你的程序 调试你的程序 尽量的混淆他
不让他们轻易的看出你程序反汇编代码中的猫腻
方法：1、加壳 2、暗桩 3、在程序中加多个校验 在多个位置加入注册验证
4、防破解原则
·不要把太多的精力浪费在防破解上 做好软件功能才是第一
·尽量的去定做软件 不要开发商业的 可以开发免费的商业软件为自己带来更多的订单
·没有可以永远不被破解的软件
5、开发程序之前的准备
·一定要写一个很详细的开发规划 要精确到每一个窗口该实现什么样的功能
防破解之加壳
加强壳 强壳的话 脱掉是很难的 但是强壳一般都是收费的 一般1、2000RMB左右 如果真的想开发出去买一个不算什么
这里推荐几个： SE(强烈推荐 基本不会被破解http://www.safengine.com/)
不过这些都是加密壳 就是使用之后不需要你自己写加密 自动就给软件加上去了 不过这种因为开发出去的壳都是商业用途 所以破解者一般都有办法对付
我这里推荐加压缩壳之后易语言里在编写校验 压缩壳一般在易语言程序中使用之后会减小很多体积 因为易语言开发程序体积较大 压缩之后一般200多KB的空白界面程序
推荐压缩壳：北斗 这个压缩不错 我这里也下载了 北斗加壳之后 本身不报毒的也不会报毒(并不是百分之百) 像加密壳 有的就报毒
不管网络验证 还是什么验证 都可以加上一个压缩壳！
防破解之防爆破
爆破是一种很常见的破解方式 爆破之后的程序有如下特性：
1、体积会发生改变
2、MD5值会改变
3、CRC校验
爆破软件的原理：我们程序输入注册码之后 不管注册码对或错 会弹出信息框之类的 破解者就利用这个特点找到你判断注册码是否正确的代码 然后进行删除
爆破软件的流程：
1、首先脱壳 压缩壳直接使用PEID解压缩
2、脱壳之后用OD等反汇编软件进行反汇编
3、然后查看ascii码
4、记住输入错误注册码弹出的信息框的内容 比如说是 注册失败 4个字
5、在ASCII码找到 注册失败 4个字
6、双击更进 来到这4个字对应的地址
后面我们就不说太多 大家会知道 破解者就是从注册失败这4个字发现软件的注册秘密的 而且他们在爆破软件之前还会输入一次错误的注册码
根据爆破的特性 整理出如下好用防破解方法：
1、爆破后体积会改变 验证程序体积
2、爆破后MD5会改变 验证MD5 这里我推荐拿程序的MD5当做一些必不可少的数据使用 比如：MD5中的数字作为XX子程序的参数
3、加入一个时钟 如果X秒内不输入正确的注册码 程序自动销毁
其它的值也可以使用 例如：CRC SHA1之类 大家可以混合在一起使用
防破解之防调试
整理出如下方法：
1、插入花指令
2、加入检测OD WIN32DBG等调试软件的代码
3、给程序打乱码
4、检测父进程
5、记录代码执行时间
6、尽量把代码写乱
防破解之暗桩
暗桩在发布程序之前必须要设置 为软件被破解做准备！！！！
什么是暗桩？
所谓暗桩。。就是在你破解了注册或者登陆阶段后。。发现部分功能不可用……即在程序使用过程中还有检测注册和登陆情况的地方，如果检测不通过，则无法正常使用。
暗桩它具备的特点：
1、隐蔽性 2、实用性
比如暗桩：一个财务软件 破解者爆破了我验证的代码 不需要输入注册码了
但是我在录入财务信息的时候再进行一次注册项的验证 如果存入信息大于300条 就提示要输入注册码
其实形象的来说 暗桩就是在程序其他地方加入验证和功能的限制
暗桩触发之后怎么做？ 不要太直接的让对方知道触发了暗桩
1、弹出注册窗口 要注册
2、可以判断其存入的财务数据条数 如果大于多少条 自动加密
3、可以直接关机 或者 清空回收站之类
一定不要使用什么侮辱性的话！！
暗桩不能设的太变态 过分 比如：绝对不能使用小磊说的格式化磁盘
这样的话 如果验证系统出了什么BUG 把正式版客户的磁盘也格式化了怎么办
造成的影响很差 软件的口碑也会很差 就很少会有人去使用你的软件
暗桩随处可以加 最好可以把暗桩子程序加在主功能DLL里 这样 他如果删除了DLL 功能也没法用了 一般可以添加在多个位置 加上不同的暗桩 随机检测
然后可以添加一个时钟 或者使用线程