第11章 软件保护技术.pptVIP

第11章 软件保护技术 11.1 软件保护技术概述 11.2 静态分析技术 11.3 动态分析技术 11.4 常用软件保护技术 11.5 软件加壳与脱壳 11.6 设计软件的一般性建议 11.1 软件保护技术概述 软件保护技术是软件开发者寻找各种有效方法和技术来维护软件版权，增加其盗版的难度，或延长软件破解的时间，尽可能防止软件被非法使用。 从理论上说，几乎没有破解不了的软件。所以对软件的保护仅仅靠技术是不够的，最终要靠国家法制的完善、人们的知识产权保护意识的提高。 11.2 静态分析技术 静态分析是从反汇编出来的程序清单上分析程序流程，从提示信息入手，了解软件中各模块的功能，各模块之间的关系及编程思路。从而根据自己的需要完善、修改程序的功能。 对于破解者来说，通过对程序的静态分析，了解软件保护的方法，也是软件破解的一个必要的手段。 11.2.1 文件类型分析 对软件进行静态分析时首先要了解和分析程序的类型，了解程序是用什么语言编写的，或用什么编译器编译的，程序是否有加壳保护。 常用的文件类型分析工具有Language 2000、File Scanner、FileInfo、PEiD等。 下面请看用PeiD软件对Winword.exe文件的分析结果。 11.2.2 W32Dasm W32Dasm针对现在流行的可执行程序进行反编译，即把可执行的文件反编译成汇编语言，以便于我们分析程序的结构和流程。 W32Dasm不需要安装，只要直接执行W32Dasm.exe文件。 下面简单介绍W32Dasm功能和使用方法。 1．加载文件，请看教材和课堂演示。 2．转到程序入口点，请看教材和课堂演示。 3．转到代码开始，请看教材和课堂演示。 4．转到页，请看教材和课堂演示。 5．转到代码位置，请看教材和课堂演示。 6．执行文本跳转，请看教材和课堂演示。 7．执行调用，请看教材和课堂演示。 8．输入函数，请看教材和课堂演示。 9．输出函数，请看教材和课堂演示。 10．菜单参考，请看教材和课堂演示。 11．对话框参考，请看教材和课堂演示。 12．串式数据参考，请看教材和课堂演示。 13．复制汇编代码文本，请看教材和课堂演示。 14．装载32位的汇编代码动态调试，请看教材和课堂演示。 15．单步跟踪程序，请看教材和课堂演示。 16．设置激活断点，请看教材和课堂演示。 17．保存反汇编文本文件，请看教材和课堂演示。 11.2.3 IDA Pro简介 IDA相对于W32Dasm来说功能更强大、操作比较复杂。 使用IDA需要注册费用，而W32Dasm是免费的。 当分析一个简单的程序时，使用W32Dasm更为方便。 IDA能够分析加壳的程序，并以多种文件形式保存等。 目前IDA Pro最高版本为IDA Pro 4.6，支持64位处理器，具有更强大的功能。 11.2.4 可执行文件代码编辑工具 W32Dasm和IDA适合分析文件。若要对文件进行编辑、修改，可以使用专门的十六进制编辑工具。如Hiew，HexWorkshop，WinHex， U1traEdit等。 Hiew的界面简单、使用方便，它可以对应用程序进行反汇编，同时支持对可执行文件的十六进制代码和汇编语言代码修改。 Hiew的使用见教材和课堂演示。 11.2.5 可执行文件资源编辑工具 Windows应用程序的各种操作界面称为资源，包括加速键、位图、光标、对话框、图标、菜单、工具栏、版本信息等。 资源也是一种数据，它们一般被存储在PE文件的.rsrc块中，不能通过由程序源代码定义的变量直接访问，Windows提供的函数直接或间接地把它们加载到内存中以备使用。 对于已打包后的exe，dll和ocx等文件可以通过资源修改工具Resource Hacker、eXeScope和ResScope等修改其