- 1、本文档共2页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
Project and Security
应用与安全
基于硬盘号和CPU序列号的软件加密技术
摘要:本文提供了一种注册码与计算机硬件参数相关的一种加密方法,并通过具体的实例讲述了如何对软件加密的方法。
关键词:硬盘号,CPU序列号,注册表
刘文奇,孙艳云,沙莉,单薇薇
(辽宁省气象信息与技术保障中心,沈阳110015)
1 引言
计算机软件是一种特殊的产品,为了防止软件的非法复制、盗版,保护软件开发商的利益,就必须对软件进行加密保护。采用基于硬盘号和CPU序列号的软件加密技术,软件会根据微机硬件参数给出该软件的序列号;用户需要把这一序列号用E-mail、电话或邮寄等方法寄给软件提供商或开发商,软件开发商利用注册机(软件)产生该软件的注册号寄给用户即可。它的注册信息与机器的硬件信息有关,不同于以前的序列号的注册方法,提高了软件的安全性。
2 硬盘号和CPU序列号
(1)硬盘序列号:英文名 Hard Disk Serial Number,该号是出厂时生产厂家为区别产品而设置的,是唯一的,是只读的,利用硬盘序列号的加密往往是利用其唯一和只读的特性。在有的加密软件中采用的是硬盘卷的序列号:英文名 Volume Serial Number,以指硬盘的逻辑盘,如:“C:”、“D:”等,是高级格式化时随机产生的,是可以修改的,由于其可修改,所以利用其加密,对于安全而言就大打折扣了。硬盘的卷号通过WINAPI函数,GetVolumeInformation即可获得。就IDE HDD 而言,对于没有序列号或SCSI HDD硬盘则无能为力,这也是利用它进行加密的局限性。
(2)CPU序列号是一个建立在处理器内部的、唯一的、不能被修改的编号。它由96位数字组成。高32位是CPU ID,用来识别CPU类型。低64位每个处理器都不同,唯一地代表了该处理器。CPU号可以用来识别每一个处理器。为了适应这一新特征,Intel在处理中增加了两条指令(“读取”和“禁止” )和一个寄存器位(模式指定寄存器位:Model Specific Register-“MSR”)。读取指令扩展了CPUID读取指令。当执行读取指令时可以得到96位的处理器序列号。禁止指令可以禁止对处理器序列号的读取。为了配合CPU序列号的读取和禁止,设置了MSR位。当MSR位为“0”时可以读取CPU序列号;当“MSR”位为“1”时只能读取高32位(即CPU ID),而低64位全为零。
3 程序实现
3.1加密方法
通过应用程序取得机器硬盘号和CPU号通过机密程序形成一个注册序列号,用户将这个注册序列号发送到软件注册者,软件注册者按照预定的算法生成注册码,然后将其发给用户,通过注册形成合法用户。软件每次启动时都到注册表或注册文件的相应位置读取注册码并与软件生产的注册码比较,一致则是合法用户,否则是非法用户。由于注册码与用户计算机的硬盘号与CPU号相关联,故其是唯一的,非法用户即使知道注册序列号与注册码也无法使用。
3.2实现过程
(1)CPU号的读取
硬盘的序列号只能采用对硬盘控制器直接操作的方式进行读取,也就是说只能采用CPU的I/O指令操作硬盘控制器,对于CPU号的读取采用了在DELPHI嵌入汇编的方法读取。其读取方法如下:
MOV EAX.01H
如果返回的EDX中,低18位为1,那么这个CPU就是支持序列号的。此时EAX就是序列号的高32位。这32位对同一型号的CPU是一样的。
再执行:
MOV EAX.03H
此时的EDX:ECX就是序列号的第64位。
(2)硬盘号的读取
硬盘号的读取通过CreateFile函数,CreateFile可以打开物理设备和串口等,使用CreateFile(‘\\.\PHYSICALDRIVEI’,)打开硬盘,其中的I为0~255,其为需要读取的硬盘。命令如下:
hDevice := CreateFile(‘\\.\PhysicalDrive0’,GENERIC_READ OR GENERIC_WRITE, FILE_SHARE_READ OR FILE_SHARE_WRITE, NIL, OPEN_EXISTING, 0, 0)
使用DeviceIOControl函数对打开的设备进行通信,发送指定命令,根据返回的PSENDCMDOUTPARAMS结构,得到物理序列号和模型号,把物理序列号和模型号格式化为一定的格式输出。
(3)对注册表的操作
Delphi程序中可利用TRegistry对象来存取注册表文件中的信息。
创建和释放TRegistry对象
通过Create和Destroy来创建对象和释放内存。
读取注册表中写入信息
对于注册表数据的读取可采用ReadString、ReadInteger、ReadBinaryData
您可能关注的文档
最近下载
- 2024年时事政治题库及参考答案(100题).doc
- 2024年人教新课标小学数学知识点整理.doc
- 高中化学新教材选择必修3与旧版教材选修5对比分析.pdf VIP
- 生物人教版2024版七年级上册2.2.2 脊椎动物(鱼) 课件01.pptx VIP
- ISO27001信息安全管理体系信息安全风险评估表.pdf
- 宣讲“铸牢中华民族共同体意识”专题课件.ppt VIP
- NB_T 33018-2015 电动汽车充换电设施供电系统技术规范.pdf VIP
- 《教育家精神》全文课件.ppt
- 国开电大学习网国家安全教育(山东大学(威海))答案.pdf
- 学堂在线昆虫文化(安农)期末考试答案(65题卷).docx
文档评论(0)