软体保护技术及其弱点.ppt

軟體保護技術及其弱點 序列號保護與弱點 組員名單 資訊三乙 D9363212 吳俊緯 資訊三乙 D9363077 陳品端 大綱 什麼是序列號？ 保護機制 序列號的弱點 跟蹤註冊碼之後的判斷 利用訊息中斷點 ＡＰＩ簡介 什麼是序列號? 序列號，也就是所謂的註冊碼。註冊時必須需入各種資料，軟體公司在根據用戶的資料寫一個計算程式，算出一個序列號，再傳送給用戶，用戶按照步驟輸入資訊及註冊碼以後，軟體驗證通過，成為正式版。 軟體在每次的啟動時，讀取註冊碼資訊檢查，正確就成為正式版，否則會有一些限制出現，網際網路上有８０％的軟體都是用這種方式保護。 保護機制 四種檢查註冊碼的基本方法 以用戶名作為引數，透過函數F便會得到註冊碼。 　序列號＝Ｆ(用戶名) 透過註冊碼驗證用戶名的正確性。 　用戶名＝Ｆ”(序列號) #F”為反函數 透過對等函數檢查註冊碼。 　Ｆ1(用戶名)＝Ｆ2(序列號) 同時採用用戶名和序列號作為引數，即採用二元函數。 特定值＝Ｆ3(用戶名,序列號) 序列號弱點 透過跟蹤輸入註冊碼之後的判斷，從而找到註冊碼。 跟蹤程式啟動時對註冊碼的判斷。 跟蹤註冊碼之後判斷 一般都是在一個文字方塊中輸入註冊碼，軟體需要呼叫一些標準的API將文字方塊中輸入的註冊碼字串拷貝到自己的緩衝區。 利用調試器提供的針對API，就有可能找到相對API 調試器:調試器可以讓你看到每一步程序執行。 調試會讓你停止程序，同時正在運行，轉換程式或程式變數開始程序運行 利用訊息中斷點 處理字串可以利用訊息中斷點WM_GETTEXT和WM_COMMAND。 前者用來讀取某個控制項中的文字，後者用來通知某個控制項的視窗。 API簡介 API:Application Programming Interface（應用程式設計介面） API函數提供應用程式運行所需要的視窗管理，圖形設備介面，記憶體管理等。 如何用API判斷註冊碼I 利用調試器提供的針對API設中斷點功能，就有可能找到判斷註冊碼的地方。這些API函數通常包含: GetWindowTextA GetDlgItemTextA GetDlgItemInt Hmemcpy 如何運用API判斷II 程式判斷完註冊碼之後，一般會顯示一個對話方塊，告知用戶是否正確。而常用的對話方塊的API含數包含: MessageBoxEx DialogBoxParam DialogBoxIndirectParam CreateDialogParam CreaateDialogIndirectParam MessageBoxIndirect MessageBox ShowWindow 參考書籍 加密與解密 作者：看雪 * *