软件狗[Dongles]的加密与解密技术.docVIP

　　软件狗[Dongles]的加密与解密技术～教育资源库 　　此篇文章将从基础开始，从了解软件狗的工作原理到手工制作软件狗，到介绍软件狗以前和现行的保护措施，其次是在现行基础上如何改进使其保护功能更加完善，而后将从软件和硬件方面详细讲解软派和硬派高手是如何解密软件狗的，全文中我将引用大量的实例，以便您能够很好的理解。 　　因为本人不是做计算机专业，所学知识非常浅薄，只能边学习边请教，并且只能利用业余时间完善此文章，所以我会对其不断修改[我不想每一篇文章都单独发帖，这样影响版面的美观，相关的东西总结一下就好了]，力求全面、详细、完整。 　　软件狗[Dongles] 　　1、认识软件狗。[首先我对软件狗作一简单介绍，在后面我们将对各种软件狗的加密和解密做详细的讲解。] 　　软件狗是插在微机并行口上的一个软件保护装置，它包括主机检查程序和密钥（也称加密盒）两部分。主机检查程序就是前面说的加密代码的一部分，加密盒是用来存放密码的。一般来说，软件狗插在并行口上，不会影响打印机的正常工作。常见的软件狗加密盒外形，如两个一公一母的D行25针连接器倒接在一起，公头(DB25/M）插在并行口上，母头(DB25/F)可接打印机，相当于原来的并行口。整个软件狗的硬件电路板就在这约5厘米见方的加密盒子里。 　　电路板上的公头（DB25/F)之间的管脚是一一对应、直接相联结的，以保证并行口的作用不变。存储密码或起信号加密变换作用的器件及其它辅助元件就跨接在这25根线上面，应用程序以特定的方式跟他们沟通、核对。除了某些设计不良的情况之外，一般不会影响打印机的正常工作，打印机工作时也不会影响它们。 　　为了防止程序被非法复制，所做的加密保护措施一般都包括两部分。首先是要有保存密码数据的载体，即密钥；其次是夹杂在应用程序中的主机检查程序，即加密代码。密钥应该能保证不易被解密、复制；如一般用磁盘做加密时，加密部分无法用一般的工具复制。另外，当检查程序用特殊方法去读密码时，密码应该能很容易地被读出，而不致影响应用程序的正常执行。当发现密码不对或密钥不存在时，就让主机挂起、重新起动或采用被的措施。 　　软件狗经历的时代 　　软件狗的发展经历了好几代，至2001年初就已发展到了第四代。 　　第一代是存储器型的加密锁。这是最有历史的加密锁，内部只有存储体，厂商只能对锁进行读、写。软件狗起信号加密变换作用的器件，最多只简单采用一些电阻、二极管等，检查方法也比较简单，很容易被人解密.常见的有原金天地的软件狗、深思洛克的Keypro型、RainbooHASP等。利用单片机，软件与锁之间的数据通讯建立了一个保密协议，数据都是经过加密的，解密者就难以分析出数据内容和规律了，因此对于这种锁的数据分析就不是停留在端口层了，解密者转向了功能层，就是对软件中的函数调用进行分析。为了抵挡功能层的数据分析，这种锁来了个软硬兼施的策略。 　　 软的是指驱动程序内反跟踪、外壳加密等等软件工作，让解密者难以在功能层上仿真，谁都靠的是对操作系统、微机系统的精确理解。谁都无法决胜，结果是加密驱动程序在不断更新、膨胀。 　　 硬的就是加密锁内的算法功能，这大大增加了解密难度，这是掌握在加密者手中的武器。但是，加密者只能设置算法的参数，即所谓内含多少种算法可选，而算法内容并不知道。这样就限制了厂商对算法的使用，要么预先记录算法结果然后在软件运行时核对（使用码表）；要么在软件中至少变换两次然后比较结果是否一致。如果解密者截获这些数据，通过统计、分析就有可达到解密目的； 　　第三代加密锁，即所谓可编程的加密锁。1999年初，以北京深思洛克为代表推出了第三代加密锁，可编程加密锁概念的推出是软件加密技术的一次进步。可编程加密锁设计初衷是希望用户能够将软件中重要的代码或模块移植到加密保护设备中运行，使软件与加密锁实现真正无缝链接。但由于成本限制，早期推出的几款可编程加密锁采用的低档单片机给 可编程性造成了很大的局限，主要表现在：1、算法变换的复杂度不够高，2、指令编码空间较小，3、程序区的空间较小。这些局限性使得用户根本不可能利用可编程加密锁实现理想的高强度加密方案。 软件狗采用了PAL（Programmable Array Logic)、PEEL(Programmable Electrically Erasable Logic Device)、GAL（Generic Array Logic)等可编程器件，但目前流行的期间大概要算串行读写的EEPROM(Serial Electrically Erasable PROM)了。这些器件由于密码编制的灵活性和制成密钥后在程序中插入检查的方便性，极大地增加了解密的难度。从使用的角度来看PAL、