计算机信息安全技术第12章.pptVIP

12.3 常见软件保护技术 12.3.5 程序自检 程序自检指的是系统自动检测当前程序是否符合常规或者约定的规则，如果不符合，则有可能被跟踪了。通常有文件属性自检和程序代码自检两种方式。 1．文件属性的自检 为了避免用户的误删除操作，或者为了阻止非法用户的修改操作，往往保护软件的大部分文件的文件属性都被设成只读。 12.3 常见软件保护技术 2．程序代码自检 为了破解保护软件，破解者总是要修改软件中的部分代码。为了防止这种情况的发生，可以在保护软件运行时，不断地对前面的程序代码进行检查，一旦发现被修改，就停止运行或执行其他操作。 另外，也可以把前面程序代码作为后面程序代码的破解密钥，如果跟踪者修改了前面的程序代码，那后面的程序代码就不能正确被破解，从而不能正确运行，以此达到反跟踪的目的。显然，使用这种方法要求保护软件的程序以分块方式进行保护。 12.3 常见软件保护技术 12.3.6 口令保护 口令保护是一种常见的保护技术，就是在保护软件中增加一段程序，在软件运行时要求用户输入口令，用户的输入通常不是以明文形式出现。接收了用户的输入后，保护软件通常会对用户的输入进行一些处理，然后将处理的结果与规定的字符串进行比较。如果两者一致，则保护软件正常运行；否则，使程序运行结束或进入死循环。如果对口令的处理使用了