{安全生产管理}计算机安全技术第3章.pdfVIP

{安全生产管理}计算机安全技术第3章.pdf

  1. 1、本文档共12页,可阅读全部内容。
  2. 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  5. 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  6. 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  7. 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  8. 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多

3.1软件安全技术概述

计算机软件安全主要是指保证所有计算机程序和文档资料免

遭破坏、非法拷贝、非法使用而采用的技术和方法,其内容包

括如下五个方面:

(1)软件的自身安全

(2)软件的存储安全

(3)软件的通信安全

(4)软件的使用安全

(5)软件的运行安全

影响计算机软件安全的因素很多,要确保其安全,必须采取

两方面的措施:一是非技术性措施,如制定有关法律、法规,

加强各方面的管理等。二是技术性措施,如采用软件安全的各

种防拷贝加密技术、防静态分析、防动态跟踪技术等。

3.2

技术

在进行软件的破解、解密工作中,一个首要的问题是对软件进行分析。

这些软件都是机器代码程序,对于它们分析必须使用静态或动态调试工具,

分析跟踪其汇编代码。

3.2.1静态分析技术

所谓静态分析即从反汇编出来的程序清单上分析,从提示信息入手进行

分析。如果我们对静态反汇编出来的程序清单进行阅读,就可以从中找到

有用的提示信息,了解软件的编程思路,以便顺利破解。

常用的静态分析工具有W32DASM、IDA和HIEW等。W32DASM可以方便的反

汇编程序,它能静态分析程序流程,也可动态分析程序。在其新版本中,

还加强了对中文字符串的提取,W32DASM的界面如下图所示:

3.2

技术

3.2.2动态分析技术

所谓动态分析是指利用动态分析工具一步一步地单步执行软件。为了有效地进行

动态跟踪分析,需要进行以下两个步骤:

第一步,对软件进行粗跟踪。第二步,对关键部分进行细跟踪。

常用的动态分析工具有Soft-ICE和Trw2000。Trw2000完全兼容Soft-ICE的各条

指令,并且专门针对软件破解进行了优化,在Windows9x下跟踪调试功能更强。可

以设置各种断点,并且断点种类更多。它可以像一些脱壳工具一样完成对加密外壳

的去除,自动生成EXE文件。它还有在DOS下的版本,名为TR。下图为Trw2000界面:

3.3常用的软件保护技术

常见的软件保护技术有序列号方式、时间限制、警告窗口、KeyFile保

护、功能限制、CD—check等,下面对它们分别做出简要介绍。

3.3.1序列号方式

3.3.2时间限制

3.3.3Nag窗口

3.3.4KeyFile保护

3.3.5功能限制的程序

3.3.6CD-check

*3.4

技术

反跟踪技术是磁盘加密技术中最能显示技

术水平的部分。一个有效的反跟踪技术应该

具有以下三个特征:

(1)重要程序段是不可跳越和修改的。

(2)不通过加密系统的译码算法,密码不可

破译。

(3)加密系统是不可动态跟踪执行的。

*3.4

技术

下面我们以DOS中功能强大的动态跟踪调试软件DEBUG为例,对常用

的反跟踪技术作出说明。:

3.4.1抑制跟踪中断

3.4.2封锁键盘输入

3.4.3设置显示器的显示性能

3.4

文档评论(0)

138****1516 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档