易语言软件保护精讲.pdfVIP

易软件保护技术精讲

本文是对《易语言软件加密技术》一文进行补充。

本文适合：

易语言中高级用户，初学者请先去阅读《易语言软件加密技术》。你至

少需要有易语言的基础知识，另外如果你有一些C语言或者汇编语言的基础更

好，但这不是必须的，在有必要的时候我会详细的讲解。

PS：适合大部分软件开发人员，不局限于易语言，对易语言的感情比较的

深罢了，基本上都是C语言代码和易语言代码各一份，红色大纲是完全和易语言

有关的内容，蓝色是特色。本文中我们称者为者或者Cracker。

:173836071（goforit）

最后：本文章中的暗装仅仅用于学习，干了坏事我不负任何责任。

本文章的：不仅要知其然，还要知其所以然。

0、机器码提取的

介绍一些通用的机器码提取方法。

1、论字节集和文本

很多用户把文本转换成字节集形式，把源码弄成一团糟，很难，

真的有用吗？

2、与Cracker捉迷藏!将软件机制藏在API中

无脑的Cracker肯定不会想到软件的代码是在某个系统API函

数的。

3、坑爹的暗装

给Cracker一点教训。硬盘逻辑锁+蓝屏应该够了

4、谈谈牛的网络DLL

把DLL放在服务器，使用的时候在动态加载到进程，且不美哉？

5、加密算法的选用

把现在Cracker有很大一部分是小学生而且还是成绩不太好的那种，

让他们知道数学在计算机行业的用处。

6、怎么保存用户数据

用户信息怎么保存？表？文件？好像都不安全。保存到网

络？开销太大了吧？在本章将会介绍一种很高大上的保存方法，不受系

统重装影响（基本不会）。

7、各种反调试机制

检测父进程、异常检测、调试对象数、int2d、StartInfo等各种方法。

8、懒人的方法：加壳

介绍壳，upx，vmp，se等

9、后记

笔者无聊和大家扯扯淡，教教大家怎么逗乐者。

0、机器码提取的

机器码指的是将硬件序列号经过一系列加密形成的一串序列号。硬盘，CPU都

有一个无法修改的识别码。网卡的MAC其实也算一种，但它是可以人为修改的，

所以我们要尽量保证不被它人轻易的修改。

可以从下面设备中提取信息：

1、硬盘序列号

2、扇区（有分区表，不容易被修改）

3、网卡MAC

4、CPU信息

5、

在本文中笔者主要介绍扇区机器码提取技术，其他的机器码提取技术网上已

经流传了很多的代码了，这里就不一一讲解的，一句话带过。

扇区是每个计算机硬盘上都存在的，读写操作简单。扇区位于

硬盘:0号扇区（LBA寻址），在这篇文章中硬盘扇区全部采用LBA寻址，不

谈CHS.

扇区组成:Windows代码和分区数据。我们看中的应该是分区数

据，因为这是不容易被改写的，改写了硬盘肯定是会出问题的，更不容易把两台

计算机的分区表改成一样，别忘了，我们的分区表特征仅仅是机器码组成的一小

部分。

分区表，我们