|
第1章 软件加密综述........................ 1 |
|
1.1 软件加密的发展历史..................................................... 2
1.2 软件加密方式的确定因素............................................... 5
1.3 软件保护的应用模式..................................................... 7
1.4 软件加密的误区........................................................... 9
1.5 软件加密的代价.......................................................... 11 |
|
第2章 方法................................13 |
|
2.1 密码表...................................................................... 13
2.2 软盘加密................................................................... 14
2.2.1 软盘的构造和原理.................................................... 14
2.2.2 软盘驱动器的结构原理.............................................. 19
2.2.3 软盘控制器............................................................. 23
2.2.4 终极软盘控制方法——直接I/O....................................27
2.2.5 软盘加密技术与技巧................................................. 39
2.3 电子注册................................................................... 44
2.3.1 用户名/密码............................................................ 45
2.3.2 计算机信息............................................................. 46
2.3.3 Key file或License file............................................. 48
2.4 光盘加密................................................................... 48
2.4.1 光盘的构造和原理.................................................... 48
2.4.2 常见的光盘加密方法................................................. 50
2.4.3 光盘加密的缺点....................................................... 54
2.5 硬件加密................................................................... 54
2.5.1 硬件加密的发展史.................................................... 54
2.5.2 硬件加密的原理....................................................... 55
2.5.3 市面上常见的加密锁................................................. 55 |
|
第3章 破解................................56 |
|
3.1 了解解密者................................................................ 56
3.1.1 解密者的心态.......................................................... 56
3.1.2 解密者的水平.......................................................... 58
3.1.3 解密者的思路.......................................................... 58
3.2 Patch，Serial和KeyMaker——地下世界的规则............. 59
3.2.1 文件补丁（File Patch）........................................... 60
3.2.2 内存补丁（Memory Patch）.................................... 61
3.2.3 序列码（Serial Number）....................................... 61
3.2.4 注册机（Key Maker）............................................. 62
3.3 另类破解................................................................... 63
3.3.1 内存快照................................................................ 63
3.3.2 暴力破解................................................................ 66
3.3.3 溢出攻击................................................................ 67
3.4 解密者的工作流程....................................................... 68
3.4.1 研究保护方法.......................................................... 68
3.4.2 脱壳...................................................................... 68
3.4.3 辨别开发工具.......................................................... 68
3.4.4 静态分析................................................................ 70
3.4.5 动态分析................................................................ 71
3.4.6 解密工具................................................................ 72
3.4.7 反编译................................................................... 72
3.5 软件保护的薄弱环节.................................................... 73
3.5.1 软件的安装与卸载.................................................... 73
3.5.2 软件调用动态链接库................................................. 73
3.5.3 暴露信息的系统API调用............................................ 74
3.5.4 一个被放大的加密点................................................. 75
3.5.5 加密点的安排.......................................................... 76 |
|
第4章 语言............................... 77 |
|
4.1 解释与编译................................................................ 77
4.1.1 编译...................................................................... 78
4.1.2 解释...................................................................... 79
4.1.3 编译型语言............................................................. 80
4.1.4 解释型语言............................................................. 80
4.2 永远的汇编语言.......................................................... 81
4.2.1 各代微处理器的寄存器的区别..................................... 81
4.2.2 存储器寻址的实地址方式和保护虚拟地址方式................ 86
4.2.3 寻址方式概述.......................................................... 92
4.2.4 常用指令概述.......................................................... 96
4.3 Java代码的保护....................................................... 103
4.3.1 类文件格式........................................................... 104
4.3.2 Java虚拟机.......................................................... 106
4.3.3 Java的安全性....................................................... 110
4.3.4 Java类文件的保护................................................. 111
4.4 虚拟机保护策略........................................................ 123
4.4.1 虚拟计算机简介..................................................... 123
4.4.2 虚拟机保护策略的具体实现...................................... 126
4.4.3 如何用TINY来保护软件........................................... 138 |
|
第5章 外壳.............................. 144 |
|
5.1 什么是外壳.............................................................. 144
5.2 与壳有关的技术........................................................ 145
5.3 PE基础知识............................................................. 149
5.3.1 WIN32可执行程序的加载....................................... 150
5.3.2 虚拟地址.............................................................. 150
5.3.3 RVA.................................................................... 150
5.3.4 导出函数表........................................................... 150
5.3.5 引入函数表及引入函数地址表................................... 151
5.3.6 Section及Section表............................................. 151
5.3.7 编译器、Obj文件................................................... 152
5.3.8 链接器、Lib文件.................................................... 152
5.3.9 WIN32 ASM......................................................... 152
5.3.10 调用方式............................................................. 153
5.3.11 局部变量全局变量................................................. 155
5.3.12 PE文件头............................................................ 155
5.4 加壳与脱壳............................................................... 168
5.4.1 壳的识别............................................................... 168
5.4.2 使用ProcDump实现自动脱壳................................... 170
5.4.3 找入口点（OEP）.................................................. 170
5.4.4 引入表修复............................................................ 173
5.4.5 打造自己的外壳...................................................... 178
5.5 实战自己的外壳......................................................... 178
5.5.1 PEMaker使用....................................................... 178
5.5.2 指针、函数指针...................................................... 184
5.5.3 在程序启动前添加MessageBox............................... 185
5.5.4 在启动时做更多的事................................................ 186
5.5.5 Windows程序入口................................................ 187
5.5.6 壳的入口函数........................................................ 190
5.5.7 置换引入函数表实现Hook ExitProcess.................... 196
5.5.8 代码、数据........................................................... 197
5.5.9 对代码进行异或加密............................................... 199
5.5.10 壳内自检............................................................ 202
5.5.11 基址重定位......................................................... 206
5.6 关于壳的扩充........................................................... 225
5.6.1 规避防毒软件........................................................ 225
5.6.2 增加区块.............................................................. 225
5.6.3 增加程序引用的动态库............................................ 225
5.6.4 在壳中应用线程..................................................... 226
5.6.5 定时访问加密锁..................................................... 227
5.6.6 利用Sleep实现定时检测......................................... 227
5.6.7 WndProc Hook简易法.......................................... 228
5.6.8 在壳中应用C++.................................................... 228 |
|
第6章 信息.............................. 232 |
|
6.1 如何获得用户的身份................................................. 232
6.2 什么样的信息是我们需要的........................................ 233
6.2.1 获取网卡的MAC地址............................................. 233
6.2.2 获取CPU的信息................................................... 235
6.2.3 获取硬盘序列号信息............................................. 240
6.3 密码学应用............................................................ 251
6.3.1 密码学的定义...................................................... 252
6.3.2 密码学的分类...................................................... 252
6.3.3 常用密码算法介绍................................................ 254
6.3.4 密码学的应用...................................................... 260
6.3.5 密码学的局限性................................................... 261
6.4 网络认证............................................................... 261 |
|
第7章 调试..............................268 |
|
7.1 调试工具介绍......................................................... 268
7.1.1 NuMega公司的SoftICE调试器.............................. 268
7.1.2 WinDbg简介...................................................... 278
7.1.3 国产调试器TRW.................................................. 294
7.1.4 用户级调试器OllyDebugger .................................298
7.2 静态分析与反静态分析............................................. 305
7.2.1 识别文件信息...................................................... 306
7.2.2 带有反汇编功能的二进制编辑器.............................. 306
7.2.3 反汇编工具......................................................... 307
7.2.4 花指令............................................................... 311
7.3 反跟踪.................................................................. 318
7.3.1 调试器检测......................................................... 318
7.3.2 CC断点的检测、补丁系统动态库............................. 328
7.3.3 API变址调用....................................................... 329
7.3.4 让SoftICE崩溃的技术.......................................... 332
7.3.5 Anti UI Debugger............................................. 332
7.3.6 Anti Spy++....................................................... 333
7.3.7 结构化异常......................................................... 335
7.4 反补丁.................................................................. 342
7.5 反脱壳.................................................................. 343
7.5.1 一次性代码......................................................... 343
7.5.2 核内壳............................................................... 345
7.5.3 代码块动态加解密................................................ 348
7.5.4 API重定向.......................................................... 350
7.5.5 APIRedir........................................................... 351
7.5.6 AdvAPIHook..................................................... 355
7.5.7 Anti冲击波2000................................................. 355
7.6 反加载.................................................................. 356
7.7 Win32 Debug-API............................................... 357
7.7.1 Debug-API的使用.............................................. 357
7.7.2 Debug-API的应用.............................................. 364
7.8 Monitor监视技术................................................... 371
7.8.1 监视技术简介...................................................... 371
7.8.2 市面常见的监视工具简介....................................... 371
|
|
第8章 技巧..............................378 |
|
8.1 时间控制的技巧...................................................... 378
8.2 带有迷惑性的代码................................................... 383
8.2.1 分身的字符串...................................................... 384
8.2.2 捕捉解密者的陷阱................................................ 385
8.2.3 虚假的错误信息................................................... 386
8.2.4 验证的时机......................................................... 386
8.3 逻辑的迷宫............................................................ 387
8.4 消息接口DLL......................................................... 390
8.5 类加密.................................................................. 394
8.5.1 基类加密............................................................ 394
8.5.2 简单数据类型加密................................................ 396
8.6 用消息隐藏程序的流程............................................. 398 |
|
第9章 加密锁........................... 401 |
|
9.1 加密锁简介............................................................ 401
9.2 加密锁的历史......................................................... 403
9.2.1 第一代 逻辑电路加密锁......................................... 403
9.2.2 第二代 存储器加密锁............................................ 404
9.2.3 第三代 逻辑电路加存储器加密锁............................. 404
9.2.4 第四代 可编程加密锁............................................ 405
9.2.5 第五代 智能卡加密锁............................................ 405
9.3 加密锁的攻防战....................................................... 406
9.4 不可解密的加密锁——智能卡带来的革命...................... 408
9.4.1 智能卡简介.......................................................... 408
9.4.2 智能卡为什么可以应用于加密.................................. 409
9.4.3 采用智能卡技术的加密锁所带来的技术进步................ 411
9.4.4 现有的几种智能卡加密锁........................................ 412
9.5 加密锁使用的技巧.................................................... 418
9.5.1 怎样用可编程加密锁加密........................................ 418
9.5.2 怎样用智能卡加密锁加密........................................ 422
9.5.3 怎样用ROCKEY5虚拟加密锁进行程序模拟保护........... 430
9.5.4 不良的加密锁加密方案举例及应对方法...................... 431 |
|
参考文献................................ 442 |
|
