42 12345
发新话题
打印

近日来坛破解高手请进。

近日来坛破解高手请进。

今天看见来了很多的Cracker.非常高兴,希望能够借此贴让大家互相沟通,增进了解。
本贴首先声明,来的人请不要互相攻击对方的人格,如果有人进行人身攻击,大家都当他在放屁,忽略不记即可。

首先我提个问题,我对加密和Cracker不了解,我的软件里面也没有关注太多的加密手段。所以每次都会被人破解,这也无所谓,除了浪费我的带宽之外,也没有什么。在这里问几个比较简单的问题,不要嘲笑我的幼稚才好。:)

1、我提过一个通过SQL语句进行加密的保护方法,说是可以直接改,我不是很了解,想知道
  1:试不是代码里面所有的字符串信息都会被明文查看到,并且修改?
  2:是不是我把这些字符串进行加密了也无济于事?

2、对于多处隐含校验的方法,我认为应该是比较有效的,因为毕竟要找出那么多的隐含钉子还是非常考耐心的,对不对阿?

3、如果我在程序里面不进行对验证码的比较就直接进行限制代码,也就是发布的是一个Trail版本,你们是怎么破戒的?你们能够知道我的那行代码进行限制吗?

谢谢赐教。

TOP

可以。
我是NUKE的。

TOP

各位破解高手,不要一句话就完了嘛,介绍一下具体方法,我们都把自己的防破解方法详细写出来了,你们不会怕露底吧

TOP

1、我不清楚你的意思
1、如果你的字符串没有编码或者你的生成的2进制文件没有编码,可以直接找到并直接改
2、加密后会好很多,但是还是有被破解的可能,比如你加密标题的字符串,解密后多半会用setWindowText函数,则cracker只要对这个api进行拦截就有可能反查你的加密方式
2、对于隐藏的加密手段,主要是何时激活的问题,比如按时间,按运行次数,主要是要防止cracker对这些的拦截,比如通过regmon或者filemon
3、作trial版本最好的办法是把不能打开的功能注释掉,而最好不要用以下方式
void Your_Function()
{
  MessageBox("这个是试用版");
  return;

  FullVersion();
}
最后是把FullVersion()给注释掉,因为我不大清楚你的程序会不会自动优化,把FullVersion给去掉,如果没有优化,那return有可能会被饶过(没试过,仅猜测)

能力有限,仅供参考

另:你的1234写的好乱的说

TOP

我先给你们说说crack

crack是一种艺术,和盗版没有关系,我们也同样鄙视盗版商人;

crack是一种根据CPU和内存为阵地的行为, 并不像你们说的将XX藏在哪,我们就在茫茫代码中傻找, 这完全是一种误解。

你的软件将先使用内存装载,然后由CPU来跟据你的预先编辑一步一步地执行, 在windows下你的软件需要调用很多 封装函数,或是你自己编制的函数, cracker就通过这些就可以作为入口进入了。
举个最简单的例子,注册框,我们就可以监控CPU来监测这个弹出框的封装API, 这个一旦出现在CPU缓存中,这个程序就被断下来了,然后我们步控你的程序运行,下一步你的程序要做什么,都可在调试器中用汇编语言反映出来,呵呵,你的程序作的任何动作都在监控之中,你往哪藏?我倒是想问问?

TOP

入口处的注册校验被破解是毫无疑问的,正如NUKEGroup说的方法,cracker可以很容易地找到校验的地方。但是如果我在软件中的某一功能的处理中加上一段代码,当某个条件满足时,再检验一次注册码,请问你如何破解。请注意:你拿到这个软件时,并不知道软件中藏着这一段代码,也不知道触发条件是什么。

TOP

引用:
飞龙 于 2004-3-10 08:02 PM 写道:
入口处的注册校验被破解是毫无疑问的,正如NUKEGroup说的方法,cracker可以很容易地找到校验的地方。但是如果我在软件中的某一功能的处理中加上一段代码,当某个条件满足时,再检验一次注册码,请问你如何破解。请 ...
你只要有一点动作都可以监视到的呀,呵呵,共享软件不好玩了呀,没有什么难度(部分)!  呵呵。

你所说的应该是重启校验吧,只要有检测和比较,都可以破解的。


不好意思,说了这么多,我也是一个玩破解的。

TOP

飞龙
见习版主
我知道有一个软件好厉害啊,最后被破解了,一查,居然有30处注册码验证,厉害吧!还是被破解了!

TOP

有本事的大家就在这里纸上谈兵一把,请回贴时尽量具体,不要老说我能破又说不清怎么破。请问pan88168,你破解完一个软件的入口校验后,还会继续跟踪吗?你说的监视是指监视什么,请具体点。请注意:我的软件在你破解掉入口后,是可以完全正常使用一段时间的。

TOP

引用:
飞龙 于 2004-3-10 10:45 PM 写道:
有本事的大家就在这里纸上谈兵一把,请回贴时尽量具体,不要老说我能破又说不清怎么破。请问pan88168,你破解完一个软件的入口校验后,还会继续跟踪吗?你说的监视是指监视什么,请具体点。请注意:我的软件在你破 ...
说实话,你这个主意挺不错,如果碰到粗制滥造的破解,很容易就蒙混过去了,然后他们不得不再次返工,但是仔细一点的Cracker,你这个伎俩不算什么,上面也有人说了,破解多达30处甚至更多的也有人做过。。

而且从cracker的角度来说,你弹出个窗口提醒他就是败笔。。有了这个窗口,偶们很轻易的就能顺藤摸瓜把你剩下的暗桩都干掉

弹出窗无非是messagebox afxmessagebox showmessage等等等等,只要监视windows api中的MessageBox,然后回朔上去,保证KO。。

好像说的太多了。。哈哈。。

TOP

 42 12345
发新话题