上位机软件加密方案简介

wyj777

做为软件开发者，研究好软件加密的确很重要，不过也很有必要多了解一些关于加密狗解密和po解的知识，加密和po解就像矛和盾一样，对于解密知识了解的越多，那么编写的加密代码就越好，要知道加密永远都比解密要容易的多，只有知己知彼，方能百战百胜。   

以下就针对使用加密狗（加密锁）进行硬件保护谈谈几点心得：   

针对于使用加密狗的解密有什么方法？   

1、硬件复制

复制硬件，即解密者复制Sentinel Superpro相同的加密锁。  

2、监听

目前加密锁（加密狗）的解密po解工作主要集中在应用程序与加密动态库之间的通讯拦截。这种方法成本较低，也易于实现，对待以单片机等芯片为核心的加密锁（加密狗）具有不错的解密效果。   

3、DEBUG

解密者DEBUG等反编译程序，修改程序源代码或跳过查询比较，应用程序也就被解密了。

对于Debug调试po解，由于软件的复杂度越来越高，编译器产生的代码也越来越多，通过反汇编等方法跟踪调试po解的复杂度已经变得越来越高，po解成本也越来越高，目前已经很少有人愿意花费大量精力进行如此复杂的po解，除非被po解的软件具有较高的价值。

对于以上的几种解密方法加密者可以考虑使用以下几种加密策略：

  1、在选择加密狗的时候要选择硬件安全复制难度大的加密产品。使用可移植算法加密狗，可以把自己软件中一部分算法和代码移植到加密狗中运行，后者给用户提供二次开发环境，软件开发商可在上面做很多工作,完成自己的二次加密。实现了算法级加密，而不是简单的对比认证的点级加密。内部移植代码用户自行掌握和控制不存通用的逻辑加密模块，破译者也无从下手。

  2、加密锁特有的文件完整性检测专门用于反跟踪，反破译。加密锁一旦检测到客户程序的校验码有变，则自动终止程序，保护软件，防止文件被非法篡改、分析。此功能将使得任何对开发商软件的解密企图都被识破。

  3、可移植加密锁均为高强度设计，相当于主机之外另有一台专职加密的小主机，内置CPU，加密算法的实现在锁内独立完成，不在主机CPU中，以便防止任何跟踪、解密，也减少CPU资源占用，不影响软件运行速度。整个过程中加密锁与计算机之间通讯均做加密处理，防止任何端口截获。

  现在的解密技术排除法律和道德因素，就从学术角度来说是门科学。它与加密技术一样是相辅相成不断提高。我们的目标就是让加密技术在大部分时间内保持对解密技术优势，不断研究新型加密方法，使解密技术、时间、资源成本超出被保护软件的研制成本和实用时效，从而在实际意义上保护软件在其生存周期内不被dao版。希望以上的分析及应对策略能给读者些参考性建议。