达人请进，请问这个简单加密办法，被猜出的可能性如何？

linuxlixk

长见识

yulihua49

以前我用了5个算法加密并生成证书做注册文件，把验证公钥也用4种算法做了加密隐藏。结果还是被人 ...
没本 发表于 2010-06-11 23:45

那人高啊！不过你的检查点没有“溶解”，被人提取出来了，估计无需破你那5道密码，绕过检查点即可。
我是把检查点“溶解”在程序里，提不出来。不要说反向工程，给你源码你也找不到。简单的说，你把重要的参数、表格加密，如果被nop掉检查点，整个程序就无法运转。
后续的程序发现某些不正常，只做标记，延迟处理，让破密者以为成功，以后再慢慢发作。二十年前干的，当时治了不少盗版者，半年后乖乖来交钱。

解密步骤溶解到程序中：

解第一道密，得中间密文
。。。。。。。。。。。。。。。。干点别的。。。。。。。。
密钥hash值%密文长度，旋转中间密文，找到头。
。。。。。。。。。。。。。。。。。。干点别的。。。。。。。。。。
用前一字符异或后一字符，捋一遍中间密文。（密文自相关）

。。。。。。。。。。。。。。。。。。干点别的。。。。。。。。。。

中间密文反序。
。。。。。。。。。。。。。。。。。。干点别的。。。。。。。。。。

解第二道密，得明文。

。。。。。。。。。。。。。。。。。。干点别的。。。。。。。。。。

用明文生成表格。。。。。。

销毁密钥、密文、明文。（3DES有个毛病，加密解密不是就地进行，要销毁好多数据区，内存中有一个阶段明文密文并存，给破解者造成机会）

所有流程与加密过程互逆。

没本

回复 42# yulihua49


    是的，加密是违背软件工程的。增加代码的耦合度可以增加难度。不过现在的逆向工具可以分析出代码中所有访问某一内存地址的代码片段，逆向者有足够的耐心就能通过正确的证书，还原出程序需要的数据。做出补丁直接bypass证书。

    将解开的证书数据打散，并复制为多份，访问时不直接读数据地址，而是通过较远的数据算出证书数据的偏移，间接跳转访问，这些我都用了。只要没有用现在最新的某些保护技术，破解者只要有耐心，还是能一一找出来的。

群雄逐鹿中原

还能解密吗？
yulihua49 发表于 2010-06-12 15:40

对，还要能解密的。

群雄逐鹿中原

晕，还有写20年程序的人上CU啊。。！！！

没本

回复 45# 群雄逐鹿中原


    有啥奇怪，我也写20多年程序了，不过20年前还是学生，没yulihua49资历深，20年前就做商品软件了。

mirnshi

那人高啊！不过你的检查点没有“溶解”，被人提取出来了，估计无需破你那5道密码，绕过检查点即可。
...
yulihua49 发表于 2010-06-12 16:13

   很强呀

群雄逐鹿中原

回复  群雄逐鹿中原


    有啥奇怪，我也写20多年程序了，不过20年前还是学生，没yulihua49资历深，20 ...
没本 发表于 2010-06-12 17:26

又一位20年，厉害啊
悄悄问下程序员的混法，到了20年，前面的职业生涯如何发展的？

没本

回复 48# 群雄逐鹿中原


    该有的都有了吧，不然就是太失败了。现在编程是爱好不是为维持生计。上不上班都无所谓。

hellioncu

回复  群雄逐鹿中原


    该有的都有了吧，不然就是太失败了。现在编程是爱好不是为维持生计。上不上班 ...
没本 发表于 2010-06-12 17:48

    以你为目标{:3_188:}