|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
感谢NISY老大提出的SDK建议,
现在会破解的人越来越多,简单的保护已不能保证软件的安全,为了应对这种危机,甲壳应运而生,对于用户名加序列号以及机器码保护的程序.甲壳可以 把关键的算法部分放入到模拟CPU当中让人无法分析.根本做不出注册机.虽然现在市面上保护壳很多,但最强最有效的保护就是模拟CPU,其余的都是花 架子,都是浮云.以下是一段汇编程序, .586 .model flat,stdcall option casemap :none include c:\masm32\include\windows.inc include c:\masm32\include\user32.inc includelib c:\masm32\lib\user32.lib include c:\masm32\include\kernel32.inc includelib c:\masm32\lib\kernel32.lib .const .data szT db '%d',0 szN dd 0 dd 0 mz db '下面是结果',0 pe DWORD ? .code start: xor eax,eax mov eax,100h add eax,90h xor ecx,ecx add ecx,eax mov [pe],ecx invoke wsprintf , addr szN,addr szT,addr pe invoke MessageBoxA,0,addr szN,addr mz,0 ret end start 上面程序会弹出一个对话框，显示一个运算得来的结果，如果不用甲壳保护，用OD里面显示如下：  很明显和源代码差不多，别人很容易写出同样的。那怎么办了？很简单，用甲壳， 从jococ.com上面把SDK复制过来保存为J_SDK.INC，然后上面的代码修改如下： .586 .model flat,stdcall option casemap :none include c:\masm32\include\windows.inc include c:\masm32\include\user32.inc includelib c:\masm32\lib\user32.lib include c:\masm32\include\kernel32.inc includelib c:\masm32\lib\kernel32.lib include J_SDK.INC .const .data szT db '%d',0 szN dd 0 dd 0 mz db '下面是结果',0 pe DWORD ? .code start: J_PROTECT_START xor eax,eax mov eax,100h add eax,90h xor ecx,ecx add ecx,eax mov [pe],ecx J_PROTECT_END invoke wsprintf , addr szN,addr szT,addr pe invoke MessageBoxA,0,addr szN,addr mz,0 ret end start 编译后在OD中如下图所示：  这时该甲壳出场了，如下图，点OPENPE，选择加入SDK编译好的文件  甲壳会自动把地址填入，自动保护用户要保护的代码，如下图所示  点击START按钮，出现一个新的文件，而且文件的图标也会变成甲壳的， 这时我们用OD打开保护后的程序，如下图所示，要保护的代码消失了，完全不知道对话框弹出的值是怎么来的。  SDK精确的保护了要保护的代码，方便快捷。 第二篇将会介绍VC的SDK。 |
|
|
沙发等待vc sdk的出现，w哥很给力啊
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
楼主确实说的很炫 我等新手啊
|
|
|
|
|
|
|
