首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] 如何保护发布的二进制库的安全？ 0.00雪花
发表于: 2011-1-24 17:50 3032

[旧帖] 如何保护发布的二进制库的安全？ 0.00雪花

半神巫妖 活跃值
2011-1-24 17:50
3032
各位好，公司开发的跨平台的功能库，以二进制的方式提供给第三方调试，有没有什么比较好的保护方法使得这个库不被随意使用？
目前我想到是在二进制库的接口中加入安全代码，每次被调用时都验证一下这个使用是否合法，验证的方式可以是通过加密狗，或者通过认证服务器，但是最好是简单易做的，在这里请教下大家具体怎么实现？或者说大家有什么推荐的开源的这种实现方式也行。谢谢。

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (4)
yoyoLi
雪    币： 63
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
1，将部分库算法实现代码放在加密狗中或者放在服务器端实现；
2，动态库增加反编译调试的功能，加壳；
3，隐藏导出接口
2011-1-25 08:47
0
半神巫妖
雪    币： 100
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
多谢yoyoLi的帮助，第一种办法比较好，请问哪里可以找到些示例代码或者开源项目？目前没多少时间来慢慢研究自己写代码。
2011-1-25 15:05
0
skypismire
雪    币： 75
活跃值： (623)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
4 楼
有空一起交流， 329467425，我也正在做这个
2011-1-25 16:01
0
yoyoLi
雪    币： 63
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
算法放到加密狗中，这个需要看你用什么狗了，具体可以参考加密狗公司的文档，一般将应用中是不频率不大，但是需要使用的算法，一般20行作用的算法，放4-5个，他的运输结果随参数而变化，且跟业务有关，这样，他们很难模拟这样的算法。

如果是基于http的网页应用，并且服务器在你们单位，这个就不存在破解问题。

对于导出动态库，还可以就是像上面的狗那样，将部分算法放到你们单位服务器执行，只返回业务数据，这样不错。
2011-1-26 08:23
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//