能力值：
( LV9，RANK：610 )
|
-
-
2 楼
道高一尺，魔高一丈，看似强悍，如果逻辑上有问题，再NB的方法也拯救不了
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
这位仁兄，哲学少讲点。
假如你来破解的话，有没有可以下手的地方？
说说你的思路，讨论帖，不是牢骚贴。
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
只要把本地的破解了，模拟向云发送指令，云计算完获取到正确结果，不还是一样被破解吗？
那和破解账号密码的思路有何区别，密码什么的不都是在服务器进行一些运算的吗？
|
能力值：
( LV4，RANK：50 )
|
-
-
5 楼
网络游戏也是这样的啊，外挂还不是一大堆
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
这就是市面上一些验证的常用思路
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
看起来思路很不错，为什么老想把数据放在服务器上就安全呢？
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
当然，我可能没说清楚，我再解释一下。
1、照你这么说，根本就不需要破解了，帐号密码扩散就可以了，这就不在本帖讨论的范围。如同windows密钥，一抓一大把。
本帖不讨论这么简单的事情，本地帐号密码保护方法不在讨论之列。
本帖防破解的目标是：防止获得完整代码，防止单机获得完整功能运行。（已添加到楼主贴）
2、至于你说的模拟指令，可能的存在这样的人，但是仍然刚性依赖云代码，本地并不能获得完整功能。这涉及到如何识别模拟指令，如何识别客户端的身份，是另外讨论的内容了。如果要详细讨论，范围太广了。
|
能力值：
( LV2，RANK：10 )
|
-
-
9 楼
这与简单验证还不同：
1、我这里说的是，关键代码放在云服务器，本地没有这部分代码。
2、你说的简单验证具有这样的特征：本地有完整功能。通过nop或者jmp就能跳过简单验证，从而获得完整功能。
|
能力值：
( LV2，RANK：140 )
|
-
-
10 楼
就好像游戏会弄一个服务端, 很多重要逻辑都是在服务端运算. 一样的道理. 关键是, 你不可能把所有的东西都搬到服务端去. 看你能搬多少过去了.
|
能力值：
( LV3，RANK：30 )
|
-
-
11 楼
如果做得跟脱机挂一样呢。。。
|
能力值：
( LV2，RANK：10 )
|
-
-
12 楼
嗯嗯，与你说的有些相似。
当然为了减轻服务端的负担，绝大部分的运算要放在本地，只把关键的代码放到服务器。
例如：某些游戏本地刷枪、刷币是无效的。云数据里没有修改，虽然本地有枪、有钱，但是杀不死人，买不了装备。
|
能力值：
![]()
(RANK：10 )
|
-
-
13 楼
其实这个都是很难防止暴力破解的。。。大牛会把你的任何步骤都逆出来，除非，你本地只是类似一个播放器而已
|
能力值：
( LV3，RANK：25 )
|
-
-
14 楼
游戏服务器挂了,除非你能做一个模拟服务器,不然游戏客户端等于废了
关键是模拟服务器
|
能力值：
( LV4，RANK：50 )
|
-
-
15 楼
模拟服务端返回给客户端正确的数据就行了
|
能力值：
( LV2，RANK：10 )
|
-
-
16 楼
(=_=)前提条件得建立在第一运行机器是联网的第二服务器部署的安全要达标，不过第二点不靠谱
|
能力值：
( LV2，RANK：10 )
|
-
-
17 楼
这不是废话吗？何为云计算？
云计算本来就不是在本地计算，这玩意很早就出来了
某P保护，某游戏检测，某xx，暗桩...还有一大堆流氓软件，不都是这样做的吗？
跟肉鸡还有什么区别？都是流氓...
|
能力值：
( LV2，RANK：10 )
|
-
-
18 楼
。。。现在很多验证都这样啊，云端自定义算法，或者保留核心数据
|
能力值：
( LV4，RANK：50 )
|
-
-
19 楼
现在常见的网络验证都有这样的功能了，保存关键数据，验证、下载回来只存放在内存中。
15L的模拟一般不行，数据加密每个用户都不一样的key，加时间参数什么的就更不好搞了。
破解需要patch需要用到的数据，关键段通常都加上vmp，分析起来比较麻烦。
思路不错，可以试试
|
能力值：
( LV6，RANK：90 )
|
-
-
20 楼
这个思路很多人都想过 但中间的细节看你怎么处理!
|
能力值：
( LV2，RANK：10 )
|
-
-
21 楼
你这不新奇，你知道 SE 这个壳吗？ 他就是这样做的 。。。。。。，而这种都是很久用一次的，
如果你开发的程序是一个高使用率的东东，那除非你的东西做的前无古人，后很难来者，不然你等着给你自己用吧
这也是从破解的角度来说的 。。。。。。。。。。。
|
能力值：
( LV2，RANK：10 )
|
-
-
22 楼
我也看了SE壳，他的方法是高强度+网络验证。这与我上面说的简单验证是一样的：本地具有完整功能。
而我说的方法就是要打破这种模式，将关键功能代码放到云服务器上，本地只有部分功能，离开了服务器，本地无法获得主要功能。甚至不加壳都可以。
|
能力值：
( LV2，RANK：10 )
|
-
-
23 楼
它功能就在云端，还有一大堆软件从云端执行的
|
能力值：
( LV2，RANK：10 )
|
-
-
24 楼
这样做跟楼上几位说法差不多：
有几个解法,都是比较苦逼的：
1：想办法寻找帐号验证逻辑漏洞
2：如果关键代码不够复杂,那么可以尝试推出这段关键代码。
3：最苦逼的方法,弄一个正确的帐号,暴力把所有的运算结果都弄出来,放到本地后直接替换服务器的验证
4：暂时没想到。
|
能力值：
( LV2，RANK：10 )
|
-
-
25 楼
应该没那么简单。 如果服务器和本地不同步，服务器主动断线什么的怎么办？
|
|
|
|
