|
阅读：1667回复：17
急切收集反跟踪方法，没人响应，加分！！！ |
|
|
|
沙发#
发布于：2005-01-08 15:46
这种问题可到这边问 !!
http://bbs.pediy.com/forumdisplay.php?s=&forumid=4 |
|
|
板凳#
发布于：2005-01-08 15:52
但我觉得，涉及这样需要CPUring0特权的问题，还是这里好
|
|
|
|
地板#
发布于：2005-01-08 16:07
用VB或MFC来做GUI会加点难度,测试debugger全在否,用exception,花指令,加壳,......,到最後都没用
|
|
|
地下室#
发布于：2005-01-08 18:02
可以检测Softice的模块名称，如果有核心驱动来配合，还可以使用计算时间差，截获调试器中断，破坏调试API，甚至可以截获时钟中断，破坏386调试寄存器，利用非法指令造成的处理机中断，利用CPU指令预取等等
|
|
|
5楼#
发布于：2005-01-08 18:05
you 加密的方法么
|
|
|
6楼#
发布于：2005-01-08 18:08
受益匪浅，4楼高手能否说得详细些，先给些分，能否不要用“等等”，尽数列出，好让大家讨论
|
|
|
|
7楼#
发布于：2005-01-08 22:08
受益匪浅，4楼高手能否说得详细些，先给些分，能否不要用“等等”，尽数列出，好让大家讨论 4楼的说得比较清楚了，比如检测Softice的模块名称，可以看是否有softice在run，如果是，那么可以不启动软件或者不启动某些功能 |
|
|
|
8楼#
发布于：2005-01-09 01:23
防检测Softice模块名称的补丁流传已久,这方法作用不大 !
小心咿於保护,自己变为不稳定 !! |
|
|
9楼#
发布于：2005-01-09 09:54
方法很多，SEH,SMC,anit-debug,隐藏Export。。。。。加压缩。
还有就是代码尽量写的无逻辑性，乱七八遭，自己都看不明白，跟踪者更郁闷。好象现在还有啥代码混乱器专门做这个事情的。 然后再加壳，加压缩，加它个7，8层壳，最好自己搞一个变形壳让解米者脱壳都大费周折 这些做好后。 把代码用加密酸法加密保存在一个.dat,或者tmp文件中，运行时候分步解密执行。 最赞的就是自己写一个编译解释器，自己搞一套自己认得的解释指令集。像java虚拟机那样的东西。够让破戒者知难而退的了。 你还可以用你自己想的出来的独门绝技加密，当你觉得这一切都万无一失的时候，你的软件还是有可能被人家给破了。否则windows xp大家都用不起了。 |
|
|
|
10楼#
发布于：2005-01-09 10:11
防检测Softice模块名称的补丁流传已久,这方法作用不大 ! 恩，深有同感。个人感觉比较利害的加密还是要结合硬件，比如PC系统各种设备的标准制定者在做加密的时候总是快人一步，让解密者望而却步。 打个比方，光盘标准制定者自己压盘的时候用独门绝技，外边要拷贝刻率几乎就没希望的，因为支持这种刻率的刻录机机芯还在厂商保密中，等人家又弄出一个新的加密的时候，再把这种机芯大量售出大赚一笔。当大家在赞叹这种新刻录设备的时候，人家新的现在的设备解密的新光盘又压出来了。 破解者怒，还是去脱壳，解压缩，去保护。总有高手还是能用其他方法破了它，不过破解花这段的时间，人家厂商早赚够了利润，扬名立万了。 |
|
|
驱动老牛
|
11楼#
发布于：2005-01-11 12:38
用加密锁
|
|
|
12楼#
发布于：2005-01-11 14:12
在X86-32下可以通过生成自己的任务门,建立自己的LDT,页表内存空间,在自己的空间中运行,SOFTICE无法跟进去,对系统也没什么影响......
|
|
|
|
13楼#
发布于：2005-01-11 23:15
在X86-32下可以通过生成自己的任务门,建立自己的LDT,页表内存空间,在自己的空间中运行,SOFTICE无法跟进去,对系统也没什么影响...... 够狠 |
|
|
|
14楼#
发布于：2005-01-12 17:28
我kao，剩下20分，想给liuyan1-5分，给wowocock15。居然没有给分和改分按钮，斑竹帮忙吧！！
是否论坛程序有这个BUG |
|
|
|
15楼#
发布于：2005-01-14 12:59
如果真的不计成本，可以考虑一下rainbow公司的ikey，前几天用了一下，还行。这种工作就交给专门的公司吧。自己又要做好软件，要要自己保护，还要升级，销售.....做不完的
|
|
|
|
16楼#
发布于：2005-01-14 14:56
如果真的不计成本，可以考虑一下rainbow公司的ikey，前几天用了一下，还行。这种工作就交给专门的公司吧。自己又要做好软件，要要自己保护，还要升级，销售.....做不完的 但是如果加密狗使用得不好也容易破 |
|
|
|
17楼#
发布于：2005-01-14 15:24
程序又不运行在加密狗，加密狗 is dead
|
|
|