加密狗的概述與破解原理

1、加密狗的概述與破解原理加密狗的概述與破解原理加密狗的概述：加密狗的概述：加密狗是外形酷似U盤的一種硬件設(shè)備，正名加密鎖，后來發(fā)展成如今的一個軟件保護(hù)的通俗行業(yè)名詞，“加密狗“是一種插在計(jì)算機(jī)并行口上的軟硬件結(jié)合的加密產(chǎn)品（新型加密狗也有usb口的）。一般都有幾十或幾百字節(jié)的非易失性存儲空間可供讀寫，現(xiàn)在較新的狗內(nèi)部還包含了單片機(jī)。軟件開發(fā)者可以通過接口函數(shù)和軟件狗進(jìn)行數(shù)據(jù)交換（即對軟件狗進(jìn)行讀寫），來檢查軟件狗是否插在接口上；或者直接用

2、軟件狗附帶的工具加密自己EXE文件（俗稱“包殼“）。這樣，軟件開發(fā)者可以在軟件中設(shè)置多處軟件鎖，利用軟件狗做為鑰匙來打開這些鎖；如果沒插軟件狗或軟件狗不對應(yīng)，軟件將不能正常執(zhí)行。加密狗通過在軟件執(zhí)行過程中和加密狗交換數(shù)據(jù)來實(shí)現(xiàn)加密的.加密狗內(nèi)置單片機(jī)電路(也稱CPU)，使得加密狗具有判斷、分析的處理能力，增強(qiáng)了主動的反解密能力。這種加密產(chǎn)品稱它為“智能型“加密狗.加密狗內(nèi)置的單片機(jī)里包含有專用于加密的算法軟件，該軟件被寫入單片機(jī)后，就不

3、能再被讀出。這樣，就保證了加密狗硬件不能被復(fù)制。同時，加密算法是不可預(yù)知、不可逆的。加密算法可以把一個數(shù)字或字符變換成一個整數(shù)，如DogConvert(1)=12345、DogConvert(A)=43565。加密狗是為軟件開發(fā)商提供的一種智能型的軟件保護(hù)工具，它包含一個安裝在計(jì)算機(jī)并行口或USB口上的硬件，及一套適用于各種語言的接口軟件和工具軟件。加密狗基于硬件保護(hù)技術(shù)，其目的是通過對軟件與數(shù)據(jù)的保護(hù)防止知識產(chǎn)權(quán)被非法使用。加密狗的工

4、作原理：加密狗通過在軟件執(zhí)行過程中和加密狗交換數(shù)據(jù)來實(shí)現(xiàn)加密的.加密狗內(nèi)置單片機(jī)電路(也稱CPU)，使得加密狗具有判斷、分析的處理能力，增強(qiáng)了主動的反解密能力。這種加密產(chǎn)品稱它為“智能型“加密狗.加密狗內(nèi)置的單片機(jī)里包含有專用于加密的算法軟件，該軟件被寫入單片機(jī)后，就不能再被讀出。這樣，就保證了加密狗硬件不能被復(fù)制。同時，加密算法是不可預(yù)知、不可逆的。加密算法可以把一個數(shù)字或字符變換成一個整數(shù)，如DogConvert(1)=12345、

5、DogConvert(A)=43565。下面，我們舉個例子說明單片機(jī)算法的使用。比如一段程序中有這樣一句：A=Fx(3)。程序要根據(jù)常量3來得到變量A的值。于是，我們就可以把原程序這樣改寫：A=Fx(DogConvert(1)12342)。那么原程序中就不會出現(xiàn)常量3，而取之以DogConvert(1)12342。這樣，只有軟件編寫者才知道實(shí)際調(diào)用的常量是3。而如果沒有加密狗，DogConvert函數(shù)就不能返回正確結(jié)果，結(jié)果算式A=Fx

6、(DogConvert(1)12342)結(jié)果也肯定不會正確。這種使盜版用戶得不到軟件使用價值的加密方式，要比一發(fā)現(xiàn)非法使用就警告、中止的加密方式更溫和、更隱蔽、更令2、監(jiān)聽解密者利用并口監(jiān)聽程序，進(jìn)行解密，其工作機(jī)制是：監(jiān)聽程序，記錄應(yīng)用程序?qū)Σ⒖诎l(fā)的查詢串和加密鎖發(fā)回的響應(yīng)串。當(dāng)移去加密鎖時，如果程序再對并口發(fā)查詢串確認(rèn)身份時，監(jiān)聽程序返回所記錄的響應(yīng)串。程序認(rèn)為加密鎖仍然在并口上，是合法用戶繼續(xù)運(yùn)行，應(yīng)用程序也就被解密了。3、打印機(jī)

7、共享器將加密鎖插在打印機(jī)共享器上，多臺計(jì)算機(jī)共同使用打印機(jī)共享器上的一把加密鎖。（后面簡述對抗策略）4、DEBUG解密者DEBUG等反編譯程序，修改程序源代碼或跳過查詢比較。應(yīng)用程序也就被解密了。對于以上的幾種解密方法加密者可以考慮使用以下幾種加密策略：1、針對上述監(jiān)聽和DEBUG問題解密方法，本人推薦充分利用加密狗開發(fā)商的API函數(shù)調(diào)用的加密策略：a、針對并口監(jiān)聽程序1）對加密鎖進(jìn)行算法查詢正確的查詢響應(yīng)驗(yàn)證用戶生成大量查詢響應(yīng)對，如

8、200對。在程序運(yùn)行過程中對激活的加密算法單元隨機(jī)的發(fā)送在200對之中的一對“345AB56E”―――“63749128”。查詢串“345AB56E”，哪么算法單元返回的下確的響應(yīng)串應(yīng)該是“63749128”，若是，則程序認(rèn)為加密鎖在并口上，是合法用戶，繼續(xù)運(yùn)行，反之終止程序。隨機(jī)非激活算法驗(yàn)證我們對非激活的加密鎖算法單元發(fā)隨機(jī)生成的查詢串，如：“7AB2341”，非激活算法單元只要是有查詢就會有響應(yīng)串。因此返回響應(yīng)串“7AB2341”

9、，在程序中判斷響應(yīng)串與查詢串是否相同，如果相同，則證明我們的加密鎖仍然在口上。繼續(xù)運(yùn)行程序。隨機(jī)激活算法驗(yàn)證假設(shè)監(jiān)聽程序了解了上面的機(jī)制。即對非激活的加密算法我們發(fā)什么查詢串則返回相同的響應(yīng)串。哪么我也有對策。對激活的加密算法單元發(fā)隨機(jī)生成的查詢串，如：“345AB56E”由于是激活算法響應(yīng)串肯定與查詢串肯定不等。所以假如返回響應(yīng)串“7253ABCD”，在程序中判斷響應(yīng)串與查詢串是否不同，如果不同，則證明我們的加密鎖仍然在并口上，繼續(xù)運(yùn)