硬件加密鎖,,俗稱“加密狗”,,對于加密狗的破解大致可以分為三種方法,一種是通過硬件克隆或者復(fù)制,,第二種是通過Soft ICE等Debug工具調(diào)試跟蹤解密,,第三種是通過編寫攔截程序修改軟件和加密狗之間的通訊。
硬件克隆復(fù)制主要是針對國產(chǎn)芯片的加密狗,,因?yàn)閲a(chǎn)加密狗公司一般沒有核心加密芯片的制造能力,,因此有些使用了市場上通用的芯片,,破解者分析出芯片電路以及芯片里寫的內(nèi)容后,,就可以立刻復(fù)制或克隆一個(gè)完全相同的加密狗。不過國外的加密狗就無法使用這種方法,,國外加密狗硬件使用的是安全性很好的自己研制開發(fā)的芯片,,通常很難進(jìn)行復(fù)制,而且現(xiàn)在國內(nèi)加密狗也在使用進(jìn)口的智能卡芯片,,因此這種硬件克隆的解密方法用處越來越少,。
對于Debug調(diào)試破解,由于軟件的復(fù)雜度越來越高,,編譯器產(chǎn)生的代碼也越來越多,,通過反匯編等方法跟蹤調(diào)式破解的復(fù)雜度已經(jīng)變得越來越高,破解成本也越來越高,,目前已經(jīng)很少有人愿意花費(fèi)大量精力進(jìn)行如此復(fù)雜的破解,,除非被破解的軟件具有極高的價(jià)值。
目前加密鎖(加密狗)的解密破解工作主要集中在應(yīng)用程序與加密動(dòng)態(tài)庫之間的通訊攔截,。這種方法成本較低,,也易于實(shí)現(xiàn),對待以單片機(jī)等芯片為核心的加密鎖(加密狗)具有不錯(cuò)的解密效果,。
由于加密鎖(加密狗)的應(yīng)用程序接口(API)基本上都是公開的,,因此從網(wǎng)上可以很容易下載到加密狗的編程接口API,、用戶手冊、和其它相關(guān)資料,,還可以了解加密狗技術(shù)的最新進(jìn)展,。
例如,某個(gè)國內(nèi)知名的美國加密狗提供商的一款很有名的加密狗,,其全部編程資料就可以從網(wǎng)上獲取到,,經(jīng)過對這些資料的分析,我們知道這個(gè)加密鎖(加密狗)有64個(gè)內(nèi)存單元,,其中56個(gè)可以被用戶使用,,這些單元中的每一個(gè)都可以被用為三種類型之一:算法、數(shù)據(jù)值和計(jì)數(shù)器,。
數(shù)據(jù)值比較好理解,,數(shù)據(jù)值是用戶存儲在可讀寫的單元中的數(shù)據(jù),就和存儲在硬盤里一樣,,用戶可以使用Read函數(shù)讀出存儲單元里面的數(shù)據(jù),,也可以使用Write函數(shù)保存自己的信息到存儲單元。
計(jì)數(shù)器是這樣一種單元,,軟件開發(fā)商在其軟件中使用Decrement函數(shù)可以把其值減一,,當(dāng)計(jì)數(shù)器和某種活動(dòng)的(active)算法關(guān)聯(lián)時(shí),計(jì)數(shù)器為零則會封閉(deactive)這個(gè)算法,。
算法單元較難理解一些,,算法(algorithm)是這樣一種技術(shù),你用Query(query Data)函數(shù)訪問它,,其中query Data是查詢值,,上述函數(shù)有一個(gè)返回值,被加密的程序知道一組這樣的查詢值/返回值對,,在需要加密的地方,,用上述函數(shù)檢查狗的存在和真?zhèn)巍τ诒恢付樗惴ǖ膯卧?,軟件上是無法讀和修改的,,即使你是合法的用戶也是如此,我理解這種技術(shù)除了增加程序復(fù)雜性以外,,主要是為了對付使用模擬器技術(shù)的破解,。