浅谈防破J

辉仔

辛辛苦苦大半年，一朝破J放前。
各种防止破J，各种保护
把重要数据或者端口放服务器，服务器关闭了能防住不？

背靠背拥抱

Mr.Yang 发表于 2025-4-23 17:27
AES是对称加密.你解密就必须要用相同的密钥.所以你的解密密钥就是加密密钥 这样做是无意义的.

既然最后 ...

对的，确实对称加密，其实这个重点终于秘钥进行了md5和时间戳的加密，就是让别人逆不出秘钥，因为秘钥是使用非对称加密，而jz是使用对称加密。这个我只感觉从修改获取的时间戳入手来达到pj的思路，其他办法，比如你说的补码，我感觉都不太行，毕竟虚拟化和变异代码就摆在那里了，强度是有的。我没想到太多能防止别人pj的办法。

Mr.Yang

背靠背拥抱 发表于 2025-4-23 17:12
你的MD5+时间戳+盐 都在内存里面.
这个是用外部软件加密的，程序只起到解密作用，这样还能找到md5和时间 ...

AES是对称加密.你解密就必须要用相同的密钥.所以你的解密密钥就是加密密钥 这样做是无意义的.

既然最后都要回归到使用VM的 那么最终的强度依旧是VM的强度.

你前面的这些加密步骤 对于防破强度上是没有任何帮助 通过补码就可以完全跳过加解密阶段.

背靠背拥抱

Mr.Yang 发表于 2025-4-23 17:03
这个方法还真是没什么用..你的MD5+时间戳+盐 都在内存里面.

而且你解密后的参数最终也是使用"6A7000"来 ...

你的MD5+时间戳+盐 都在内存里面.
这个是用外部软件加密的，程序只起到解密作用，这样还能找到md5和时间戳和盐么。。

确实如此，最终目的就是得到"6A7000"，如果在经过vm和虚拟化里面还能找到并且写死"6A7000"，这样确实能绕过所有的解密，但是我个人感觉在vm和虚拟化的代码里面搞到这个jz应该是非常难的吧。

Mr.Yang

背靠背拥抱 发表于 2025-4-23 15:56
把重要数据或者端口放服务器，服务器关闭了能防住不？
这个是防不住的，这个还是太拉了，作用不大 ...

这个方法还真是没什么用..你的MD5+时间戳+盐 都在内存里面.

而且你解密后的参数最终也是使用"6A7000"来传.只要在关键函数把这个补进去就行了 整个解密都绕开了.

辉仔

我是这样的，有个端口我放服务器，没有正确的端口就无法连接

背靠背拥抱

把重要数据或者端口放服务器，服务器关闭了能防住不？
这个是防不住的，这个还是太拉了，作用不大。

实在不行来个高版本的sp或qp，自己就不用废精力研究防pj了。

实在不想花这个买几千，几万的防pj壳，那我倒是有一招不用怕软件被泛滥，就算他破J了也是只能用一段时间，说不定还能给你引流。
拿出你软件里面最重要的一个数据，没有这个数据，软件没有一点效果，比如游戏jz。（jz：6A7000，经过AES加密，秘钥是Key8866，加密成“U2FsdGVkX18Hi0Y83kvRieR6RxEqt8F/sJn+WHfbZZk=”，然后再用MD5+时间戳+盐，的软件把秘钥是Key8866加密=“Oi2Z5uRcW735vrzfwGr4”，此时就有小可爱问了，这样加密有锤子用呀，别人还不是正常破J，那么在解密这个位置，如果时间戳过期了，比如秘钥只能存在7天，过了七天就失效了，解密出来就是乱码，即秘钥是Key8866=乱码，那么你这个jz就不可能解密出来的，这个基本不怕软件泛滥了，就算我这样说，还是有小可爱说，那么别人拿到你Key8866加密=“Oi2Z5uRcW735vrzfwGr4”这个解密咋办，我只能说除非你能MD5+时间戳+盐都逆出来） 这个办法是没有马内的情况下，用一些开源或low的网络验证最好的办法了吧，至少我没想到更好的办法，至少在国内pj，hb等等论坛里面，遇到这种软件很难受，不能永远pj使用，那么还是有嘴犟的小可爱说，你这个办法还是不行呀，当然，不可能完全避免pj的，不跟你顶嘴，你有更好的也可以推荐给我，谢谢Thanks♪(･ω･)ﾉ

shaokui123

微软那么大公司一样被破J，况且你这小软件乎？
要么不分享
要么就卖服务卖结果

凌云啊

做的啥软件啊

憨憨问号

本来就是不可能完全防住的，pj和防pj本来就是相互牵制，并没有谁完胜这一说，你研究出了新的防护，就一定有人找出新的pj方法，只不过是成本是否值得
比如你这一个软件带来的利益能有十万，它为了pj就得花二十万，时间也得好几个月，那就纯亏了，利益太低没人愿意破你这垃圾程序，自然也就防住了
如果你的程序能带来十万利益，那你做防护就要让pj者付出更大的代价，但这样依旧防不住一些人，他们不为利益，就单纯恶心你，就是要破
如果遇到这样的人，就必须提高更新频率，让正版程序比盗版pj版程序的使用体验大幅提高，极快的更新频率让pj者来不及破J你就更新新的版本，持续更新下去，和pj者耗时间
如果你耗不动了，或者pj者做的pj版比你正版还好用，那么自然而然的大家就都去使用pj版了