给软件增加防复制/盗版的功能，大家有什么好的建议？

[mathzhaoliang]

领导要求我给公司的软件产品开发一个防复制 /盗版的功能，就是说，防止用户私自将软件拷贝到另一台电脑上运行。为此需要将软件的注册号和硬件信息绑定(硬盘序列号，mac 地址), 最好是能和 cpu id 绑定，但是好像 cpu id 在 i3 以后就不能用了。开发语言限定为 C 语言。

我们的软件目前是和硬件一起捆绑卖的，即卖出的电脑上安装了我们的系统，所以卖出电脑的硬件信息是知道的。

现在有两个选择：

1. 使用开源库 (这个是最好的方案，但是我不知道有什么这样的开源库？)

2. 自己动手写一个。

自己写一个的话，我的方案是这样的：

• 在卖出产品时，根据用户的信息、硬件信息计算出一个 sha256 值 H，同时用 RSA 生成一对密钥 (Priv_Key, Pub_Key)，将 H 用私钥 Priv_Key 加密以后得到 E，然后把 (E, Pub_Key) 这两个存储到软件中。

• 在软件运行时，动态地读取硬件信息、用户名，计算 sha256 哈希值 H'，并利用 Pub_Key 解密 E 得到原始 H，并比较 H 和 H'，不匹配的话则说明用户更换了硬件。

• 为什么不能直接存储 H 呢？这是因为 SHA256 算法是公开的，用户可以自己用初始信息算出 H 来，自己进行注册。但是加上 RSA 加密这一步以后，因为用户无法通过公钥算出私钥，所以他无法自己算出 E，所以无法自己注册。

我知道破解的时候可以用跳转的方式跳过判定相等这一步，这种情况先不考虑，毕竟我们这个防破解只打算防一般的用户，不防高手。请大家看一看，这个方案可行不？有没有明显的漏洞？

[mathzhaoliang]

@zzzzzzZ 意思是说用任意的 (E', Pub_Key') 替换掉原本的 (E, Pub_Key) ，使得验证总能通过是吧？那前提是要反编译找到程序中的 (E, Pub_Key) ？

[cst4you]

做成云服务

[P0P]

既然是卖硬件，那也可以直接往 kernel 里面加自定义模块，然后软件检测 kernel 对应模块，这样用户也不可以自己升级系统了

[luanluan]

脱了壳 照样破，

[murmur]

@mathzhaoliang 不说壳还有什么可以谈的，一个逆向然后改掉你的判断就破解了，做序列号第一件事就是加大破解难度

[mathzhaoliang]

@murmur 是这样的，我们这个原则上就是防君子不防小人，有个基本的保密功能而已。而且我们在考虑增加一个后台发送信息的功能，把动态计算出的哈希值 H 发到我们的服务器上和数据库进行比对，这样他只能伪造硬件信号。

[WordTian]

@mathzhaoliang 对啊，所以大家让你加个强壳，不让别人找到(E, Pub_Key)啊

[dearmymy]

相信我，别自己写，不是安全行业的自己写，破解你跟玩一样。直接花钱买一个 vmp。你要的什么需求都有

[neoblackcap]

@dearmymy 真便宜，旗舰版才卖 999 刀，一个程序员一个月的工资都不够。我觉得还行，现在 999 刀还招不到一个能开发壳的程序员。不过这东西稳吗？我感觉还是联网实时校验更稳。就不知道 LZ 的设备能不能联网。联网一切好说

[luny]

这种纯软的方式不建议，最好增加一个 i2c 的 eprom （我用的是 FM24C08D，2 毛多）或者专用的加密芯片，每个芯片的 id 是不一样的，这样可以绑定硬件，算法自己定，破解难度相对大些，抄板也没用。

[dearmymy]

@neoblackcap 我当时加密自己软件，买过一个旗舰版，没用他联网那套模块，用的是本机授权那套。稳定性很好。毕竟这么多年了。本身加上 vmp 就已经劝退很多人了。lz 那种加密方式。想破解真实太多地方可以下手了

[mathzhaoliang]

@luny 淘宝上有卖？能给个地址吗？

[tabris17]

核心业务逻辑放云端执行，否则都是不可控的。要不就上硬件加密狗吧，提高破解难度

[mathzhaoliang]

@luny 我找到一个淘宝链接，他卖 3 毛。我不太懂的是这个应该怎么用？是写好程序烧进去，然后集成到硬件上？可以解释下吗？

[Cryse]

核心逻辑云端+硬件加密狗

[binbex]

其实就是给用户算个用户 GUID,然后最好这个算法 vmp 下

[mathzhaoliang]

@Cryse
@tabris17

不行，软件比较复杂，必须放在客户端跑，公司没有能力支持那么复杂的云服务器。加密狗的话每套成本要增加小 100 左右，也不好。

[won]

lz 方案可行。既然捆绑硬件卖，为什么在硬件上加装个前置摄像头和 4g 模块，人脸识别很现成了

[jinhan13789991]

给你推荐一招，盗版也能继续用，数据量给它搞一定的偏移。 后面企业发现问题就会想办法解决，然后盗版用户就转正版了。一箭双雕！

[lovelybear]

VM 加壳