析论易语言软件加密技术（创世纪篇）

2019独角兽企业重金招聘Python工程师标准>>>

易语言加密技术有哪些：如下

一．易语言程序加密的目的  1．保持软件的完整性  2、保护软件开发者的权益  二．易语言程序加密的原则 1．加密前要考虑周到且严密  2．需要加密的内容要制定一个计划  3．加密时制作好文档，以备以后的修改  4．发布前问一下是否可以正式发布软件了  三．防止程序内容被更改  1．防止软件名称被更改  2．防止窗口标题被更改  3．防止LOGO图片被更改  四．防止内存注册机  1．不要使用简单判断  2．采用MD5对比  3．多注册码拷贝  五．防止文件被暴破  1．常用加壳软件介绍  2．加壳后文件大小验证  3．加壳后数据签名验证  4．加壳后CRC验证  六．防调试方法  1．易语言的花指令  2．反调试模块的使用  3．反调试支持库的使用  4．通过检查父进程得知是否被调试了  5．使用多线程  七．注册机制  1．简单注册原理  2．RSA算法注册  3．数值计算支持库  八．给奸人一些教训  1．给破解者的教训  2．给破解版使用者的教训  3．行为不要过火  九． 络验证法  1．实现的原理  2．存在的几个问题  十．加密狗加密  1．加密狗的选用  2．加密狗加壳法  3．加密狗写存储器法  十一．加密算法策略（暗桩）  1．易数据库密码怎么泻露了  2．利用吴氏加密算法  3．海岛挖宝  4．随机验证  5．不同权限验证  6．忽悠型的垃圾验证代码  7．伪验证技术  8．定时验证、延时验证、客户数据集累验证  9．验证与专业知识相结合技术  10．伪装，用易语言写自有支持库  11．绝妙的暗桩设置  12．发布不完整版本  13．程序、数据结合加密技术  14．自定义算法 15．加密框图  软件加密目的：

1．保持软件的完整性

2、保护软件开发者的权益

也许你会说，一个不被破解的软件一定是一个没有加密的软件，那么看看下文您就会知道，那只是一个理想中的事情，除非您是有钱了没有事干的人，否则您开发软件的目的是什么我是很难知道的。
无论是个人还是公司，如果生产一个软件得不到收益，以及后继开发资金的鼓励，那么无疑这个软件是很难再开发下去的。这样的例子很多很多，我不想举例，国内已出现了很多软件的破解版，而一旦出现了破解，那么所造成的损失是非常大的。
 

二．易语言程序加密的原则

早先人们的加密方法是通过在软盘上格式化一些非标准磁道，在这些磁道上写入一些数据，如软件的解密密钥等等。这种软盘成为“钥匙盘”。软件运行时用户将软盘插入，软件读取这些磁道中的数据，判断是否合法的“钥匙盘”。
软盘加密还有其它一些技术，如弱位加密等等。
随着近年来软盘的没落，这种方法基本上退出了历史舞台。新的软件加密技术也越来越多了。

1．加密前要考虑周到且严密

2．需要加密的内容要制定一个计划

一开始不明白如何加密的易语言用户，一般就找一下论坛上关于注册的例程套用到自己的程序中，认为这样就是加密了，实际上本节所要讲的是制作一个学习计划，将所有需要用到的知识与软件都收集到，这个计划就是一个加密计划，也是本书所要讲述的。

3．加密时制作好文档，以备以后的修改

在加密中有可能使用了多处加密，因此需要将文档写好，以防止以后忘记，实际上您可以在易语言中使用备注的方式作以说明，这些备注在编译时是不会被编译进目标EXE文件中的，大家可以放心写，同时也节省了写外部文档的时间。以后如果找时，可以直接搜索找到加密的地方。
 

4．发布前问一下是否可以正式发布软件了

制定一个风险评估标准，以考验一下程序的风险性，被破解的可能性，如果你是破解者，在不知道如何加密的情况下会如何去破解这个软件。
有一个参考的评估标准在下面。

三．防止程序内容被更改

从本节开始，已进入讲解加密的正题，但可能章节不必这样划分，即按加密/破解的方法来划分，如防反调试，反跟踪，反……。但笔者觉得，从一个一个小的知识点的进入是非常重要的。
下面的有些内容是我请教了酒桶醉死的经验后总结的，在此表示感谢。

1．防止软件名称被更改

这里是极为简单的方法：
判断（到大写（取执行文件名（） = “我的程序.EXE”）
在上述中，为何使用到“判断”命令，而不是“如果”命令呢，大家可以想一下，“判断”命令的代码安全性要比“如果”命令高，这里不会举出一个汇编的例子，只要说明一下即可。即“判断”命令是多重分支结构，这样就增加了被破解的难度，因此，大家一定要注意这样一件事情，就是在进行加密比较时一定不要使用比较的语句，那样很容易被奸人使用破解工具下断点，那么正确的做法应该是如何的呢，请看下面代码：
计次循环首（到数值（是否注册成功（）），）
全局_注册成功 = 1
计次循环尾（）
通过上面的代码可以看出，这里没有使用判断语句，而采用了一个循环命令去参与。其中“是否注册成功（）”确实是返回了一个逻辑值，但通过“到数值（）”命令后就会被为0或1之间的一个数字，会用易语言的人都知道，一个循环命令中，如果循环数为1，会执行循环中的命令，否则为0不进入循环。生成机器码后，奸人会很难找到判断的汇编码，大大加强了保护性。
 
上述的基本方法是有了，但请您将这个方法隐藏于您的程序代码行的某一深处，实际上加密是各种方法的综合，现在所教的只是其中的一种，大家要将多种加密方式用于一个软件之中。这需要大量的时间学习与体会。
加密第1 定理：“如果（）”语句一定不要出现在加密算法中。
加密第2 定理：用“循环”类命令代替判断语句。

2．防止窗口标题被更改

3．防止LOGO图片被更改

有的人怕程序信息被更改，采用了图片显示程序标题的方式，这样这种图片较不易被奸人修改，但可能也有个别高手进行修改，因此图片的大小是知道的，这样可以用以下语句进行判断：
计次循环首（到数值（取字节集长度（_启动窗口。底图）=342488）），）
其中上述的数字是您已知的图片大小尺寸字节数，而不是乱写得来的。
也可以将图片放在易语言的资源中，直接进行比较。
计次循环首（到数值（_启动窗口。底图）=#图片1），）
以上方法虽然软件的体积大了一些，但带来的直接好处是，程序量一大，为破解带来了更大的困难，虽然损失了体积，但保证了安全。
你的关于窗口也要这样保护起来哦。
使用数据操作支持库中的“加密数据（）”、“解密数据（）”命令加密图片后存放在图片资源中，用时再解密显示出来。例如您的一些口令就直接用这个加密就可以了。解密时注意直接放在一行代码中比较，不要存到一个变量中，这样在内存中是找不到明文的。

四．防止内存注册机

“内存注册机”的原理就是在不用分析原程序的加密算法，实现直接读取原程序在加密计算过程中内存里显示出的明文注册码。
很多易语言软件加密时，算法是足够复杂了，但是就是KEY文是存在内存中的，这样就极易为破解。破解者只要写一个小程序，将这个内存地址显示出来，就一切OK了。特别是现在还有自动生成此类内存注册机的软件，只要填入内存地址，一下就生成了。

图：

这里较为常用的命令是“取数据摘要（）”，这个命令是采用了MD5算法，不同数据的MD5码都不一样，因此本命令可以用作保证重要数据不会被篡改。对于不同的数据，其得出的结果是不一样的。如果奸人将您的软件脱壳了、改动了，那么前后所取得的结果也是不一样的。
“取数据摘要（）”得出的结果是返回一段字节集数据的MD5数据摘要编码文本。一般是32位字节的数据。
但这样带来了这样一个问题：即我们取得了加壳后软件的数据摘要，但是放在软件中后再编译再加壳再取数据摘要后，本次取值与前面所取的值是不一致的。
采取的办法一般是将数据摘要文本存放在外部。
一般会采用以下的方式：
第一种方式：加密后存放在一个文件中。
第二种方式：加密后存放在DLL中。
第一种方式可以直接存在一个文件中，也可以夹存在其他文件中，如图片文件中，或音乐文件中，或DLL文件中（硬写在DLL段中）。
第二种方式可取得主程序的数据摘要后，直接在DLL程序的源程序中写比较代码。然后编译为DLL文件，由主程序调用此比较DLL。这样保证了主程序的数据摘要与主程序分离从而加强了主程序的安全性。

4．加壳后CRC验证