想到一个加强防破J的思路，前辈给看看有没有意义

大漠小鸟 · 发表于 2023-9-6 22:42:19

一、登录
1.http请求登录，返回cookies凭证
2.根据登录状态决定是否载入功能窗口

二、功能加密校验
软件上一个有一个编辑框，内部会对编辑框的数据进行解析，然后实现相关功能
1.解析编辑框数据前，先将数据通过http提交给服务端，服务端先校验账户cookie，然后再对数据进行编码，如原始数据是json格式，服务端对json数据进行解析，然后将原始json数据编码为自定义的一种数据格式，只改变json数据格式，不改变它的键值等明文参数，返回给客户Duan。

2.客户Duan收到编码后的数据，然后对该编码进行解析处理。

说明：这样一转换，pj者将登录系统绕过后，就无法凭借有效的cookies来转换json编码，而客户Duan只解析服务端返回编码后的“json”数据，那么软件被破J后，就无法得到编码后的json数据了是不是，除非破J者自行研究原始json数据是如何编码到新的“json”数据编码，是不是就大大增加了破J难度了？

蘑菇君 · 发表于 2023-9-7 13:14:24

然而并没有什么用，买个正版卡跑一次，你都白废，服务器都给你克隆的规规矩矩。

陽陽陽 · 发表于 2023-9-7 07:17:46

只要我的软件全部开源或者够废，就没人能破J我的软件，那么阁下又如何应对呢

㠫孬嫑夯芘 · 发表于 2023-9-7 01:27:16

只要你的核心功能在服务器，客户Duan不加壳都没问题

寻找星空 · 发表于 2023-9-7 00:14:50

简单说，你加什么壳都必定可破，只是有没有这个价值，有没有这个必要。无法破J的只有API。

ww850832845 · 发表于 2023-9-7 00:08:12

攻防无绝对,一个vmp+rsa劝退一群杂鱼,而且你软件没那个价值谁来破你的

阿博哥哥 · 发表于 2023-9-6 23:41:15

直接功能做成api接口不就好了软件就是个壳子

君杰 · 发表于 2023-9-6 23:40:39

除非你自己就是搞破J的大佬，否则连破J的各种方向和手段都有哪些都没全整明白，何谈防破？只有自身是破J这个圈子的祖师级人物，才能真正理解如何防破J的真谛！

蛀牙 · 发表于 2023-9-6 23:25:09

大漠小鸟发表于 2023-9-6 23:16
你说到我心坎了，我软件是直接被人山寨出服务器了，从登录到获取数据，全程连接的对方服务器 ...

对我说的就是为了防止这种问题发生

大漠小鸟 · 发表于 2023-9-6 23:16:26

菊部变暖发表于 2023-9-6 23:09
只要能拿到你的正版账号就可以获取你的正版数据，然后补码破J，更厉害的甚至可以直接把你数据偷去把你的 ...

你说到我心坎了，我软件是直接被人山寨出服务器了，从登录到获取数据，全程连接的对方服务器

		自动登录	找回密码
密码			注册

[讨论] 想到一个加强防破J的思路，前辈给看看有没有意义

点评

评分

评分