关于防破J~~~

待一季花开 · 发表于 2024-5-23 08:50:34

我看很多人都说防止破J可以加密处理。这种方法真的可行吗？我觉得即便加密了，但是你用的时候肯定要解密，难道解密后传参在OD里就看不到值了吗？如果OD里能看到，那加密也没什么意义啊。他们会破J的能跳过各种，应该也可以直接跳过解密，把解密得到的值直接写进去吧？

正鑫软件开发 · 发表于 2024-5-23 08:50:35

常见破/解法:
push窗口:直接跳过验证窗口,解决思路:必须验证成功才会给主功能窗口传递一个必要参数
山寨:直接拦截协议,转到本地,解决思路:动态加密协议,避免照抄开源验证
暴力破J:直接nop或者jmp,解决思路:加壳加密,不要出现明显字符串
-------------------------------------------
如果上面方法没法破/解你的软件,破J成本就高了,可能他得花更多的时间去破/解.如果以市场价来说,基本都是K起步,就看你软件值不值了

fire9 · 发表于 2024-5-23 08:54:06

不会的不用防，会的防不住

无夜 · 发表于 2024-5-23 08:56:40

动态数据不就可以解决你说的直接写固定数据进去的这种嘛，各处核心的一点的功能，都得要求一系列的动态数据，经过计算正确之后才能正常使用。。。。动态数据越多，设置一下动态数据有效时间，越短，那就得研究研究各个功能里面的动态数据了，加大难度

hlhhcs · 发表于 2024-5-23 09:10:29

没有百分百的安全，加密只是增加了破J难度，对于真正的大牛来说，破J不是技术活，而是体力活。

菜鸟囚徒 · 发表于 2024-5-23 09:11:32

防破J，当破J成本大于软件成本就没人去破了，你100个功能，每个功能100个参数，每个参数一个加密，每次激活功能就去服务器获取加密参数，他就算PATCH明文参数，也得麻烦的要死

suisui · 发表于 2024-5-23 09:16:33

防破J，当破J成本大于软件成本就没人去破了，你100个功能，每个功能100个参数，每个参数一个加密，每次激活功能就去服务器获取加密参数，他就算PATCH明文参数，也得麻烦的要死

hxk12349 · 发表于 2024-5-23 09:17:26

如果是通讯加密那防抓包到明文被直接拦截修改的，JMP之类的也要针对性防破，校验内存，加强壳，动态函数等方法，但肯定也不是百分百能防止，你能防别人就能破，强中自有强中手，防破J手段然后针对性的防御

kafeikuku · 发表于 2024-5-23 09:25:07

66666666666666666666

待一季花开 · 发表于 2024-5-23 09:28:45

无夜发表于 2024-5-23 08:56
动态数据不就可以解决你说的直接写固定数据进去的这种嘛，各处核心的一点的功能，都得要求一系列的动态数据 ...

但是这样应该也会拖累软件的运行速度了吧~~

		自动登录	找回密码
密码			注册

[已解决] 关于防破J~~~

最佳答案

点评

评分

点评

点评

点评

点评

点评

点评