这是一个创建于 205 天前的主题，其中的信息可能已经有所发展或是发生改变。
最近在研发一款 windows 桌面客户端， 但是对于好无经验的我， 不知道如何防止客户端被破解，暴露重要信息，比如秘钥，加密方式... 所以希望有经验的大佬路过，可以支支招，谢谢啦！
第 1 条附言 · 204 天前
在这里都谢谢各位大佬的积极回复，有什么想法都可以分享出来，谢谢！
49 条回复 • 2024-05-11 18:33:55 +08:00
 |
1
wang93wei 205 天前
Denuvo 反篡改(Anti-Tamper)技术
|
 |
2
Panameragt 205 天前
功能全都做到服务端上
|
 |
3
bomjack OP @Panameragt 是的，客户端会上报一些重要信息到服务端，现在就是担心的点，就是破解了客户端，上报了一些虚假信息， 愁死了
|
 |
6
UIXX 205 天前
具体业务具体分析
|
|
7
wang93wei 205 天前
|
 |
8
z4zr 205 天前
回想起很久很久以前的方式 加壳 加花
 不知道现在还有什么新的玩法 |
 |
9
Tyrant1984 205 天前  1
#1 楼的 D 加密过分了吧/狗头
这个我记得收费还挺贵的啊~~~ |
|
10
bomjack OP @Tyrant1984 哈哈，确实很贵，看值不值得花这个钱了
|
 |
11
fano 205 天前
付费方案 Safenet Sentinel
|
 |
12
asm 205 天前
别想那么多了，本地客户端就是核心算法 vmp 了，想弄的也能弄。
|
 |
13
NanFengxuan 205 天前
技术方案没有绝对安全的，直接律师函警告
|
 |
14
e3c78a97e0f8 205 天前
@bomjack 具体什么信息？
|
 |
15
jones2000 205 天前
对客户端上报的数据，进行校验， 找个 AI ， 做下用户行为数据分析下，后续不符合这个用户的数据，AI 都会报警。就跟金融 AI 风控差不多的东西， 花钱买一套。
|
 |
16
kokutou 205 天前 via Android
d 加密。。。杀鸡用牛刀啊
|
 |
17
Lexgni 205 天前
给用户开远程桌面，只能远程着用
|
 |
18
wkla 205 天前
客户端只能说提高破解成本，不存在防止破解
|
 |
19
tangchi695 205 天前
VMP
|
 |
20
dearmymy 205 天前
买个 vmp ，关键代码加上 vmp ，还有人破解说明你们公司产品很不错了
|
 |
21
ThirdFlame 204 天前
当破解成本高于购买正版的成本（或者上报数据造假获得的收益） 那就没有破解的必要了
所以对抗手段够用就行了，没有必要追求完全不被破解 |
 |
22
totoro52 204 天前
攻防没有绝对，只能提高破解的成本+延迟破解时间
|
 |
23
lakehylia 204 天前
纯软件的肯定不行，除非你搞个物理硬件，所有加密的由硬件搞定。并且任何拆硬件的行为直接报废。
|
 |
24
SenLief 204 天前
攻防是相对的，你无法从攻防上想办法，更多的是考虑法律。
|
 |
25
mumbler 204 天前
你软件有啥了不得的，值得人家破吗
|
 |
27
xdeng 204 天前
阿祖，收手吧，外面全是 debugger ！
|
 |
28
GeekGao 204 天前
防止 Windows 客户端被破解主要涉及到两个方面：
技术手段和法律手段: 1.技术手段包括加密、服务端执行、本地代码化和代码混淆等。加密是指在发布应用中提供加密后的代码，运行时动态解密；服务端执行意味着将代码进行物理隔离，可以是网络服务器，也可以是独立硬件；本地代码化是针对高级编程语言程序，将代码本地化形式发布来提升反编译难度；代码混淆是最常用的手段，包括布局混淆、数据混淆、控制混淆、阻止性混淆等。 2.法律手段则是通过版权法保护你的产品和商标。 然而，完全防止客户端被破解是非常困难的，因为只要代码被分发到用户设备上，就存在被破解的风险。道高一尺魔高一丈。 |
 |
29
Vercetti 204 天前
VMP 或 TMD 加壳，核心代码+VM ，非核心代码+混淆，入口 VM
还是如楼上所说，加壳是增加破解时间成本，当破解成本>破解收益时就不会闲的破解去了，勒索软件就是这个道理，RSA 算法、源码都是公开的，以普通 PC 来说可能得十几二十年才能算出解密 Key |
 |
32
xieren58 204 天前
rust 写 dll , 核心东西, 服务器检验...
|
 |
33
YuushaTao 204 天前
vmprotect
|
 |
34
MeteorVIP 204 天前
借楼问问,
使用 c#和 sqlite 开发的单机 exe 软件,要怎么防止别人看到源代码呢?还有防止看到 sqlite 里面的数据? |
 |
35
joyhub2140 204 天前
貌似 flutter 目前好像防逆向能力强一些？
|
 |
36
991547436 204 天前
x64dbg：我看不行
|
 |
37
shuimugan 204 天前
大概是 2008 年那会，对于 VMP 和 TMD 这种搞不定的壳，等程序完全加载到内存之后动态调试 + 内存补丁就通杀了，也不算难
|
 |
38
duanxianze 204 天前
绝对的防破解目前还没有，那么多 3a 大作也没看到哪个没破解成功
|
 |
39
JensenQian 204 天前
全程联网吗
|
 |
40
macaodoll 204 天前 via Android 1
大厂做了那么多年的反外挂，不还是一样有吗？只是你这个东西值不值得那些大佬们动手而已。
|
 |
41
bigtear 204 天前
用处不大吧，最简单的还是业务上云 + 套个 VMP 壳防一下脚本小子。
或者用场外法律手段，像字节的剪映桌面端都是本地运算，VIP 功能很多大佬破的很快，但是怕律师函都很低调地不往外发。 |
 |
42
jeesk 204 天前
看成本呀， 比如 windows 激活 10 块钱就搞定了， 你确定你要花钱去搞个破解？
|
 |
43
seedhk 204 天前
vmp
核心代码放在服务器上，只有输入正确的"激活码" 才能拿到核心代码 但是这样也有个缺点，如果破解者正常激活过一次，就能拿到核心代码了 |
 |
44
InkStone 204 天前
@shuimugan VMP 现在还是很常用的，破解起来没你说的那么简单。裸 native 代码一两个礼拜摸完的库，上强度合格的 VMP ，即使是熟练工也得摸个大半年。
|
 |
45
brando 204 天前 1
不如把精力更好的花在产品质量上，让客户购买。当然被破解了说明这款东西值得去用。
|
 |
46
SublimeW 204 天前
逆向世界无加密，相对安全的有：使用非对称加密，私钥放在服务器，两个通信时，使用非对称传输对称密钥，每次发起的新连接，都随机生成对称加密密钥。
|
 |
47
NewYear 203 天前
把客户端的功能做到服务器上，通过服务器来运算。
提交过来的数据自然要标记来源，什么是来源，就是用户 ID ，序列号之类的。 然后你再通过用户 ID ，序列号判断是否合规。。。。针对异常的做封锁，通知客户换授权就行了，如果频频出问题，限制频率或者停止产品服务。 |
 |
48
edisonwong 203 天前
我第一次听到 Denuvo 的时候，还是 FIFA 16 ?足球游戏的时候，当时似乎要全程联网。不过似乎也有破解方案了
|
 |
49
pckillers 203 天前
做成订阅制，不登录不能使用软件，用户配置存服务器，定期服务器心跳校验授权，软件留强制网络升级后门，软件写死一个版本只能在 202X 年 X 月 X 日以前运行，且这个时间还是从 NTP 服务器取而不是取本地时间。
|
Select Language