最近在研发一款 windows 桌面客户端， 但是对于好无经验的我， 不知道如何防止客户端被破解，暴露重要信息，比如秘钥，加密方式... 所以希望有经验的大佬路过，可以支支招，谢谢啦！
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 909 days ago, the information mentioned may be changed or developed.
Supplement 1 · May 10, 2024
在这里都谢谢各位大佬的积极回复，有什么想法都可以分享出来，谢谢！
 |
wang93weiMay 10, 2024
1
Denuvo 反篡改(Anti-Tamper)技术
|
 |
PanameragtMay 10, 2024
2
功能全都做到服务端上
|
 |
3
@Panameragt 是的，客户端会上报一些重要信息到服务端，现在就是担心的点，就是破解了客户端，上报了一些虚假信息， 愁死了
|
 |
UIXXMay 10, 2024
6
具体业务具体分析
|
|
wang93weiMay 10, 2024
7
|
 |
z4zrMay 10, 2024
8
回想起很久很久以前的方式 加壳 加花
 不知道现在还有什么新的玩法 |
 |
9
#1 楼的 D 加密过分了吧/狗头
这个我记得收费还挺贵的啊~~~ |
1 |
10
@Tyrant1984 哈哈，确实很贵，看值不值得花这个钱了
|
 |
fanoMay 10, 2024
11
付费方案 Safenet Sentinel
|
 |
asmMay 10, 2024
12
别想那么多了，本地客户端就是核心算法 vmp 了，想弄的也能弄。
|
 |
NanFengxuanMay 10, 2024
13
技术方案没有绝对安全的，直接律师函警告
|
 |
e3c78a97e0f8May 10, 2024
14
@bomjack 具体什么信息？
|
 |
jones2000May 10, 2024
15
对客户端上报的数据，进行校验， 找个 AI ， 做下用户行为数据分析下，后续不符合这个用户的数据，AI 都会报警。就跟金融 AI 风控差不多的东西， 花钱买一套。
|
 |
kokutouMay 10, 2024 via Android
16
d 加密。。。杀鸡用牛刀啊
|
 |
GlkcvMay 10, 2024
17
给用户开远程桌面，只能远程着用
|
 |
wklaMay 10, 2024
18
客户端只能说提高破解成本，不存在防止破解
|
 |
tangchi695May 10, 2024
19
VMP
|
 |
dearmymyMay 10, 2024
20
买个 vmp ，关键代码加上 vmp ，还有人破解说明你们公司产品很不错了
|
 |
ThirdFlameMay 10, 2024
21
当破解成本高于购买正版的成本（或者上报数据造假获得的收益） 那就没有破解的必要了
所以对抗手段够用就行了，没有必要追求完全不被破解 |
 |
MIUIOSMay 10, 2024
22
攻防没有绝对，只能提高破解的成本+延迟破解时间
|
 |
lakehyliaMay 10, 2024
23
纯软件的肯定不行，除非你搞个物理硬件，所有加密的由硬件搞定。并且任何拆硬件的行为直接报废。
|
 |
SenLiefMay 10, 2024
24
攻防是相对的，你无法从攻防上想办法，更多的是考虑法律。
|
 |
mumblerMay 10, 2024
25
你软件有啥了不得的，值得人家破吗
|
 |
46foMay 10, 2024
27
阿祖，收手吧，外面全是 debugger ！
|
 |
R4rvZ6agNVWr56V0May 10, 2024
28
防止 Windows 客户端被破解主要涉及到两个方面：
技术手段和法律手段: 1.技术手段包括加密、服务端执行、本地代码化和代码混淆等。加密是指在发布应用中提供加密后的代码，运行时动态解密；服务端执行意味着将代码进行物理隔离，可以是网络服务器，也可以是独立硬件；本地代码化是针对高级编程语言程序，将代码本地化形式发布来提升反编译难度；代码混淆是最常用的手段，包括布局混淆、数据混淆、控制混淆、阻止性混淆等。 2.法律手段则是通过版权法保护你的产品和商标。 然而，完全防止客户端被破解是非常困难的，因为只要代码被分发到用户设备上，就存在被破解的风险。道高一尺魔高一丈。 |
 |
VercettiMay 10, 2024
29
VMP 或 TMD 加壳，核心代码+VM ，非核心代码+混淆，入口 VM
还是如楼上所说，加壳是增加破解时间成本，当破解成本>破解收益时就不会闲的破解去了，勒索软件就是这个道理，RSA 算法、源码都是公开的，以普通 PC 来说可能得十几二十年才能算出解密 Key |
 |
xieren58May 10, 2024
32
rust 写 dll , 核心东西, 服务器检验...
|
 |
YuushaTaoMay 10, 2024
33
vmprotect
|
|
UXha45veSNpWCwZRMay 10, 2024
34
借楼问问,
使用 c#和 sqlite 开发的单机 exe 软件,要怎么防止别人看到源代码呢?还有防止看到 sqlite 里面的数据? |
 |
nxforceMay 10, 2024
35
貌似 flutter 目前好像防逆向能力强一些？
|
 |
991547436May 10, 2024
36
x64dbg：我看不行
|
 |
37
大概是 2008 年那会，对于 VMP 和 TMD 这种搞不定的壳，等程序完全加载到内存之后动态调试 + 内存补丁就通杀了，也不算难
|
 |
duanxianzeMay 10, 2024
38
绝对的防破解目前还没有，那么多 3a 大作也没看到哪个没破解成功
|
 |
JensenQianMay 10, 2024
39
全程联网吗
|
 |
40
大厂做了那么多年的反外挂，不还是一样有吗？只是你这个东西值不值得那些大佬们动手而已。
|
 |
bigtearMay 10, 2024
41
用处不大吧，最简单的还是业务上云 + 套个 VMP 壳防一下脚本小子。
或者用场外法律手段，像字节的剪映桌面端都是本地运算，VIP 功能很多大佬破的很快，但是怕律师函都很低调地不往外发。 |
 |
jeeskMay 10, 2024
42
看成本呀， 比如 windows 激活 10 块钱就搞定了， 你确定你要花钱去搞个破解？
|
 |
seedhkMay 11, 2024
43
vmp
核心代码放在服务器上，只有输入正确的"激活码" 才能拿到核心代码 但是这样也有个缺点，如果破解者正常激活过一次，就能拿到核心代码了 |
 |
InkStoneMay 11, 2024
44
@shuimugan VMP 现在还是很常用的，破解起来没你说的那么简单。裸 native 代码一两个礼拜摸完的库，上强度合格的 VMP ，即使是熟练工也得摸个大半年。
|
 |
45
不如把精力更好的花在产品质量上，让客户购买。当然被破解了说明这款东西值得去用。
|
 |
SublimeWMay 11, 2024
46
逆向世界无加密，相对安全的有：使用非对称加密，私钥放在服务器，两个通信时，使用非对称传输对称密钥，每次发起的新连接，都随机生成对称加密密钥。
|
 |
NewYearMay 11, 2024
47
把客户端的功能做到服务器上，通过服务器来运算。
提交过来的数据自然要标记来源，什么是来源，就是用户 ID ，序列号之类的。 然后你再通过用户 ID ，序列号判断是否合规。。。。针对异常的做封锁，通知客户换授权就行了，如果频频出问题，限制频率或者停止产品服务。 |
 |
edisonwongMay 11, 2024
48
我第一次听到 Denuvo 的时候，还是 FIFA 16 ?足球游戏的时候，当时似乎要全程联网。不过似乎也有破解方案了
|
 |
pckillersMay 11, 2024
49
做成订阅制，不登录不能使用软件，用户配置存服务器，定期服务器心跳校验授权，软件留强制网络升级后门，软件写死一个版本只能在 202X 年 X 月 X 日以前运行，且这个时间还是从 NTP 服务器取而不是取本地时间。
|
Select Language