現(xiàn)在的解密技術(shù)排除法律和道德因素，就從學(xué)術(shù)角度來說是門科學(xué)。它與加密技術(shù)一樣是相輔相成不斷提高。下面學(xué)習(xí)啦小編收集針對加密狗加密的相關(guān)資料。

　針對于使用加密狗的解密有什么方法?

1、硬件復(fù)制

復(fù)制硬件，即解密者復(fù)制Sentinel Superpro相同的加密鎖。由于加密鎖采用了彩虹公司專用的ASIC芯片技術(shù)，因此復(fù)制該加密鎖非常困難，且代價太大。

2、監(jiān)聽

解密者利用并口監(jiān)聽程序，進行解密，其工作機制是：

監(jiān)聽程序，記錄應(yīng)用程序?qū)Σ⒖诎l(fā)的查詢串和加密鎖發(fā)回的響應(yīng)串。當(dāng)移去加密鎖時，如果程序再對并口發(fā)查詢串確認(rèn)身份時，監(jiān)聽程序返回所記錄的響應(yīng)串。程序認(rèn)為加密鎖仍然在并口上，是合法用戶繼續(xù)運行，應(yīng)用程序也就被解密了。

3、打印機共享器

將加密鎖插在打印機共享器上，多臺計算機共同使用打印機共享器上的一把加密鎖。(后面簡述對抗策略)

4、DEBUG

解密者DEBUG等反編譯程序，修改程序源代碼或跳過查詢比較。應(yīng)用程序也就被解密了。

對于以上的幾種解密方法加密者可以考慮使用以下幾種加密策略：

1、針對上述監(jiān)聽和DEBUG問題解密方法，本人推薦充分利用加密狗開發(fā)商的API函數(shù)調(diào)用的加密策略：

a、針對并口監(jiān)聽程序

1)對加密鎖進行算法查詢

?正確的查詢響應(yīng)驗證

用戶生成大量查詢響應(yīng)對，如200對。在程序運行過程中對激活的加密算法單元隨機的發(fā)送在200對之中的一對“345AB56E”―――“63749128”。查詢串“345AB56E”，哪么算法單元返回的下確的響應(yīng)串應(yīng)該是“63749128”，若是，則程序認(rèn)為加密鎖在并口上，是合法用戶，繼續(xù)運行，反之終止程序。

?隨機非激活算法驗證

我們對非激活的加密鎖算法單元發(fā)隨機生成的查詢串，如：“7AB2341”，非激活算法單元只要是有查詢就會有響應(yīng)串。因此返回響應(yīng)串“7AB2341”，在程序中判斷響應(yīng)串與查詢串是否相同，如果相同，則證明我們的加密鎖仍然在口上。繼續(xù)運行程序。

?隨機激活算法驗證

假設(shè)監(jiān)聽程序了解了上面的機制。即對非激活的加密算法我們發(fā)什么查詢串則返回相同的響應(yīng)串。哪么我也有對策。對激活的加密算法單元發(fā)隨機生成的查詢串，如：“345AB56E”由于是激活算法響應(yīng)串肯定與查詢串肯定不等。所以假如返回響應(yīng)串“7253ABCD”，在程序中判斷響應(yīng)串與查詢串是否不同，如果不同，則證明我們的加密鎖仍然在并口上，繼續(xù)運行程序。

上面三種加密策略在程序同時使用，相符相承，相互補充。即使監(jiān)聽程序記錄下來我們的部分查詢響應(yīng)。

2)分時查詢

用戶把查詢響應(yīng)對分組，如120對分為4組。每30對一組。頭三個月使用第一組，第二個月三個月使用第二組以此類推，監(jiān)聽程序就算記錄了頭三個月。第二個月三個月以后程序仍然無法使用。

也可以再生成100對“臨時委員”，每次運行隨意抽出1對與以上分組結(jié)合使用。使記錄程序在三個月內(nèi)也無法記錄完全。程序也無法使用。

3)隨機讀寫存儲單元

為了防監(jiān)聽程序。我們的策略是：程序在啟動時，我們利用隨機函數(shù)隨機生成的一個數(shù)，假設(shè)是“98768964”。我們在指定的18#單元寫入這個數(shù)。哪么我們在程序運行中，每調(diào)用一個功能程序前讀取18#單元，數(shù)判定是否是我們寫入的數(shù)“98768964”。因為每次寫入的數(shù)是隨機生成的，所以監(jiān)聽程序記錄不到當(dāng)次啟動時寫入的隨機數(shù)，它返回的數(shù)肯定是一個不匹配的數(shù)。我們就可以就此判定是否是合法用戶。Sentinel Superpro加密鎖可以重復(fù)寫10萬次以上。也就是說每天寫三次也可以使用一百年。

2、針對打印共享器的加密策略

為了防打印共享器。我們的策略是：程序在啟動時，我們利用隨機函數(shù)隨要生成的一個數(shù)，假設(shè)是“7762523A”。我們在指定的34#單元寫入這個數(shù)。哪么在程序運行中，每調(diào)用一個功能程序前讀取34#單元，以判定是否是我們寫入的數(shù)“7762523A”。以此判定是否是合法用戶。因為每次寫入的數(shù)隨機生成的，同時使用打印共享器的其他非法用戶的程序一進入也會寫入一個不同的隨機數(shù)。那么第一個用戶的程序在校驗是否是第一個用戶寫入的數(shù)時，就會被認(rèn)為是非法的用戶。所以在一個階段也只是一個程序使用。(例如RAINBOW公司開的Sentinel Superpro加密鎖可以重復(fù)10萬次以上。也就是說每天寫三次也就可以使用一百年。)

3、針對DEBUG跟蹤的加密鎖的安全策略

1)分散法

針對DEBUG跟蹤。在調(diào)用每個重要功能模塊前，我們建議要對加密鎖進行查詢，校驗身份。如果只在程序開始部分校驗身份，DEBUG跟蹤程序部分可以輕易的跳過校驗部分，而一些不良用戶可以在驗證后可以將加密鎖拔下用在其它計算機。

2)延時法

針對某一具體查詢校驗，都有三步驟：

?查詢得到響應(yīng)串

?比較響應(yīng)串和查詢串是否匹配

?執(zhí)行相應(yīng)的步驟

我們建議以上三個步驟要延時執(zhí)行。最好鼗三步驟相互遠(yuǎn)離些，甚至放到不同的子程序或函數(shù)中。例如：我們執(zhí)行“查詢得到響應(yīng)串” 后，相隔50執(zhí)行“比較響應(yīng)串和查詢串是否匹配”。假如程序需要調(diào)用一個函數(shù)。哪么我們就在這個函數(shù)里執(zhí)行“執(zhí)行相應(yīng)的步驟”。這樣程序更難于被。

3)整體法

將響應(yīng)串作為程序中數(shù)據(jù)使用。

例如：我們有返回值“87611123”，而我們程序需要“123”這個數(shù)。我們可以讓“87611123”減去“8761000”得到“123”。這樣以來任何對加密程序的修改都會使程序紊亂。

4)迷惑法

一般情況下我們的程序執(zhí)行相應(yīng)的驗證步驟。驗證是非法用戶就會退出。這樣很容易被發(fā)現(xiàn)代碼特征。我們知道是非法用戶后繼續(xù)執(zhí)行一些無用的操作使程序紊亂。以迷惑解密者。