可执行文件加密

Question

谁能推荐什么是加密可执行文件的好方法？ 我试图使用 AxCrypt，但我不喜欢这种用法，即您指定密码，而启动 exe 的人需要指定密码。 有没有办法加密一次，用户只需运行exe而不指定任何密码？

Answer 1

基本上是没有意义的。 如果它是 .NET 或 Java 程序，混淆器可以提高性能并减小可执行文件的大小，并使逆向工程变得困难。 加壳程序可以减少可执行文件的大小。 签名可以向用户保证该程序是您构建的。 但是，为了隐藏可执行代码而对可执行文件进行加密是毫无意义的。

Answer 2

知道如何解密自身的程序将包含黑客破坏该程序所需的所有信息。 你正在把锁和钥匙一起分发。 然而，假设您想为进入您的计划设置一个小障碍。 也许您的游戏中有作弊代码，并且您不希望有人能够运行在您的程序上“字符串” 并查看它们。

我建议将您的程序与 UPX 之类的程序一起打包。 这可能会进一步混淆磁盘上的程序。 你的基本审讯技术只会看到微小的减压器。 然而，意志坚定的黑客很快就会识别出压缩程序并对其进行解压缩。 无论哪种情况，一旦程序在内存中运行，就可以获取该进程的核心转储，或为其附加调试器。 在大多数硬件上，您无能为力来防止这种情况发生。

Answer 3

你这个问题没看懂，程序员有这样的想法很正常。 但作为一名有道德的黑客，很明显他想要绕过防病毒软件而不是隐藏代码，无论如何你都可以使用 Visual Basic。

对于加密，请使用此代码

Public Function TripleDES_Encrypt(ByVal input As String, ByVal pass As String) As String
  Dim TripleDES As New System.Security.Cryptography.TripleDESCryptoServiceProvider
  Dim Hash_TripleDES As New System.Security.Cryptography.MD5CryptoServiceProvider
  Dim encrypted As String = ""
  Try
      Dim hash(23) As Byte
      Dim temp As Byte() = Hash_TripleDES.ComputeHash(System.Text.ASCIIEncoding.ASCII.GetBytes(pass))
      Array.Copy(temp, 0, hash, 0, 16)
      Array.Copy(temp, 0, hash, 15, 8)
      TripleDES.Key = hash
      TripleDES.Mode = Security.Cryptography.CipherMode.ECB
      Dim DESEncrypter As System.Security.Cryptography.ICryptoTransform = TripleDES.CreateEncryptor
      Dim Buffer As Byte() = System.Text.ASCIIEncoding.ASCII.GetBytes(input)
      encrypted = Convert.ToBase64String(DESEncrypter.TransformFinalBlock(Buffer, 0, Buffer.Length))
      Return encrypted
  Catch ex As Exception
  End Try
End Function

进行解密

Public Function TripleDES_Decrypt(ByVal input As String, ByVal pass As String) As String
    Dim TripleDES As New System.Security.Cryptography.TripleDESCryptoServiceProvider
    Dim Hash_TripleDES As New System.Security.Cryptography.MD5CryptoServiceProvider
    Dim decrypted As String = ""
    Try
        Dim hash(23) As Byte
        Dim temp As Byte() = Hash_TripleDES.ComputeHash(System.Text.ASCIIEncoding.ASCII.GetBytes(pass))
        Array.Copy(temp, 0, hash, 0, 16)
        Array.Copy(temp, 0, hash, 15, 8)
        TripleDES.Key = hash
        TripleDES.Mode = Security.Cryptography.CipherMode.ECB
        Dim DESDecrypter As System.Security.Cryptography.ICryptoTransform = TripleDES.CreateDecryptor
        Dim Buffer As Byte() = Convert.FromBase64String(input)
        decrypted = System.Text.ASCIIEncoding.ASCII.GetString(DESDecrypter.TransformFinalBlock(Buffer, 0, Buffer.Length))
        Return decrypted
    Catch ex As Exception
    End Try
End Function

Answer 4

如果您只希望特定用户运行该 exe，则可以在 Windows 下定义策略，仅允许特定用户运行该 exe。

但如果你想隐藏代码那么：
因为你没有提到你用哪种语言来制作exe。 如果它的 c/c++ 已经足够加密，则需要一些工作才能从中获取代码。 如果是 java 或 csharp，则可以使用混淆器。 这会使从 exe 中获取代码变得困难。

Answer 5

为了回答OP，我不知道有产品可以做到这一点。 在我看来，这应该是可能的。

我猜您正在尝试通过加密可执行文件来保护您的知识产权，而不是像其他人建议的那样绕过防病毒程序。

首先，密码本身对于保护您的 IP 的作用可能不大。 但如果这就是您想要的，那么您应该能够将密码保存到凭据管理器中。

我立即看到的问题是，只需一个密码，客户就可以轻松共享它。

任何系统的其他问题：您是否将可执行文件解密到存储介质？ 如果是这样，则可以找到并复制未加密的可执行文件。 可执行文件是否会严格从内存运行？如果是，如何防止使用虚拟机或调试器从内存中读取它？ 如果您有另一个技巧，如果在内存不足的情况下将程序的部分内容交换到磁盘，它是否可以正常工作？

如果解密只是一种算法，那么该算法就在机器上，可以被发现并进行逆向工程。

如果该方法使用非对称（公钥/私钥）密钥，并且机器上有必要的密钥，则可以找到该密钥。

解密密钥需要在某个地方。 如果在线经纪人提供它，您就依靠经纪人来保护进行解密的密钥。 如果您充当客户的在线经纪人，您将对流程有更多的控制权，并且您还可以完成所有繁重的工作。

一种情况可能是您有一组单独的公钥/私钥来与密钥代理通信。 从客户计算机收集信息，使用其中一个密钥将该信息加密到数据包中，然后将其发送到您的密钥代理系统。 密钥代理拥有另一个密钥来解码该数据包，验证客户计算机是否有权使用该程序，并发送单独的解密密钥来解密该程序。

我的一般答案是，应该可以保护您的 IP，而无需每次都输入密码，但这并不容易，而且我不知道有任何实现。 正如其他人提到的，大多数人都使用混淆。