既要程序正常运行，又要防止程序被复制，怎么办？

显示全部楼层 · 发表于 2012-4-19 01:15:02

本帖最后由柯林于 2012-4-19 01:19 编辑

柯林发表于 2012-4-19 01:06
大约是只能玩玩文件名“防毒”吧——把你的程序名和dll文件在全局规则里添加FD上的禁止操作（最好是单独写一 ...

以上方法有个漏洞——改名：我把max.exe改为12365.exe就失效了。
要避免此漏洞，需要禁止对max.exe的更改——DOS设置属性，或者文件夹权限，及D+做规则。楼主自己多试试。

说到文件夹权限，楼主试试能不能用它做文章——除了系统管理员有全权外，提供给别人使用的受限用户只拥有“遍历文件夹/运行程序”的权限，看看有用不？——建个快捷方式到桌面，只允许受限用户双击该快捷方式运行程序。

另外再找点组策略方面的资料看看从组策略方面能不能做点文章？

显示全部楼层 · 发表于 2012-4-19 08:42:34

来学习学习

显示全部楼层 · 发表于 2012-4-19 21:40:23

柯林发表于 2012-4-19 01:15
以上方法有个漏洞——改名：我把max.exe改为12365.exe就失效了。
要避免此漏洞，需要禁止对max.exe的更 ...

目标机器的系统全是xp
有这么全面的权限控制么？

19楼的想法有没有问题啊
禁用其他盘符的操作

多谢

显示全部楼层 · 发表于 2012-4-20 23:23:55

ahlmkk 发表于 2012-4-19 21:40
目标机器的系统全是xp
有这么全面的权限控制么？

禁止对C\D盘外的操作，个人觉得严厉了——如果你仅从本机只提供程序运行考虑，也无不可，你自己拿主意。

显示全部楼层 · 发表于 2012-4-21 09:09:04

柯林发表于 2012-4-20 23:23
禁止对C\D盘外的操作，个人觉得严厉了——如果你仅从本机只提供程序运行考虑，也无不可，你自己拿主意。

只提供程序运行就可以了，回头试试这个方法

手动更改驱动器盘符的动作之前那位仁兄给出来了

那有没有其他更改驱动器名称的办法呢？

显示全部楼层 · 发表于 2012-4-21 14:44:00

ahlmkk 发表于 2012-4-21 09:09
只提供程序运行就可以了，回头试试这个方法

手动更改驱动器盘符的动作之前那位仁兄给出来了

方法应该很多

关键看你的防御对象——使用你这台机子的人是啥水平？如果只是一般人，随便弄点无所谓了；如果是高手，都是些纸糊的灯笼，常规手段根本没用。
有时间和兴趣，不妨搜索一些程序编码如何设定防止复制的资料看看，也可参考一下DVD影片防止复制盗版的机制。

显示全部楼层 · 发表于 2012-4-21 14:47:39

我的解决方法是给加个壳, 判断机器码 cpuid 等等. 关键部份VM掉, 这样能拦住80%的人了,
防复制感觉不现实, 因为泄密事件太多了......

显示全部楼层 · 发表于 2012-4-21 15:03:56

这个只能靠组策略了。

显示全部楼层 · 发表于 2012-4-21 15:59:03

柯林发表于 2012-4-21 14:44
方法应该很多

关键看你的防御对象——使用你这台机子的人是啥水平？如果只是一般人，随便弄点无所谓了 ...

目标是那种有一定计算机应用水平和编程知识的人，太深的东西估计弄不了的，不过一些网上可以搜索到的，相对简单的手段是可以的。

我们最初给软件制作方的要求是用加密狗，针对不同的需求进行授权，但是制作方没做

至于程序防复制的方面，我没有那么高的水平，惭愧

而且我之前说过，单位有一个专门用于保密的工具，封U口，封光驱，封移动设备
本来用这个就好的
但问题是现在那个东西的卸载密码谁都知道
而且可以通过U盘的PE系统启动，我现在就是这么用的～～～～～～～～～

显示全部楼层 · 发表于 2012-4-21 16:00:32

tuw 发表于 2012-4-21 14:47
我的解决方法是给加个壳, 判断机器码 cpuid 等等. 关键部份VM掉, 这样能拦住80%的人了,
防复制感觉不现 ...

在程序本身做修改目前是不现实的～～～～～～～
谢谢帮忙

[求助] 既要程序正常运行，又要防止程序被复制，怎么办？