VFP 愛用者社區

Ruey · 註冊時間: 2003-03-12 文章: 1698 來自: tunglo 第 1 樓

利用加密鎖保護FoxPro程式
北京第九研究所　廖秀雯
　　為了防止軟體被非法盜用，越來越多的開發者採用加密鎖保護自己的應用程式。不幸的是，由於FoxPro 本身的特點，加上市場上眾多的反編譯軟體，加密後的FoxPro 應用程式很容易被反編譯成源代碼。盜用者利用這種方法，將程式中有關加密的程式段去掉，重新編譯，輕易地得到解密後的軟體，進而侵害開發者的權益。

　　很多開發者還會發現，如果利用加密鎖廠商提供的外殼加密程式直接對FoxPro 生成的可執行檔加密，加密後的可執行檔在命令行中執行時，如果沒有加密鎖不能運行，但是，在FoxPro 環境下無論有沒有加密鎖，軟體都可以運行，這是為什麼呢？

　　這是因為FoxPro 程式生成的可執行檔在格式上比較特殊，由兩部分組成。在可執行檔的前半部分是用於裝入並且解釋執行FoxPro 根源程式的FoxPro 系統執行代碼；後半部分是包含開發者應用程式碼的資料區。利用廠商提供的外殼程式對FoxPro 可執行檔加密，有關加密的操作全部集中在前半部分中。在FoxPro 環境下運行時，由於記憶體中已經駐留有FoxPro 系統代碼，所以FoxPro 自動將可執行檔中的系統代碼部分忽略，僅僅裝入位於程式後半部分的用戶程式區, 從而導致加密失效。

　　為了解決上述兩個問題，本文介紹一種利用加密鎖對DOS 環境下FoxPro 程式進行加密的方法。加密中採用的是美國彩虹公司的" 聖天諾" 加密鎖。該軟體最大的優點是可以將任何類型的可執行程式和相關的資料庫檔一起加密。

　　利用" 聖天諾" 加密鎖的這些特點，簡單的方法是首先在FoxPro 根源程式中調用加密鎖的API 函數進行源代碼加密，然後利用" 聖天諾"SHELL 程式對編譯生成的可執行檔和相關的資料檔案加密。這樣一來，加密後的FoxPro 可執行程式不再是標準格式，不能被反編譯。資料庫中的資料也不能在標準的FoxPro 環境下被讀取。

　　上述方法簡單易行，效果明顯，但是對於精通FoxPro 和解密的電腦人員可能會通過DEBUG 工具分析加密後的可執行代碼進行解密，因此作者充分利用彩虹公司加密鎖的特點編寫了兩個程式，可以極大地提高可靠性。

　　" 聖天諾" 提供了一個名為SentinelShell 的用戶程式，可以將可執行檔與資料檔案一起加密。加密後的資料檔案是彩虹公司特有的格式，很難破解。當用戶執行與資料檔案一起加密的可執行檔的同時，資料檔案自動解密。利用這些特性作者設計出如下的加密方案：

　　一、通過SentinelShell 對FoxPro 本身的系統檔FoxPro.EXE 加密，得到加密後的FoxPro.EXE；

　　二、編寫一個C 語言程式FXLDRBIN.EXE，它是一個暫存檔案，包含存放檔案名稱、檔長度、校驗碼等資訊的存儲單元；

　　三、編寫另一個C 語言程式FOXBIND.EXE，負責將有關加密以後的FoxPro.EXE 的檔案名、檔長度、校驗碼等資訊, 寫入FXLDRBIN.EXE 的對應單元中。我們將包含了這些資訊的FXLDRBIN.EXE 命名為FXLOADER.EXE。調用格式為：FOXBIND FOXPRO.EXE

　　這裏的FoxPro.EXE 是加密以後的檔，它可以被命名為任何自定義的名稱。

　　四、利用SentinelShell 將FXLOADER.EXE 與用戶的FoxPro 應用程式（這裏將它命名為USER.APP，也可以帶有多個.DBF 檔，原理相同）進行相關加密。加密後的USER.APP 轉換成彩虹公司的內部格式，當FXLOADER.EXE 執行的時候自動解碼。

　　FXLOADER.EXE 在執行的時候，首先利用檔長度、校驗碼等資訊檢驗FoxPro.EXE 的合法性，如果正確則將它調入執行。如果FoxPro.EXE 不是加密後的版本，或者被非法修改，程式退出。如果使用未加密的FoxPro 調用USER.APP，由於FXLOADER.EXE 沒有調入執行，USER.APP 不可讀。

　　這種加密的好處是利用一個非FoxPro 程式作為讀取FoxPro 應用程式或資料庫檔的鑰匙，破密者難以單純通過FoxPro 本身解密軟體。由於密鑰程式可以使用其他任何語言書寫，在安全性能方面得到大幅度提高, 此外，開發者不用改動自己的根源程式。　