大家出出主意，如何反逆向工程?

manchang1984 2014-03-17 08:56:41

最近要向客户提交一批工作站，里面装着我们开发的程序。

我们只想让工作站开机后和客户通过TCP交互，不想让客户接触到我们的软件。

因为我们的客户非常热爱逆向工程。

大家有什么好办法？

...全文

1337 6 打赏收藏转发到动态举报

写回复

6 条回复

切换为时间正序

请发表友善的回复…

发表回复

nfme 2014-05-22

打赏
举报

回复

看你肯不肯花钱了....现在有不少强壳的...

虎叔 2014-05-13

打赏
举报

回复

有专业的软件专门干这个事情。

FeelTouch Labs 2014-05-03

打赏
举报

回复

Java环境或者.net可以采用模糊处理技术。

伊顺鸣 2014-04-30

打赏
举报

回复

没什么是好事啊。。。。。。。。。。

海兰 2014-03-17

打赏
举报

回复

这个难度还真的不小~

本文深入探讨了软件安全中的反逆向工程高级防御技术，包括防篡改、打包、虚拟化与加密器的原理、优缺点及破解方式。通过CIA三重评估模型分析其在保密性、完整性与可用性方面的表现，并结合实际应用场景提出技术选择建议。文章还对比了不同技术的适用性，探讨了未来发展趋势，为软件开发者提供全面的安全防护参考。

本文深入分析了Flipper Zero固件的多层次安全保护机制，涵盖硬件级安全特性、固件加密与签名验证、反逆向工程、运行时监控及安全启动流程等内容。通过分析其STM32WB微控制器的安全功能、代码混淆技术、调试端口保护及MPU配置，全面展示了其防护体系，并提出了增强加密机制、运行时保护和安全监控的改进建议。

本文系统阐述恶意软件常用的反逆向工程技术，包括代码混淆（加密、垃圾代码、代码转移）、动态API调用（校验和、代理函数、COM调用）、行为分析工具检测（进程/窗口扫描）以及沙箱与虚拟机识别（CPUID、注册表、WMI、默认配置等）。同时提出针对性应对策略：内存转储解密、反汇编器增强分析、调试器动态跟踪、API校验和映射、虚拟环境伪装及沙箱环境优化。内容聚焦逆向工程对抗的核心信息技术环节。

本文深入解析了API钩子技术和反逆向工程的核心方法，包括API钩子的应用场景、不同钩子技术的实现原理、调试器检测手段以及恶意软件规避分析工具的策略。重点内容涵盖内联钩子、IAT钩子、PEB和EPROCESS检测、断点规避、代码混淆、沙箱与虚拟机检测等关键技术，为安全分析人员提供应对复杂恶意软件的理论支持和实践指导。

本文介绍Skidfuscator——基于MapleIR框架的生产级Java混淆器，重点阐述其第三代控制流混淆、字符串/数字加密及结构混淆三大核心功能，并通过电商系统案例展示Gradle集成、多层防御策略、定制化规则与性能优化方法。内容涵盖混淆配置、调试映射、强度选择、测试验证及安全审计等关键技术环节，旨在为商业Java应用提供可落地的反逆向工程保护方案。

4,450

社区成员

4,374

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章