关于闭源能被黑客破解吗的信息

hacker|
60

所有软件都可以被破解吗,为什么开发者不阻止破解版的产生?

并不是所有的软件都可以被破解,只能说所有的程序代码、数据库都在本地的软件可以被破解。比如:“云电脑”、“云手机”。所有的程序代码、数据库都是放在服务器端,本地手机或电脑只有一个负责登录的客户端。

“云电脑”、“云手机”可以将本地的操作指令传输到服务器端的电脑或手机上,所有的程序执行过程均在服务器端的电脑或手机上完成,再通过网络将图像实时的传输回本地,由于现在网速快、延迟低,感觉就像真的在本地操作。

云端软件或系统,所有的代码、数据库、执行过程都是在服务器端,就连登录时账户和密码的验证过程都需要和服务器端的数据库比对。所以这种软件或系统被破解的可能性几乎为零,就算会被攻破也只可能是通过黑客技术或账户、密码、IP地址等敏感信息遭到泄露。为什么说本地的软件、系统都可以被破解?建一栋房子可以要几个月,但如果要拆掉它可能只需要一瞬间。本地的软件、系统也是一样的道理,破解的过程是一个取巧的过程,并不需要知道所有的代码是怎么写的,操作原理是怎样的,怎么执行的,执行逻辑又是什么,只要找到执行权限认证和授权的代码段就可以了。可以让软件一开始执行就跳转到软件的主界面,绕过输入用户名和密码、验证用户名和密码的过程。

也可以让软件的用户名和密码验证模块不管验证成功还是失败都跳转到软件主界面。

经常会去“看雪”论坛逛的小伙伴就知道有各种软件破解的工具和思路。软件破解很早就已经形成了一门学科,并且有一个高大上的名称“软件逆向工程”。

软件逆向工程软件逆向工程是指从可运行的程序系统出发,运用解密、反汇编、系统分析、程序理解等多种计算机技术,对软件的结构、流程、算法、代码等进行逆向拆解和分析,推导出软件产品的源代码、设计原理、结构、算法、处理过程、运行方法及相关文档等。

软件开发出来也会有防篡改技术用于制止专用软件进行逆向工程及再工程。实际应用中出现了两类逆向工程:一种是软件的源代码可用,但是更高层次的部门几乎没有描述文档或描述文档不再适用或丢失。另一种是软件没有可用的源代码,任何能找到它的源代码的努力都被为逆向工程。所以不要把软件逆向工程看成是一种很灰暗的学科,它只是经常被用在投机取巧的人身上罢了。

软件的逆向工程可以使用“净室技术”来避免侵犯版权。在有一些国家软件逆向工程只要遵守版权行业释义法律的合理使用规定,都是受保护的。比如:Samba:由于微软没有公开Windows

文件共享机制的信息,Samba必须做逆向工程,才能在非Windows系统上仿真出同样的行为。Wine:对Windows

API做逆向工程。OpenOffice.org:对Microsoft Office文件格式做逆向工程。

上面只是提供的软件破解的基本思路,让大家更好的理解为什么本地的软件和系统可以被破解。软件逆向工程并没有想象中的那么简单,这门学科需要具备基本的编程能力,掌握外壳原理和技巧,并且对操作系统的知识比较了解。总之就是涉及的知识比较多,学习的东西也会比较多,要熟练掌握这门学科需要花费很长的周期。在逆向工程下,软件的加密技术和注册机制也在不断进化最早的时候,软件只要购买了发行磁盘或光盘就可以使用正版软件。但由于盗版光碟的盛行,演化成了需要输入一串激活密钥才能激活正版权限。很快算号程序就出现了,于是就有了在线验证。

但不管软件的加壳/加密机制多么强悍、注册机制多么完善,只要软件的代码在本地,就一定会被破解,只是时间的长短。以上个人浅见,欢迎批评指正。认同我的看法,请点个赞再走,感谢!喜欢我的,请关注我,再次感谢!

如何少走弯路 区分免费、开源、闭源商城系统

一、名词解释 免费:软件商不收取用户任何费用对其提供软件使用,但是源代码是否公开和免费没有必然关系; 开源:费用问题由软件商掌握,不一定免费,而是指软件商开放商城系统的源代码; 闭源:费用问题同样由软件商掌握,也不一定免费,是指软件商关闭商城系统的源代码。 名词解释完毕以后,我们就国内商城系统的开闭源情况进行简单的分析。 二、免费 目前国内的众多商家采取的方式大致一样:对外提供演示版本,用以用户免费下载和体验,当然明确表示,用户在未获得软件商业授权前,不能将下载软件应用于商 业 盈利性用途。这种操作手法的目的很明确:以免费为噱头吸引用户使用、拓展市场空间、占领市场份额,从而打击竞争对手,形成核心竞争力。 其实说到底,天下没有免费的午餐,商家们都是花了时间和金钱开发出来的产品就是为了免费供用户使用吗?当然不是,只是利用免费为诱饵吸引用户,最终你使用习惯了、依赖了,要用于商业活动,付款便是理所当然的、迟早之事。 1、安全 开源:理论上说开放源代码,漏洞非常被黑客发现,好像比较危险。其实反过来思考,开源会吸引很多专业人员围观和研究,三人行必有我师焉,系统漏洞和bug都很容易被人发现,当然也就能够得到及时修复。 闭源:举一个例子,很多人都熟悉的闭源商城系统shopex,可是这几年都被黑客利用SQL注入漏洞破解用户密码的例子都有很多。虽然目前国内市场大多数 还是闭源商城系统,但是开源和闭源都不能够保证绝对的安全,安全性最主要还是依赖于系统的严谨性,而不是开源或闭源。 2、拓展性 开源与闭源商城系统都具有可拓展性,在网上商城的使用过程中,用户难免有新功能、新需求增加。这时开源相比于闭源稍显优势,程序员可根据开放代码进行修改和二次开发,增加新功能。 在国内的开源商城系统行列,PHP语言的ECSHOP和java语言的SHOP++走在前列;闭源系统中的366EC、SHOPEX、V5SHOP也都非常优秀。

网络数据传输安全吗?会被别人破解吗?会被别人查看吗?

如果有黑客介入的话,当然不安全。一旦他们攻你的电脑,你的核心数据会遭破坏。最好使用加密软件来保护信息安全。尽量不要设置简单的密码

商城系统的系统分类

在于大家分享之前,我们先对免费、开源和闭源进行一个名词解释:

免费:软件商不收取用户任何费用对其提供软件使用,但是源代码是否公开和免费没有必然关系;

开源:费用问题由软件商掌握,不一定免费,而是指软件商开放商城系统的源代码;

闭源:费用问题同样由软件商掌握,也不一定免费,是指软件商关闭商城系统的源代码。

名词解释完毕以后,我们就国内商城系统的开闭源情况进行简单的分析。 目前国内的众多商家采取的方式大致一样:对外提供演示版本,用以用户免费下载和体验,当然明确表示,用户在未获得软件商业授权前,不能将下载软件应用于商业盈利性用途。这种操作手法的目的很明确:以免费为噱头吸引用户使用、拓展市场空间、占领市场份额,从而打击竞争对手,形成核心竞争力。

其实说到底,天下没有免费的午餐,商家们都是花了时间和金钱开发出来的产品就是为了免费供用户使用吗?当然不是,只是利用免费为诱饵吸引用户,最终你使用习惯了、依赖了,要用于商业活动,付款便是理所当然的、迟早之事。 开源和闭源哪个好?其实没用明确的标准,反而闭源商城系统在国内使用更加广泛,所以下面主要从两个方面和大家分享一下选择哪种商城系统更适合自己。

1、安全

开源:理论上说开放源代码,漏洞非常被黑客发现,好像比较危险。其实反过来思考,开源会吸引很多专业人员围观和研究,三人行必有我师焉,系统漏洞和bug都很容易被人发现,当然也就能够得到及时修复。

闭源:举一个例子,很多人都熟悉的闭源商城系统shopex,可是这几年都被黑客利用SQL注入漏洞破解用户密码的例子都有很多。虽然目前国内市场大多数还是闭源商城系统(比如366EC),但是开源和闭源都不能够保证绝对的安全,安全性最主要还是依赖于系统的严谨性,而不是开源或闭源。

2、拓展性

开源与闭源商城系统都具有可拓展性,在网上商城的使用过程中,用户难免有新功能、新需求增加。这时开源相比于闭源稍显优势,程序员可根据开放代码进行修改和二次开发,增加新功能。

1条大神的评论

  • avatar
    访客 2022-09-30 下午 07:20:56

    外提供演示版本,用以用户免费下载和体验,当然明确表示,用户在未获得软件商业授权前,不能将下载软件应用于商业盈利性用途。这种操作手法的目的很明确:以免费为噱头吸引用户使用、拓展市场空间、占领市场份额,从而打击竞争对手,形成核心竞争力。其实说到底,天下没有免费的午餐,商家们都是花了时间和金钱

发表评论