b2c信息网

您现在的位置是:首页 > 明日新闻 > 正文

明日新闻

ce源码怎么编译加密(源代码加密方法)

hacker2022-06-10 08:20:16明日新闻60
本文目录一览:1、如何加密WindowsCE系统

本文目录一览:

如何加密 Windows CE系统

椋‥XE、DLL、OCX)都能够正常运行,存放在永久存储器上的模块在开发者数字签名后也能够运行,而没有数字签名的模块则不能运行。读者有兴趣可以查看CE帮助文档中标题为《Create a Trusted Environment》的文章。言简意赅,下面就开始讲解如何实现可信任环境。

1、得到钥容器

得到钥容器(key container)的方法是调用Win32 Security API。先得到CSP(cryptographic service provider),再得到key container。默认的CSP为Microsoft Base Cryptographic Provider。默认的key container以当前登录用户名为名称。如果你熟悉加密方面知识的话可以另外调用其他CSP。在此我们以Microsoft Base Cryptographic Provider默认的key container为signfile需要的钥容器。

2、对模块签名

signfile.exe 用于对模块签名。这个文件在CE安装目录里(包括源码)可以找到,下面是参数说明:

-o 输出签名数据到指定的文件

-k 指定CAPI 钥容器

-p 输出公钥到指定文件(内容为一个C语言数组)

-s 嵌入指定字符

-a 在指定的PE格式的文件中附加签名数据

-f 要签名的文件(EXE、DLL)

假如我们要将myproc.exe签名,假设我们以fulinlin名字在桌面Windows上登录,那么在命令行输入如下命令:

signfile -fmyproc.exe -a -kfulinlin -pmyproc.txt

上面参数告诉signfile.exe 用钥容器fulinlin中的私钥将文件myproc.exe签名,并且将公钥存放到名为myproc.txt的文件中。加密具体过程很复杂,我对加密不了解,只能理解到这么低级的程度。如果说错了希望读者指教。

3、编写检验函数

编写检验函数前请参考CE的帮助文档中标题为《Verifying a Signature》的文章。我们只需要把这篇文章中最下面的代码复制到CE安装目录下定义OEMInit函数的.c文件中。因为我的调试平台属于X86系列,所以定义OEMInit函数是在cfwpc.c文件中。为了使读者能够简单弄懂这个机制,我把相关函数、变量做一个简单说明,如下:

////初始化公钥函数[NextPage]extern BOOL InitPubKey(const BYTE *KeyBlob, DWORD cbKeyBlob);

/////这两个指针是在loader.c文件中定义的,loader.c实现加载器的功能,加载模块(EXE、DLL)。这两个指针指向两个函数,pOEMLoadInit

////指向的函数的功能是:每当加载一个模块的时候这个函数决定是否需要验证。TRUE表示需要,FALSE不需要。pOEMLoadModule指向的

////函数的功能是:验证将要加载的模块是否具有合法的签名。有三个返回值,具体请看帮助文档。

extern OEMLoadInit_t pOEMLoadInit; extern OEMLoadModule_t pOEMLoadModule;

/////以"CertifyModule"开头的函数为系统自带的验证函数。有了这三个函数你就不用去了解加密知识了。

extern BOOL CertifyModuleInit(void); extern BOOL CertifyModule(PBYTE pbBlock, DWORD cbBlock);extern BOOL CertifyModuleFinal(PBYTE *ppbSignData, PDWORD pcbSignData);

注意公钥数据g_bSignPublicKeyBlob,要把signfile导出的公钥覆盖代码中原有的g_bSignPublicKeyBlob 。

[NextPage]4、编译并测试用PB打开一个内核工程,进入命令行状态(菜单open build release directory)。键入"build -c"和"sysgen i486oal",因为cfwpc.c是i486oal.lib的一部分。之后重新编译内核。

测试方法是把任何一个CE下运行的EXE复制一份,一份不改变,另一份由signfile签名。然后把这两个文件复制到永久存储器上运行。测试结果签名的能运行,而不签名的不能运行(弹出对话框显示"找不到XXX(或它的某一个组件)。

如何给源码加密?

部署合力天下数据防泄密系统,对源代码加密,启用保密U盘,SVN 服务器准入控制,实现源码只能在公司运行,复制粘贴到微信,QQ,邮件乱码,个人U盘插入公司计算机无法识别,私自带出公司打开乱码。

  上传到SVN服务器文档自动解密,下载到客户机文档自动加密,没有安装防泄密软件的计算机无法接入到SVN服务器。

易语言,为什么我做的游戏都可以用ce改,怎么防止

呵呵,你这个是无法防止的,你可以在游戏初始化时候随机生成一个数,游戏关键数据乘这个数,想要用的时候再除一下,增加下难度把,也可以2个变量对照,最好把源码给我看一下

发表评论

评论列表

  • 蓝殇清淮(2022-06-10 11:14:16)回复取消回复

    E安装目录里(包括源码)可以找到,下面是参数说明:-o 输出签名数据到指定的文件-k 指定CAPI 钥容器-p 输出公钥到指定文件(内容为一个C语言数组)-s 嵌入指定字符-a 在指定的PE格式的文件中附加签名数据-f 要签名的文件(EXE、DLL)假如我们要将my

  • 痴者纵性(2022-06-10 17:36:10)回复取消回复

    en i486oal",因为cfwpc.c是i486oal.lib的一部分。之后重新编译内核。测试方法是把任何一个CE下运行的EXE复制一份,一份不改变,另一份由signfile签

  • 颜于橘亓(2022-06-10 08:26:10)回复取消回复

    载器的功能,加载模块(EXE、DLL)。这两个指针指向两个函数,pOEMLoadInit////指向的函数的功能是:每当加载一个模块的时候这个函数决定是否需要验证。TRUE表示需要,FALSE不需要。pOEMLoadModule指向的////函数的功能是:验证将要加载的模块是否具有合法的签名。有

  • 痴者怎忘(2022-06-10 09:22:13)回复取消回复

    而没有数字签名的模块则不能运行。读者有兴趣可以查看CE帮助文档中标题为《Create a Trusted Environment》的文章。言简意赅,下面就开始讲解如何实现可信任环境。1、得到钥容器得到钥容器(key container)的方法是调用Win

  • 森槿书尽(2022-06-10 17:48:20)回复取消回复

    本文目录一览:1、如何加密 Windows CE系统2、如何给源码加密?3、易语言,为什么我做的游戏都可以用ce改,怎么防止如何加密 Windows CE系统椋‥XE、DLL、OCX)都能够正常运行,存放在永久存储器上的模块在开发者数字签名后也