國內軟件破解組織揭秘-黑客行為另類分支？-----作者：電腦報記者 陳嘉頌

國內軟件破解組織揭秘-黑客行為另類分支？-----作者：電腦報記者 陳嘉頌

　　說到軟件破解組織，大家很容易把它們和盜版軟件聯系起來。因為我們能在市面上買到的盜版軟件和從網上下載的帶有注冊碼的軟件里，似乎都留有它們的痕跡。在一些被破解的軟件里，我們經常會發現注冊名一般帶有[CCG]、[BCG]、[IPB]、[FCG]等標記。經過記者的調查，這些標記代表著一個個破解組織，而且這些組織里的成員基本上都來自國內，并且都是有組織地做一些破解軟件的工作。
????　　
　　如果你在平時比較關注盜版問題，你一定知道大多數軟件公司為自己的軟件被這些破解組織輕易破解而深感頭疼。很多共享軟件作者也對破解自己軟件的行為深惡痛絕。所以在很多報道里，都把他們和目前流行的各類盜版商劃上了等號，但他們似乎也不愿意把這個頭銜戴在自己的頭上。這些破解組織到底是如何進行破解的？它們的真正目的何在？現在就讓我們一起來揭開他們的面紗。
????　　
BCG的規矩方圓
????　　
　　為什么我們在題目里要把BCG這個組織說成初學者破解園地呢？看看BCG的全稱-“China Beginner’s Cracking Group”，翻譯過來就是“中國初學者破解組織”。記者也找到BCG的大當家XY2000先生，XY2000告訴記者BCG完全對想從事軟件破解的初學者是開放的，只要你能獨立完成3個軟件的破解，并把破解的過程或心得寫成文章，然后發送到BCG的驗證信箱中，驗證通過后，就成為BCG的一員?，F在，BCG在國內軟件破解組織的圈子里是非?；钴S的，成員之間的技術交流非常頻繁，而且在“解狗”(破 解加密狗)技術上處于比較領先的地位。
??
　　到目前為止，BCG組織成員人數統計在編的大約有80人。其中多數人是學生、社會工作人員(公司職員、教師、公務人員等)，大略統計，學生人數占1／3。XY2000告訴記者BCG成員的破解水平不一，有的比較好，有的很一般，但是積極性都很高。公司職員也幾乎占1／3，其中很多人技術水平比較高，國內著名的“解狗三人組”也是BCG的成員，而且他們都在不同的單位工作。
????　　
　　今年27歲的XY2000在一家軟件公司做軟件開發的工作。BCG成立是在2000年4月，當時XY2000學習破解軟件時間不長，由于是剛開始接觸破解軟件(逆向工程分析)，很多問題都搞不明白，“記得當時是從網絡上下了一些別人寫的破解筆記，后經過學習才開始破解軟件?！盭Y2000還告訴記者，當時成功破解了一款軟件后的那種喜悅的心情是無法言表的。之后，XY2000還繼續學習了國外TKC的教程，提高他自己的水平。當時國內比較活躍和知名的破解組織是CCG，在XY2000一次和一個朋友談話的時候，也談到想建立一個初學者自己的組織，取名叫Beginner’s Cracking Group，并在CoolFly的建議和幫助下BCG便建立起來， CoolFly也是BCG的創建人之一。

BCG的破解流程　
????　　
　　一個個需要注冊，或者已經加密的軟件是怎么被他們破解的呢？BCG對于一般的共享軟件，首先是拿到共享軟件的試用版本進行安裝。然后看軟件作者的說明，一般來說軟件作者都寫明軟件不注冊的限制，這樣他們就有了分析的入口。然后通過對軟件的動態跟蹤或者是靜態分析，再進行修改達到去除軟件限制，最后做軟件破 解分析和記錄。 ????　　

　　當然為了發布方便和使用方便，一般還要做出軟件的破解補丁程序或者干脆就是軟件的破解版，然后發布到內部FTP讓大家研究學習。也因此有不少軟件流傳到了外部，并在網絡上傳播開來。 ????　　

　　通常他們會利用一些工具軟件來進行分析軟件，主要的動態調試工具有：SoftIce、TRW2000(國產)、OllyDbg、Winhex、Smartcheck、天意等；靜態分析工具主要有：IDA、W32dasm、Hiew，Refox、UNFoxall等；其他的輔助軟件比如脫殼、補丁、資源修改等，一般都被他們用得很順手。 ????　　

　　拿到軟件后他們會先使用軟件檢測是否被作者用軟件加過殼，如沒有就直接分析。如果加了殼，通常先脫掉軟件的保護殼，脫殼可以使用專門的脫殼軟件，或者是找到程序入口，然后使用TRW2000脫殼。 ????　　

　　 接下來的工作就是動態調試或者是靜態分析了，動態跟蹤有時候是跟蹤注冊碼，或者分析軟件的流程，或者是找出軟件限制的程序地址，然后使用靜態分析技術來分析反匯編以后的代碼，從而找出修改點。再使用十六進制編輯軟件修改主程序，或者寫loader程序，這樣一個軟件就被破解了。

　　 從他們的口中所說，軟件的破解似乎并不神秘和復雜，只要有匯編基礎和其他的計算機知識，比如算法、PE格式知識、匯編知識就夠了。
????　　
BCG眼中的軟件加密
????　　
　　很多共享軟件作者和商業軟件公司，為防止自己開發的軟件被輕易破解而變成盜版，必給軟件進行加密。而且現在的加密技術也層出不窮，從簡單的注冊碼方式，到用硬件設備來輔助加密，甚至目前微軟用到的產品網絡激活加密技術，但似乎都不能有效地防止Cracker的入侵。在破解組織的眼中，這些軟件加密技術到底發展得如何？ ????　　

　　 XY2000告訴記者，當前軟件加密技術正處于一個不斷完善和提高的階段。通過這兩年的軟件逆向工程分析，就他個人而言，軟件保護強度已經是得到大大加強了?，F在大部分軟件，如果你只是一個軟件破解的新手，可能無法破解開的。

　　 目前比較成熟的加密方法有幾種，加密狗的保護，一般是大型軟件的首選，加密狗一般有獨立處理單元或者是其他防跟蹤技術，如果利用得好，一個好的軟件設計者，只要在數據處理和算法上多下些功夫，加上加密狗以后，軟件在沒有正版加密狗的情況下幾乎是無解的。目前比較好的加密狗有深思系列，彩虹狗系列、Rocky系列和金天地等。

　　 除去加密狗保護，加殼或者復雜的算法也是比較好的加密方式。比如Asprotect＋RSA1024算法保護、國產的幻影2的加殼保護或者是MD5、橢圓曲線算法、CRC算法等，都能很好地保護軟件不容易被破解。而其中有點出乎記者意料的是，他們談到目前國內的加密技術在很多方面已經高于國外水平了。
????　　
向正規軍蛻變
??　　
　　的確，當我們談到軟件破解的時候。大部分媒體經常會把他們和黑客聯系起來，把他們做的事情歸于黑客的名下，做軟件破解的Craker也成了黑客文化的一個分支，也使得主流社會對軟件破解組織的認識同樣陷入了這種混亂狀況。但BCG他們卻認為，軟件破解和黑客行為是截然兩回事?！白銎平獾哪芡得艽a，進別人網站”和他們“破解軟件的加密機制，順利使用軟件的所有功能”是不一樣的。 ????　　

　　平常，我們一般都把他們緊緊地和盜版聯系在一起，認為BCG的行為對軟件版權擁有者構成了傷害。但有意思的是，我們的這一觀念在BCG理念中并不存在。他們認為軟件破解和盜版是絕對不能劃等號的。XY2000告訴記者他們破解軟件也就是對軟件進行逆向工程分析，并沒有用破解的軟件來謀取非法利益。雖然BCG組織已經開始不再對外公開破解，只做內部交流和研究，從很大程度上減小了對軟件作者的利益的侵害。但無法阻止的是還有部分成員因為維護自己的站點需要，或者其他原因還是公開了軟件的破解方法。 ????　　

　　談到他們為什么要對各類軟件進行破解，BCG表示他們對軟件進行破解(逆向工程)，根本目的是研究作者的加密保護技術，從而提高自己的技術水平，也為了掌握多種多樣的加密技術，并且BCG里很多成員已經開始寫自己的軟件，并把反破解技術很好地利用起來了。其中也有很多人是因為興趣兩個字而開始做破解的，做破解可以證明自己的水平，同時也是對自己的一個挑戰。同時他們崇拜完全共享的精神，并不期望從中獲取任何的金錢回報。 ????　　

　　當記者和XY2000談到破解軟件會給軟件版權所有者帶來很多傷害的時候，XY2000也很贊同這個觀點。同時他也談到目前法律不完善，加上個人的行動自由，軟件破解不可能完全禁止發布，而且有的人為了向別人展示自己的成果，總會想辦法發布軟件破解的方法，國外的0DAY、CORE、DAMN、TSRH等組織也是不斷地發布軟件破 解成果。但他也表示做破解，要端正一個心態：只搞技術研究，不做非法盈利。同時也許有必要限制破解成果的共享范圍，有效地制止被盜版商人利用破解成果。????　　
　　到現在為止，據說BCG內部人員正清理整頓中，也是為防止就沖著資料和工具而來的人，防止破解成果流傳出去造成對版權作者的侵害。

　　編者按：以后，也許或者說僅僅是可能，軟件破解技術會走純技術研究的路，就像是以前黑客成了安全專家一樣。研究軟件解密技術，是否會推動軟件加密技術的不斷進步和提高？他們似乎正在尋求自己的生存之路。
 
 

原文轉自：http://www.kjueaiud.com