开发人员一般设计软件加密方法：读id---复杂算法计算---对比之前存储的对应数据（与id相关）---判断芯片是否合法。由于读id时很多人直接用id起始地址，例如0x1FFFF7E8,破解的人只要把这个数据改成0x8000020,并且0x8000020程序区域填上母片的id,不管你的算法有多复杂，这时你的程序就被破解了，改这种软件加密一分钟就改好了。所以千万注意程序里面不要
- J( K% ^" c) f6 a4 I; z出现id起始地址。
用以下方法相对比较难了
. K+ k  f) B6 r' v7 y  r//STM32F10X软加密方法及实例代码

0 F) M, Z8 Z3 d7 w' ?#define ID_ENCRYPT_EOR_RESULT_ADDRESS (0x0800F000)
; p6 @/ p& Q+ O  ?#define ID_ENCRYPT_ADD_RESULT_ADDRESS (0x0800F004)
$ V+ v# Q+ l/ w4 C) p6 pvolatile uint32 gU32IdAdressVar;//这里一定要定义此变量，否则会被优化器优化掉
1 V( }* I/ ]; D( l$ o6 Mvoid Stm32F10xEncryptDemo(void)
{
        uint32 *u32IdAddress;
  uint32 u32EorRslt, u32AddRslt;
7 V8 }; Z% Q, }8 E. j) l        #IF 0
        //如果直接赋值0X1FFFF7E8,则程序编译结果里会有0X1FFFF7E8，这样破解人员会很轻松
# D/ F9 z+ P! F        //的找到这个内容，然后非常容易进行修改，去掉软加密
# {" d% r4 C. g3 ^7 G0 }        u32IdAddress = (uint32*)0x1ffff7e8;
        #else
        //千万别显式的读取ID，即要把0X1FFFF7E8运算成隐式的，例如此例中0x1FFFF7E8 = (0x455873a * 4) + 0xEA9DB00;
        //这样，别人就算破解出了你的程序，也查找不到0X1FFFF7E8,这样就不能轻易的软解密，这样处理后如果要软解密，
        //一定要反汇编出来进行复杂逆向分析，难度极大，代价极高，很难搞定软加密了，达到保护产品的目的。
        gU32IdAdressVar = 0x455873a;
5 U  k/ [* ?8 k4 K        gU32IdAdressVar <<= 2;//0x11561CE8
: _7 E4 O1 S6 \8 P$ Z% J        u32IdAddress = (uint32*)(gU32IdAdressVar + 0xEA9DB00);//0x1ffff7e8
        #endif
        //读取单片机的ID，并进行运算，具体算法可以自己定，这里只用到简单的异或及和运算
, L# o0 ^- T+ g1 j) c$ h5 D6 _$ X5 a        u32EorRslt = (*u32IdAddress) ^ (*(u32IdAddress + 1)) ^ (*(u32IdAddress + 2));
        u32AddRslt = (*u32IdAddress) + (*(u32IdAddress + 1)) + (*(u32IdAddress + 2));
        //进行对比，如果运算结果与FLASH保存的结果不一样，说明非法，运行错误代码
. M( h* g# }: O! `: B7 O' E* s! m        if(u32EorRslt != *((uint32*)ID_ENCRYPT_EOR_RESULT_ADDRESS))
        {
                while(1);//异或算法结果不正确，进行错误分支
# J; N/ O9 N. n& G5 w% |) K0 ~1 e( I        }
. n2 N$ q6 u9 n9 t$ ]1 d        if(u32AddRslt != *((uint32*)ID_ENCRYPT_ADD_RESULT_ADDRESS))
1 n3 D% w3 R' V0 F7 @3 p1 {        {
6 L  V0 C6 V9 G% n7 u& F- P                while(1);//和算法结果不正确，进行错误分支
5 Y& n; L2 @7 R" b: o        }
}
8 |7 W+ i9 B, a1 ?//QQ9272078

  J) s3 P6 J3 o! O  L, I) I

meifan119 发表于 2019-11-7 11:33
$ w% d; T: Y# wlevel2不能轻易用啊，自己想升级程序都不行了，软件加密本来就是加一点难度，如果直接出现id地址，1分钟 ...

% F* y" t2 N0 Z- N7 ELevel2可以升级， 只不过要你自己做IAP而已， 两个月前我问过Level2解不了， 要解就要肢解芯片， 价格不菲， 不知道你从哪儿了解的， 我也想弄清楚是否已经破了
实话告诉你， 追踪ID不是你想像的方法， 不管你是常量加变量再加再减再异或都是一个结果， 都不会增加破解的难度及时间。

: \  b4 T8 _& B- ]: l1 `! ^

edmundlee 发表于 2019-11-7 10:15
+ P, r% i- g6 ^/ Z原理不能明说， 否则会有更多人轻易的偷取别人的成果， 这方法没用的，信不信随便。
- k' q! }6 q! q5 A现在最后一度防线是lev ...

+ g" V$ W2 r% V) J2 n7 d/ Q! ^level2不能轻易用啊，自己想升级程序都不行了，软件加密本来就是加一点难度，如果直接出现id地址，1分钟就被破解了。另外据我了解，level2也能解密

edmundlee 发表于 2019-11-8 12:47
能， 只要地址线出现uid的地址他就能检测出来， 所以隐不隐藏不影响破解的时间， 时间都是浪费在等你的程 ...

4 ~9 |" O5 k1 q, O你可以做到吗，不需要反汇编吗，怎么监测地址线，应该连机仿真吧，仿真需要反汇编的啊

厉害

还以为自己算法多牛，实际这么破解太容易了，1分钟就被人家改了

加密确实有点难做的。。。本质还是只需要加大破解成本就可以了！！！

不要只读1个ID，我的经验是板子上所有能读ID的都读回来，按位打乱组合，让盗版的换一颗外围芯片都傻眼。

用ID这个只是最原始的加密方式

收藏

0x1FFFF7E8改成0x8000020,并且0x8000020程序区域填上母片的id,不管你的算法有多复杂，这时你的程序就被破解了，连反汇编都不需要，1分钟都嫌多

写的不错

原理不能明说， 否则会有更多人轻易的偷取别人的成果， 这方法没用的，信不信随便。
' N$ G2 w6 l! O) j6 X2 E现在最后一度防线是level2, 真想保护你的财产就用Level2

支持加密这一做法

edmundlee 发表于 2019-11-7 22:12
; v' L( }' b/ c. d8 KLevel2可以升级， 只不过要你自己做IAP而已， 两个月前我问过Level2解不了， 要解就要肢解芯片， 价格不 ...

+ Q0 ~+ R6 A$ \% j/ oid地址隐藏了，破解1分钟也能搞定？