新聞中心

EEPW首頁(yè) > 嵌入式系統(tǒng) > 設(shè)計(jì)應(yīng)用 > 程序保護(hù)_源代碼里的秘密

程序保護(hù)_源代碼里的秘密

作者: 時(shí)間:2011-11-16 來(lái)源:網(wǎng)絡(luò) 收藏

許多公司程序的一開(kāi)始總會(huì)有這樣一段源代碼:

本文引用地址:http://2s4d.com/article/257810.htm

const unsigned char version_num[]={......};

大括號(hào)中為產(chǎn)品編號(hào)和程序版本號(hào),產(chǎn)品編號(hào)和程序版本號(hào)都是公司指定的,除了少數(shù)時(shí)候可以通過(guò)外部通訊讀取這個(gè)號(hào)碼外,大多數(shù)時(shí)候只是放在這里,程序并沒(méi)有對(duì)其做任何處理 。

大多數(shù)人的理解是這里的產(chǎn)品編號(hào)和程序版本號(hào)應(yīng)該是為了方便公司對(duì)產(chǎn)品進(jìn)行管理,比如現(xiàn)在有同一個(gè)型號(hào)不同版本的產(chǎn)品混在一起,就可以利用其進(jìn)行區(qū)分。實(shí)際上這段代碼的作用不是這樣簡(jiǎn)單,更重要的是對(duì)外起到身份標(biāo)示的作用,當(dāng)出現(xiàn)糾紛的時(shí)候,這段代碼的威力就顯現(xiàn)了出來(lái)。

現(xiàn)在讓我來(lái)給你一個(gè)假設(shè),這個(gè)假設(shè)是針對(duì)單片機(jī)產(chǎn)品:你花了很長(zhǎng)時(shí)間終于開(kāi)發(fā)出一款受市場(chǎng)歡迎的產(chǎn)品,經(jīng)過(guò)產(chǎn)品開(kāi)發(fā)、市場(chǎng)前期推廣,儼然就是花開(kāi)結(jié)果,馬上就是享受回報(bào)的時(shí)候。可此時(shí)殺出一家知名公司推出同樣的產(chǎn)品,一下就把你逼到無(wú)利可圖的地步。你經(jīng)過(guò)仔細(xì)對(duì)比,可以確認(rèn)此知名公司推出的產(chǎn)品用的代碼就是你開(kāi)發(fā)的,因?yàn)楫a(chǎn)品是你開(kāi)發(fā)的,沒(méi)有源代碼外泄的可能。

難道真的這么巧是知名公司開(kāi)發(fā)出了和你一模一樣的產(chǎn)品?這種說(shuō)法只能是哄小孩,一個(gè)產(chǎn)品,多少都有一些只有開(kāi)發(fā)者自己知道的細(xì)節(jié),只有開(kāi)發(fā)者自己才知道這些細(xì)節(jié)的存在,而且這些細(xì)節(jié)是不會(huì)再產(chǎn)品規(guī)格書上有體現(xiàn)的,就好比是雙胞胎,別人看就是一個(gè)模子出來(lái)的,可父母一眼就能看出許多不同。

現(xiàn)在答案是顯而易見(jiàn)的,是知名公司通過(guò)某種非正常手段得到了你燒到芯片里面的代碼。既然這樣那可以去告知名公司啊,現(xiàn)在一個(gè)問(wèn)題就出現(xiàn)在你面前,你如何證明這個(gè)程序是你寫的?也許你會(huì)說(shuō)要證明這個(gè)還不簡(jiǎn)單?我有源代碼啊,知名廠家沒(méi)有??扇绻麖S家說(shuō)他們的源代碼被當(dāng)時(shí)的項(xiàng)目工程師離職時(shí)刪除了,現(xiàn)在在你這里出現(xiàn)了,好哇,告你非法竊取公司商業(yè)機(jī)密。

當(dāng)然,知名公司告你是告不贏的,只不過(guò)他們是大公司,不缺小錢,他們可以花一筆錢請(qǐng)一個(gè)律師把你拖到漫長(zhǎng)的司法訴訟過(guò)程中,知名公司并不希望打贏官司,目的只有一個(gè):“拖垮你,讓你覺(jué)得耗不起只好自動(dòng)退出。”

如果你在代碼里面有這樣的一段代碼,恐怕知名公司別再妄想通過(guò)司法過(guò)程的漫長(zhǎng)來(lái)拖垮你,你很容易就能用這段代碼通過(guò)司法鑒定證明程序就是你編寫的,一旦證明這個(gè)程序是你的,知名公司就不會(huì)再使用拖字訣,到那個(gè)時(shí)候就只有一條路可供他們選擇,找你和解。

這是我通常在程序中留的個(gè)人簽名,很簡(jiǎn)單,就是我常用的一個(gè)郵箱,哈!當(dāng)然不會(huì)一直都是這個(gè)郵箱啦,會(huì)變來(lái)變?nèi)サ?,但有一個(gè)基本原則,很容易證明這個(gè)簽名信息就是我。

const unsigned char author_msg=['s','j','_','d','a','i','@','h','o','t','m','a','i','l','.','c','o','m');

如果你覺(jué)得這個(gè)簽名還不夠安全,看下面的:

name_sum=0;

for(i=0;i

{

name_sum=name_sum+author_msg[i];

}

if(name_sum!=0xXX)

{

while(1)

{

//死循環(huán)

}

}


作者介紹: 戴上舉,1976年出生于湖南,1998年中國(guó)農(nóng)業(yè)大學(xué)應(yīng)用電子技術(shù)專業(yè)畢業(yè),先后在國(guó)有、民營(yíng)和外資企業(yè)從事過(guò)研發(fā)工作。



評(píng)論


相關(guān)推薦

技術(shù)專區(qū)

關(guān)閉