破解本質是「將受限功能變為無限」，而非「憑空創造功能」。本文系統梳理九大類主流軟件保護機制，為逆向分析、合規審計、安全加固提供知識地圖。

一、註冊授權體系（最普遍、變體最多）

• 本地驗證型：用戶名/註冊碼/序列號經算法本地校驗。弱點：算法可逆、註冊碼可鍵生、內存可修改。
• 機器綁定型：收集硬件指紋（CPU ID、MAC、硬盤序列號）生成機器碼，服務端簽發授權文件。對抗：虛擬機克隆、硬件指紋Hook、授權文件Patch。
• 在線激活型：首次運行必聯網驗證，定期心跳檢查。繞過：Hosts屏蔽激活服務器、修改系統時間、內存Patch心跳邏輯。
• KeyFile/授權文件型：攜帶簽名數據的配置文件（文本/二進制/專有格式）。破解：簽名算法逆向、公鑰替換、文件構造。
• 雲端訂閱型：功能模塊動態下載、運行時授權（SaaS模式）。難點：核心邏輯不落地，需服務器端漏洞或協議逆向。

二、密碼保護

應用鎖、文檔加密、遊戲存檔加密等。核心為密鑰派生函數（PBKDF2/Argon2/scrypt）+ 對稱加密（AES/ChaCha20）。攻擊面：弱密碼爆破、密鑰內存殘留、加密實現缺陷（ECB模式、固定IV）。

三、磁盤/介質綁定

軟盤鑰匙盤（KV300經典）、光盤特徵碼（CD Key/指紋/壞道）、USB Key。虛擬化衝擊：虛擬光驅、USB重定向、鏡像掛載使物理介質綁定失效。

四、硬件加密狗（Dongle）—— 企業級軟件主流

• 原理：MCU內置算法、存儲區、RTC、隨機數生成器。軟件發送挑戰，狗返回響應，驗證通過才運行核心邏輯。
• 進階特性：代碼移植至狗內運行（Envelope/虛擬機）、智能卡芯片（CC EAL 5+）、遠程授權更新。
• 攻擊面：通信協議重放/中間人、驅動程序Hook、固件提取（解封/側信道）、虛擬狗模擬器。

五、網卡/硬件指紋綁定

綁定MAC地址、CPU ID、主板序列號。易繞過：MAC修改、SMBIOS注入、虛擬化硬件呈現。

六、License授權管理（大型商業軟件標配）

功能模塊級授權（單用戶/並發/網絡/浮動）、License Server（FlexNet/FLEXlm/RML）、特徵碼、過期續訂、借用歸還。核心：License文件簽名驗證、服務器心跳、借用加密鎖定。

七、代碼加殼/虛擬化保護（反逆向首選）

• 傳統加殼：UPX/ASPack/PECompact壓縮+解殼存根。脫殼：ESP定律（找OEP）、內存鏡像導出、IAT修復。
• 虛擬機保護：VMProtect/Themida/CodeVirtual將x86指令翻譯為自定義字節碼，運行時解釋執行。難點：指令集未文檔化、上下文切換開銷大、反調試強。

八、光盤/介質特徵防拷貝

SafeDisc/SecuROM/StarForce：弱扇區、物理特徵、ATIP檢測、雙層鏡像識別。現狀：光驅普及率驟降，逐漸退出歷史舞臺。

九、遊戲/應用運行時數據修改（非加密保護，但常被歸類）

金錢/屬性/道具數值修改。工具：Cheat Engine、GameGuardian、專用修改器。對抗：數據加密存儲、完整性校驗、服務端權威校驗（MOBA/MMORPG必經之路）。

趨勢總結

雲原生授權 + 代碼虛擬化 + 硬件信任錨（TPM/SGX/SE） 成主流。純客戶端保護在root/jailbreak/虛擬化面前根本不堪一擊，服務端授權決策、關鍵邏輯上雲成必然選擇。