c# - 如何保护 Windows 8 应用程序免受盗版？

Question

是否有任何已知的方法来保护 Windows 8 商店应用程序免受盗版？当我为 Windows Phone 7/8 编写代码时，我只是检查了 WMAppPRHeader.xml 中是否存在某些字段。在 Android 中，我可以检查包签名并且我有 LVL 库。在 iOS 中，搜索包内的一些文件就足够了。

但是 Windows 8 商店应用程序是否有类似的东西？

Answer 1

是也不是。

您所做的几乎所有事情，即使在您上面提到的那些情况下，都可以被反汇编和覆盖。考虑一下，他们所要做的就是用 NOP 幻灯片替换汇编中的那些行(完全忽略反汇编)，然后重新打包，用他们自己的证书签署应用程序包并将其安装在他们自己的机器上。

关键是他们必须安装它的方式。为了安装 Metro 应用程序，他们需要获得开发者许可并旁加载该应用程序。根据 MSFT 的说法，他们(以某种方式)跟踪该开发人员的侧载使用情况，以确保您没有安装盗版应用程序，并且确实将其用于测试和开发目的(您必须同意才能获得开发者许可)。

现在，如果有人能够进一步绕过这个系统，那么这不会对他们造成太大影响，但这就是 DRM 的工作方式。就目前的技术水平而言，它并不完美(而且可能永远不会)。

不过，为了回答您的问题，Windows 8 具有类似的内置功能。滥用开发者许可证的用户将失去该许可证，并且只要系统正常工作，就根本无法旁加载应用程序。

您可以采取一些措施让他们更难拆解和重新打包您的应用程序并在商店中销售，就像在 Android 市场中很常见的那样。查看 Dotfuscator。他们有专门针对 Marketplace 应用程序的版本。

不幸的是，这是可以提供的最好的。你可以让盗版变得更难，但并非不可能。您可以让应用程序对安装目录的内容进行哈希处理，并将其发送到移动服务进行验证，但他们也可以轻松地定期运行一次，嗅探正在发送的数据包，然后重播验证响应。您还可以在移动服务中创建签名证书并验证响应是否来自移动服务本身，但他们也可以只替换该证书。您可以让它首先从您的移动服务中提取证书，但他们可以将您的应用程序指向他们自己的移动服务。

而且，他们可以完全绕过检查。

该系统已经安装了 drm，试图让盗版者更难创建可用的系统，但对于盗版，有志者事竟成。