encryption - 如何在代码中隐藏 key ？

Question

一段时间以来，我一直想知道某些软件如何以无法轻易发现的方式隐藏 key 。仅举几个例子:

• DVD 播放器软件隐藏 CSS 键
• 带有序列号/注册码的软件会隐藏用于验证序列号的 key /哈希

显然，这些程序所做的不仅仅是将 key 存储在 byte[] 中，因为这样可以轻松窃取它们的 key 并生成您自己的序列号等。

使用什么样的策略来隐藏这些 key 以使它们不容易被发现？

Answer 1

这些 key 如此容易被发现的原因是它们隐藏在软件中。

不惜一切代价避免在软件中隐藏 secret - 混淆只能让你走到这一步。问问自己:对于那些完全有权访问反汇编、用户模式和内核模式调试器且没有日常工作的人来说，我能在多大程度上隐藏软件中的 key ？被破解只是时间问题。