Obsidium

程序在保护之后如果发生了崩溃，大家在排查的时候，不应该只盯着程序一打开就闪退这个表面现象；因为Obsidium这个工具本身是用来给32位和64位Windows程序做加密和授权的，在保护程序的时候，工具会处理入口、进行加密、压缩以及校验，还会加上反调试，这就导致程序启动时比没加密前要复杂得多。在下载页面上，该工具也分成了x86和x64两个版本，这说明我们在检查时，首先得看程序位数和工具是不是匹配。

配置Obsidium字符串加密以及排查加密后出现的界面乱码，这些状况通常在对软件进行正式保护前会遇到，很多人在刚接触时，总觉得把项目里能看到的文字都藏起来，把选项勾选得越多就越安全，其实实际操作起来并不是这么回事，虽然字符串加密确实可以把授权提示、接口地址、内部路径和注册码判断信息等敏感内容减少暴露，但要是把多语言资源、界面文本和中文提示全处理了，乱码、按钮文字不对劲、弹窗显示不全等毛病就容易找上门，所以配置的时候，得先把需要保护的字符串和普通界面内容分清楚。

软件在发布之后，对问题进行修复、补充功能或者调整依赖，这些都是很平常的操作。Obsidium保护后的程序更新要怎样处理，旧授权在更新版本时又该怎么延续，其中的关键是把程序文件的更新和许可证的策略分开来对待。新版程序应当从全新的原始文件开始重新执行保护流程，不要用那些已经保护过的旧文件接着进行覆盖加工。至于旧的授权还能不能继续使用，这要看新版是不是沿用了原先的许可证体系、硬件绑定方式以及校验逻辑。Obsidium内部提供了长密钥和短密钥两套授权系统，它们支持设置有效期、硬件绑定，还能对许可证相关代码进行加密，并且在密钥当中保存附加数据，这些能力很适合按照项目来设计升级的规则。

软件授权发放之后，如果硬件绑定配置得太紧，用户一旦更换硬盘、网卡或者维修主板，就可能导致软件无法继续使用；可要是绑得太松，又会让授权的约束力变弱。Obsidium的硬件绑定到底该怎么配置，硬件变更后授权失效的问题又该怎样处理，这中间需要在管控强度和售后维护之间留出一个合理的空间。Obsidium支持把许可证锁定到指定的计算机上，而且能够根据用户自己挑选的组件，例如CPU、主板、操作系统、硬盘或者网卡地址，来计算出一个硬件标识。

Obsidium反篡改触发退出Obsidium触发原因怎么定位，真正难的地方不在于知道它有保护功能，而在于启动退出这种现象往往不是单一原因。就官方公开功能页来看，Obsidium既会对程序文件中的代码和数据做加密与完整性校验，也支持运行时代码加密、文件完整性检查、许可证相关解密，以及针对调试、转储和补丁的对抗措施。所以一旦受保护程序刚启动就退，第一反应不该是盲目重打包，而是先把触发点分到启动期校验、许可证链路、运行时保护和分析环境这几类里。

本篇内容主要围绕Obsidium软件里的黑名单功能进行说明，帮助大家了解具体的用法，以及在遇到规则没有起作用的时候，应该怎么去排查。因为许可证如果被泄露、被偷或者需要废除，就需要用到Obsidium的黑名单，这个功能不是用来拉黑用户名，而是针对许可证密钥进行失效控制的；Obsidium本身自带了许可证系统，里面能包括过期时间、硬件锁定还有些别的数据，被盗或者泄露的密钥被加到黑名单之后，软件在下一次发版时，就会让这个许可证用不了。

针对关键的代码逻辑，Obsidium代码虚拟化技术能够起到主要的保护作用，其运行原理是把被选中的代码，转变成供虚拟CPU执行的字节码，在程序运行时，这些字节码再被虚拟机解释并执行。因为这种机制让逆向分析以及随意修改的难度都被增加了，所以它也带来了一些代价，也就是被虚拟化过的代码在速度上，通常比原生的机器码要慢很多，所以该技术并不适合把整个程序都一股脑地覆盖掉。

要弄清楚Obsidium兼容性测试到底需不需要做，以及兼容性问题通常会发生在哪些环节，这件事不能只盯着受保护的文件能不能启动就下结论。Obsidium的加入会影响程序的执行逻辑、授权的判定方式以及运行所依赖的环境，一旦改动了保护的参数，安装过程、启动行为、登录模块、插件加载、版本升级以及卸载操作就全部要重新排查一遍。目前Obsidium分别给出了x86和x64的两种版本，它的产品页面也写明能够处理多种Windows程序类型，并且跟DEP、UAC还有ASLR这类安全机制是相互兼容的。

当软件准备对外试用时，期限设置不能只填一个天数就草草了事，使用Obsidium我们需要了解试用期限怎么配置，以及到期后提示内容怎样修改，这些设置必须同时考虑试用起算方式、到期后的运行限制、提示文字还有正式授权入口，Obsidium提供了固定日期、使用天数、运行次数以及按照程序内部动作来设置试用限制这些方式，不同项目适合的方法并不一样，设置完成之后还要用干净环境重新验证。

Obsidium本身就把“针对反汇编、调试、转储和补丁的对抗措施”列进了官方功能清单，而且安装包里自带完整文档、示例和SDK。另一个很关键的点是，官方当前仍把产品分成x86、x64和Lite几条线，所以反调试这件事不能只理解成“勾一个开关”，而是要先把版本、项目文件和测试顺序一起定住。

从定位上来看，Obsidium属于Windows应用的软件保护和授权工具，32位以及64位的Windows程序都能用它，平时常见的EXE、DLL、SCR文件，还有.NET Framework 4.x可执行文件也都能用它来保护；而且被保护的程序还要适应DEP、UAC、ASLR这些系统安全机制。所以说，大家在用压缩保护的时候，不能光盯着“文件体积变小了没有”这一件事，还得看看程序能不能正常启动、依赖能不能加载、授权能不能校验，以及安全软件会不会拦截。

为了不让别人随便复制许可证到别的电脑上用，一般会用Obsidium硬件锁定这个功能，主要是让许可证跟某一台具体的电脑死死地绑定在一起；这种方法在单机版授权、公司给指定电脑授权、或者是试用版限制时间等情况里经常用到。Obsidium本身算是一个Windows系统下的程序保护和许可系统，它自带的安装包里其实就包括了保护SDK、一些例子还有说明文档，不过我们在实际操作配置的时候，还是建议大家去对照自己项目版本对应的文档来看。

程序安装包体积较大的时候，一些开发团队会在保护阶段考虑启用资源压缩的功能。使用Obsidium进行资源压缩之前，需要先分清楚两类内容：一类是嵌入程序内部的资源，另一类是外部数据文件。图片、图标、对话框还有语言资源通常属于程序资源；配置文件、模板、数据库和素材包则一般归为外部文件。这两类内容的处理方式不能混在一起。Obsidium还提供了文件完整性检查和数据文件加密的能力，外部文件如果有保护需求，应该单独进行配置，不能简单把它们当作程序资源来处理压缩。

软件分发给不同客户之后，安装包只要一被人转发，单看文件名就很难弄清楚它最初的来源。要明白Obsidium水印信息怎么添加，水印信息被改动后又怎么发现，有一个关键的地方，就是得把水印标识、版本记录和文件完整性检查这三样东西分开来处理。Obsidium这个工具能够把水印数据内嵌到受保护的程序文件里面，以此来追踪软件的泄漏源头；同时它还能在程序启动的时候去检查指定的文件，看这些文件是不是遭到了没有经过授权的修改。

把Obsidium接进发布链路，真正影响结果的不是“能不能装上”，而是这套保护动作能不能重复跑、换一台机器会不会飘、版本一升级会不会把原来的项目配置带乱。官方资料里有几条很关键的信息：Obsidium分为x86与x64版本，安装包自带完整文档、SDK和示例，正式版支持项目文件与命令行，命令行可以直接接到新编译出的程序后面；同时它本身是自包含的，不依赖额外服务和驱动。也正因为这样，部署思路最好从“固定环境、固定项目、固定步骤”这三个点往下落，而不是先把它丢进构建机再边跑边修。

配置Obsidium字符串加密以及排查加密后出现的界面乱码，这些状况通常在对软件进行正式保护前会遇到，很多人在刚接触时，总觉得把项目里能看到的文字都藏起来，把选项勾选得越多就越安全，其实实际操作起来并不是这么回事，虽然字符串加密确实可以把授权提示、接口地址、内部路径和注册码判断信息等敏感内容减少暴露，但要是把多语言资源、界面文本和中文提示全处理了，乱码、按钮文字不对劲、弹窗显示不全等毛病就容易找上门，所以配置的时候，得先把需要保护的字符串和普通界面内容分清楚。

Obsidium这个东西不光是能给软件加壳，它里面还带着软件保护和授权管理的功能，主要是给Windows系统里的32位和64位程序、还有游戏用的，大家可以用它来保护程序、控制授权、验证注册码，官方说它是一个软件保护和许可系统，不过它还有一个单独的跨平台授权库叫Obsidium Licensing SDK，如果开发人员不想做整个文件的保护，或者软件需要同时在Windows、macOS、Linux好几个平台上用，就可以用这个库。

每一次程序编译完成之后，如果都需要人工打开保护工具、加载工程、点击保护按钮，再把生成的文件复制到发布目录，那么版本一多，就很容易遗漏某些环节。不少人在使用Obsidium时会碰到这样的问题，自然就想知道Obsidium命令行打包该怎么用、命令行参数写错之后又会报什么样的错误。其实，解决这个问题的核心思路并不复杂：先在图形界面里把保护工程调试稳定并保存好，然后让构建脚本去调用命令行版本，自动完成保护。Obsidium官方的文档也提到，命令行版本是可以接入开发环境的，能够在应用程序编译之后自动执行保护流程，并且调用产品的各项保护能力。

在软件保护的后期配置阶段，很容易碰到这样的困扰：一旦把保护力度加大，就连正常用户的环境都可能被挡在外面，这时候就涉及两个关键问题，怎样开启Obsidium的虚拟机检测，以及检测出现误判时又该怎么排查，这些都得根据软件实际的使用场景来定，所以搞清楚这两个问题，对平衡保护效果和用户体验非常重要。Obsidium这款工具主要是给Windows应用和游戏做保护用的，它提供了代码保护、授权管理，还能防范调试、内存转储和程序篡改这类行为，虚拟机检测这个功能设计的初衷是阻止克隆环境和批量复制，不过在正式用在所有版本上之前，最好还是先做足测试。

很多人第一次用Obsidium时，容易把“强度越高越安全”当成默认思路，于是虚拟化、运行时代码加密、反调试、完整性校验一层层往上叠，结果保护是做上去了，程序却开始出现闪退、随机异常、启动慢、个别模块失灵这类问题。官方功能页本身就说明，Obsidium的保护不是单一加壳，而是把代码虚拟化、代码与数据加密、运行时代码加密、字符串保护、文件完整性校验和反调试等能力组合到一起；这些能力越叠越多，运行路径和环境敏感度自然也会跟着上升。