【編者按】本文作者啟明星辰VP shotgun，為雷鋒網(wǎng)讀者獨(dú)家撰文分析：為什么盜版軟件經(jīng)常會(huì)不穩(wěn)定？死機(jī)藍(lán)屏或者是功能不正常？

盜版軟件經(jīng)常不穩(wěn)定是一個(gè)事實(shí)，原因很復(fù)雜，筆者嘗試著從多個(gè)方面對(duì)其進(jìn)行分析。

1、盜版者破解正版軟件的方法與其他軟件發(fā)生了沖突。

一般對(duì)正版軟件的破解如果能夠制作出注冊(cè)機(jī)keygen，那么算是比較完美的破解方式。

此時(shí)的主要風(fēng)險(xiǎn)是注冊(cè)機(jī)本身是否帶毒，特別是有些注冊(cè)機(jī)要求必須在本機(jī)以管理員權(quán)限執(zhí)行（因?yàn)樾枰〉糜布畔ⅲ?，所以不能用虛擬機(jī)運(yùn)行去防范風(fēng)險(xiǎn)。但制作注冊(cè)機(jī)要求對(duì)該軟件的注冊(cè)模式十分清楚，而且破解了注冊(cè)碼的加密算法，有些軟件因?yàn)榧用軓?qiáng)度或者是防盜版方式不同的原因，是沒有辦法采取這種方式的。

第二種常見的方式是直接修改目標(biāo)軟件的二進(jìn)制文件。

最簡(jiǎn)單的是目標(biāo)軟件采用驗(yàn)證注冊(cè)碼的模式，這時(shí)只需要把之后的跳轉(zhuǎn)語句從類似JNZ修改為JZ，或者直接JMP（修改了判斷注冊(cè)碼是否為真的條件，相當(dāng)于把“如果注冊(cè)碼正確則跳轉(zhuǎn)”修改為“如果注冊(cè)碼錯(cuò)誤則跳轉(zhuǎn)”或者“不管如何都跳轉(zhuǎn)”）。這樣的破解，并不會(huì)增加被破解軟件的不穩(wěn)定性。

但是因?yàn)榧夹g(shù)對(duì)抗的原因，現(xiàn)在的正版軟件并不會(huì)給你一個(gè)簡(jiǎn)單的條件判斷，而是會(huì)利用一些隱藏邏輯在多次多處進(jìn)行判斷，甚至有些是隱含在業(yè)務(wù)邏輯中的，此時(shí)貿(mào)然修改其中的一部分邏輯，很容易導(dǎo)致程序在某些特定情況下發(fā)生不可預(yù)測(cè)的后果。例如，雖然跳過了注冊(cè)碼驗(yàn)證部分，但是注冊(cè)碼內(nèi)含了某個(gè)業(yè)務(wù)參數(shù)，盜版軟件的這個(gè)參數(shù)變成了零或者隨機(jī)數(shù)，在需要這個(gè)參數(shù)的業(yè)務(wù)模塊，軟件可能會(huì)出錯(cuò)甚至崩潰。此時(shí)，盜版軟件不穩(wěn)定的主要癥狀包括：計(jì)算錯(cuò)誤、隨機(jī)崩潰等。

由于對(duì)抗反編譯技術(shù)越來越成熟，直接修改目標(biāo)軟件的二進(jìn)制文件有時(shí)會(huì)是非常巨大的工作量，因此第三種常見的模式是制作loader（加載器），并且在內(nèi)存中實(shí)時(shí)監(jiān)控修改關(guān)鍵的參數(shù)（源二進(jìn)制文件無論如何加密混淆，送到操作系統(tǒng)執(zhí)行的時(shí)候必須解密，操作系統(tǒng)才能識(shí)別），而這種方式是更加不穩(wěn)定的，因?yàn)榧虞d器可能會(huì)使用到一些底層的技術(shù)對(duì)內(nèi)存進(jìn)行修改，從而實(shí)現(xiàn)截獲修改特定參數(shù)的功能，這些底層技術(shù)功能很有可能與目標(biāo)軟件或者系統(tǒng)內(nèi)的其他軟件（特別是安全防護(hù)軟件）發(fā)生沖突，導(dǎo)致整個(gè)系統(tǒng)不穩(wěn)定。此時(shí)盜版軟件不穩(wěn)定的癥狀會(huì)更加嚴(yán)重，例如會(huì)導(dǎo)致系統(tǒng)藍(lán)屏、崩潰甚至無法啟動(dòng)。

2、盜版軟件自身帶毒。

破解軟件，特別是破解通用軟件本身并不能盈利，但是圍繞軟件破解，有完整的黑色與灰色產(chǎn)業(yè)鏈，其中就有利用流行盜版軟件進(jìn)行掛馬盜號(hào)等惡意行為。無論是注冊(cè)機(jī)還是直接破解的盜版軟件，都有可能被第三方嵌入惡意代碼，對(duì)盜版使用者的機(jī)器進(jìn)行入侵，盜竊賬號(hào)、密碼、隱私、資金等，其中一個(gè)副作用就是這些惡意代碼為了繞過防病毒軟件的檢測(cè)，很可能會(huì)使用一些導(dǎo)致系統(tǒng)不穩(wěn)定的技術(shù)。

也有一些惡意軟件本身就是為了竊取被攻擊者的計(jì)算資源，進(jìn)行比特幣挖礦、密碼破解、分布式拒絕服務(wù)攻擊等行為，這些也都會(huì)導(dǎo)致盜版使用者的電腦不穩(wěn)定或者運(yùn)行速度下降。

此時(shí)盜版軟件的不穩(wěn)定癥狀主要有：計(jì)算機(jī)速度變慢、筆記本過熱、風(fēng)扇速度加快、內(nèi)存消耗過大、網(wǎng)絡(luò)速度變慢等等。

3、正版軟件防盜版措施中針對(duì)盜版進(jìn)行了穩(wěn)定性限制。

部分正版軟件，特別是一些價(jià)格昂貴的行業(yè)軟件，有可能會(huì)針對(duì)盜版進(jìn)行穩(wěn)定性或者功能限制，即：檢測(cè)到盜版后，并不立即退出，而是隨機(jī)的崩潰或者功能出錯(cuò)，這樣可以讓使用者逐漸厭倦使用盜版，而去購買正版軟件。此時(shí)盜版軟件的主要癥狀是：特定功能不能使用，或者隨機(jī)退出。

4、盜版軟件缺少充分的兼容性測(cè)試，可能會(huì)引發(fā)其他軟件的bug。

大家知道其實(shí)整個(gè)計(jì)算機(jī)環(huán)境是有大量充滿著bug的軟件共同構(gòu)成的，之所以正版環(huán)境我們看起來還算穩(wěn)定，并非是因?yàn)檐浖旧頉]有bug，而是因?yàn)檫@些常用的正版軟件間經(jīng)過了大量的測(cè)試和調(diào)整。在大多數(shù)情況下不會(huì)發(fā)生沖突，而盜版軟件很難具備同樣的條件，其他軟件既不會(huì)投入精力與盜版軟件進(jìn)行兼容性測(cè)試和調(diào)整，也不會(huì)協(xié)助盜版軟件建立測(cè)試環(huán)境，或者調(diào)試bug，盜版軟件之間就更加容易發(fā)生沖突（可能會(huì)采用類似的破解技術(shù)）。

有的時(shí)候正版軟件發(fā)現(xiàn)了已知的bug后能夠通過自動(dòng)升級(jí)等方式修復(fù)這些不穩(wěn)定的因素，但是盜版軟件是沒有售后服務(wù)的，用戶也只能繼續(xù)使用著不穩(wěn)定或者存在安全漏洞的低版本。

在這種情況下，使用盜版軟件的計(jì)算機(jī)不僅不穩(wěn)定，也很容易成為攻擊者的目標(biāo)，被植入木馬后門病毒等等，甚至有可能導(dǎo)致銀行賬號(hào)被盜。

綜上，由于盜版軟件實(shí)際上有很大的可能會(huì)往系統(tǒng)或者軟件內(nèi)部插入一段沒有經(jīng)過充分測(cè)試的代碼，而且這段代碼的權(quán)限還頗高，操作也比較危險(xiǎn)，因此，有相當(dāng)?shù)目赡苄詴?huì)導(dǎo)致軟件或者系統(tǒng)不穩(wěn)定。

5、心理作用。

不可否認(rèn)的是，大家覺得盜版軟件不穩(wěn)定，除了上述的原因外，也存在著心理作用的因素，當(dāng)一臺(tái)計(jì)算機(jī)不穩(wěn)定時(shí)，如果我們找不到原因，會(huì)更加傾向于懷疑盜版軟件而不是正版軟件。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。