还剩 1 个车位

还剩 2 个车位

@hanguofu vmprotect 的旗舰版有授权的功能

@mmdsun 现在我把翻译的原文也加上了做了 sign
是不是就从如何破解加密算法，变成了如何替换获取到的翻译原文

@yinmin 感谢提示，目前已经把 sign 的生成条件加了一个他要翻译的文本

@akira 愿闻其详，一键脱壳 vmp 虚拟机的流程

@Borch
@ajaxgoldfish
感谢两位大佬给提供的建议，我都有好好看过好好学习过了
我的核心 sign 代码是进行过 vmp 最新版本的 sdk 加密了，我之前提出的问题其实就是，如果 vmp 不被脱壳，那么我的 sign 算法是不是就是安全的。

@ajaxgoldfish 感谢大佬回复。真的是打开了新世界的大门……

@v2exblog 嗯啊，我寻思的是时间戳+全局唯一的 nonce+sign 验证再打个 vmp 保护壳就可以拦住不少人了，token 我也有生成但是不确保唯一，只是 mac 地址等 sha256 加密了一串。

@pengtdyd 可能是我没有说明白哈，这个腾讯机器翻译的 api 是我自己购买的，他需要访问我后端的接口去调用。如果他破解我的 sign ，那么就遭重了

@Borch 感谢大佬的回复。vmp 的版本是目前的最新版 3.8.4 ，个人的 Lite 授权。有种大炮打蚊子的感觉……

@levelworm 中间人攻击的话我个人的理解是 MitM 替换掉请求中的参数，但是 sign 算法他逆向不出来，服务器是不会给他传有效信息的呀。DDoS 这种……那我就没办法啦哈哈哈

@v2exblog 这个是纯粹的为爱发电，花钱买来给圈子内的朋友们用的，但是就怕被传到外面去被坏心眼的人利用了。

@lsk569937453 感谢大佬的热心回复！目前我没有采用注册账号的方式，因为软件定位就是打开直接使用。我在数据库中存储了一个身份验证码，但是并不绝对保证唯一性，只是电脑的 mac 地址，系统架构版本等，sha256 加密后存储到服务器上。时间戳方面我做了防重放验证，nonce 只能使用一次。
从接口的调用频率可能没办法判断到底是不是正常的请求，因为是翻译视觉小说的，点击一次字幕就提交一次请求，大部分都比较频繁。

这个帖子解决了很多疑惑，十分感谢。

重启后解决……很奇怪啊。。

11 楼这是触发了什么关键字吗？

那确实很不错。

@caEsIum
哦哦！
那么上 MacBook Pro 14 首先 pass 掉，这个属于消费升级了，提升不会很大（虽然满足了消费欲）
试试看 iPad Pro 吧！