楼主牛。。。

一般做法应该是读uid检验外加rom段检验  uid验证芯片 rom段检验防止修改固件就是楼主说的直接修改指针值  加密问题应该请那位破解link的大神来给大伙上课比较好  

要反破解的大湿父快来学习

gzhuli 发表于 2016-5-8 20:21
没用的，LZ难道不知道有内存读写断点这个功能？无论你怎么绕都能抓到你读0x004865那条指令。 ...

请教一下大师，假如不直接使用UID作为最终的UID，而是将包含UID的一大片地址内的数据内容计算MD5摘要，将MD5摘要作为最终的ID，比如将STM32的内置Bootloader以及UID一起计算MD5,或者更进一步，先根据读取UID一个字节作为偏移量，然后从内置Bootloader+偏移量开始计算MD5,这样每片单片机的起始计算地址都不一样了。如此这般，能否通过读写断点轻易绕过UID的保护？

本帖最后由 gzhuli 于 2016-5-9 00:53 编辑

senjet 发表于 2016-5-8 23:11
请教一下大师，假如不直接使用UID作为最终的UID，而是将包含UID的一大片地址内的数据内容计算MD5摘要，将 ...

稍微增加了一点破解难度，不过如果你的判断点还是一条比较指令加一条跳转指令的话，那其实帮助也不是特别大。
除非你在很多地方都插入了判断代码，而且还不能是指向同一个函数调用，最好是一些混淆过的代码片段，特别是在一些进入几率很低的分支里面做判断，甚至随机触发，这样破解起来就会比较麻烦。
其实靠UID加密理论上是无法完全防止复制的，只能增加破解难度，最终使破解所花的时间成本接近重写一个，这样就算达到目的了。