破解
概述
破解（Crack）是指通过逆向工程技术分析并使之失效或移除商业软件或游戏中所应用的复制保护机制（DRM、许可证验证、可执行文件保护等）的产物，或该行为本身。狭义上指对可执行文件打补丁的“破解文件”，广义上则涵盖注册机、补丁、模拟器、绕过模块等概念。从技术上看，它是颇具吸引力的分析对象，但在大多数国家构成著作权法违反，且常被滥用为恶意代码传播的主要途径，因而具有双重性质。
主要内容
定义与相近概念
破解大体分为三个层面。第一是使可执行文件中特定分支（许可证校验例程）失效的二进制补丁，第二是生成正版认证密钥的注册机（Keygen），第三是模拟 DRM 服务器或保护驱动的模拟器、绕过方式。与之相似但需区分的概念有“重新打包（制作非法再分发版本）”“作弊器、修改器（游戏内数值修改）”“越狱、Root（解除设备限制）”。
技术背景
商业软件通常以①可执行文件加密与混淆、②反调试与反虚拟机检测、③完整性校验（校验和）、④在线认证服务器联动这样的层级结构受到保护。破解工作就是利用反汇编器（IDA Pro、Ghidra）、调试器（x64dbg）、动态挂钩工具等，逐层剥离这些防护的过程；近年来随着内核级驱动保护和基于虚拟机监控器的保护出现，难度大幅上升。反过来，防御方则以代码虚拟化、多态混淆、服务端运算分离等方式应对。
发布组织与流通文化
1990 年代以后，破解形成了名为“发布组织（Release Group）”的非正式组织文化。其中存在组织名、NFO 文档、既定命名规则等独特惯例，一些组织以名誉或技术炫耀为动机。然而在实际流通环节，发布组织的成果常被叠加恶意代码；以“破解”为名的文件实则分发信息窃取木马、勒索软件、挖矿程序的诱饵案例屡有报告。
法律与伦理争议
破解行为在韩国著作权法上可能构成对技术保护措施的规避（第 104 条之 2）及复制权、发行权侵害，在美国 DMCA 第 1201 条、欧盟著作权指令等大多数法律体系中被禁止。但正当使用（备份、互操作性、研究目的）的边界、软件寿命终结（Abandonware）问题、“购买后所有权”争论等仍具争议。对企业而言，除销售损失外，还需承担因不受支持的篡改版本带来的品牌与安全风险。
安全风险
破解分发文件并非可信来源，无法进行代码签名与信誉验证。实际上，伪装成破解的侵害事故典型类型包括：①安装阶段植入后门，②窃取浏览器 Cookie 与加密货币钱包，③驻留远程访问工具，④在企业网络内部扩散。此外，破解版本往往自动更新被阻断，导致已知漏洞长期得不到修补。
最新动向
2024~2025 年的趋势可概括为三条。第一是订阅制与云端化转型。随着软件从本地运行转向服务端运算与串流形态，“本地破解”的效用下降，取而代之的是账号共享、试用版滥用等灰色地带议题的扩大。第二是保护技术的升级。随着内核驱动级保护、基于虚拟机监控器的反作弊、服务器权威（authoritative server）结构的普及，主要游戏、CAD、视频编辑工具的破解难度急剧上升，部分作品长期保持未被破解状态。第三是AI 的双面利用。防御方用 AI 自动化混淆与变种检测，攻击方用 AI 提升反编译结果分析与模式搜索的速度。与此同时，各国在打击非法复制的同时，也在强化合法替代方案（教育授权、区域定价政策、扩大试用版），安全业界则将“伪装成破解的恶意代码”列为主要威胁类别加以监控。
相关主题
- [[数字版权管理]]
- [[逆向工程]]
- [[软件盗版]]
- [[恶意软件]]
- [[开源]]
- [[著作权法]]