level 9
以下是arForce对系统和硬件的影响
StarForce是来自俄罗斯的软件防盗版技术。现在大多数国产游戏用的都是StarForce防盗。然而,
1.SF会使用Ring0级别权限(所有驱动都拥有的权限,最高级别权限),也就是系统层(当年的CIH病毒是第一个这么干的),此后,除非格式化硬盘(重写MBR),否则,如果只用官方卸载工具,那么SF虽被卸载,但其对系统设置的更改不会撤销(包括MBR)。
2.SF会取得硬体资源最高控制权,无论是否在进行游戏,只要你的电脑是开的,就永远、随时地监控你的电脑(用官方卸载工具,可卸载驱动,避免监视)。
3.SF会经常性读取光碟机,防止有人从该处动手脚,但这样拼命的后果就是,光碟机损坏率大幅提升。
4.SF会避过window安全机制,暗中置换USB、1394等系统档,替换IDE驱动,且永远无法修复,即使在安全模式都无法改回原样,这种动作同等於病毒所为。
5.SF监视下,若发现虚拟、盗版相关,有时为防止其正常运作,会造成当机。
6.SF持续收集电脑内所有资料,若SF运作过程中发生错误,会将电脑完整资讯传回给SF公司,这资料的内容达3千7百多行,里面包含私人资料。
7.美国已禁止使用该软体,且Ubisoft,无冬之夜2,银河文明2等都声明不再使用SF软体了。
8.SF在受限账户的运行模式下,依然能够获得Ring0,因此SF的驱动在经过很简单的利用后,就能让让黑客得到本计算机的最高权限
9.2006年3月5日,Protection Technology 的一名雇员帖出了一个指向银河文明 II
的未授权下载源的链接,这是 由 StarDock
开发的一款未使用强制复制保护措施的游戏,该雇员此举意为证明游戏若缺失强制保护将导致的后果。在 Internet 中引起大量关注之后,StarForce
随后为此举发表了道歉声明。
以下引用游侠网某网友的帖子
QUOTE:很遗憾的说:“我的光驱被仙剑4带的StarForce5搞坏了。
非常遗憾。我的光驱是联想thinkpad
T61 带的DVD刻录机。
玩仙剑4 一天的时间,坏掉了。 8月2日15点左右坏掉的,16点左右送联想兰快修理。
今天,也就是8月3日上午11点得到答复。 由于主观使用法律(美)所列定流氓插件StarForce,所以属于人为破坏,不予免费修理。
ps:说一声,我的电脑是在美国买的,在中国补税后添加兰快修理3年。
请大家珍重自己的光驱。我很喜欢这款游戏,但是StarForce的恶梦,让我掰碎了光盘。
真是见鬼!我在它的论坛上发问,结果被删帖!
突然感觉支持了10多年的仙剑,给我一种莫名的悲哀!”
Starforce 是一个在国外被狠批的流氓工具,在美国还被法院判禁止使用,其加密驱动竟跟系统核心拥有相同权限。
一.Starforce 的驱动模式
业界知名的测试软件公司Futuremark
发现 Starforce 防拷软件有个不同寻常之处:它见到可疑之处便重启计算机——不管你当时在干嘛!
此软件会在系统里安装一个运行在最高优先级的驱动(所有驱动都拥有此权限),可直接访问 PC
的驱程、进程、硬件层;无论你是否运行受保护的游戏,它都在高处警惕地注视着你的机器,一旦有可疑举动——比如拷贝受保护的光盘,它就会强迫计算机作毫无征兆的重启动(SF的行为会引起某些杀毒软件进行过度分析,从而导致死机、停止响应等问题),(新版本驱动也许会避免本问题,但对采用备份进行游戏的用户,将会提高过保护的难度。
而且,此防拷软件可以干扰 DPM
(版权保护管理协议)的读取动作,任何依赖此协议的光盘一旦被放进受
Starforce 保护的光驱里就可能发生读取失败;更糟的是,Starforce
可能和某些特定型号的光驱不兼容,直接后果就是这些光驱的数据传输模式被更改成了老式的 PIO 模式,而不是原来效率最高的 DMA
模式。这样不单会影响电脑的运行速度,而且还会减慢硬件的数据传输速度。
2013年01月30日 16点01分


