1. 首页
  2. 文章列表
  3. 【转自知乎】思杰马克丁的软件著作权与数字签名问题(Ryou Yamato)

想必大家已经观看过网上流传的会声会影注册机被思杰马克丁签名的视频了. 
今天再基于思杰马克丁的言论分析如题所示的问题.

-------------------
"公司的举动是经过授权的."
"但我不会直接告诉厂商我修改了他们的软件."

"如果侵害到厂商的利益, 为什么会愉快合作至今."
"文字游戏啊~~ 厂商当然不会理解字面意义下的套路."

懒得勤快的博客_互联网分享精神

此逻辑与
"用户在安装软件时不看 EULA 就下一步" 
"借款人找小贷公司借钱不看协议就签字"
的行为几乎一致.

这意味着: 
假设思杰马克丁所述为实, 上游厂商在发布并不断更新 EULA 的同时要自打脸授权思杰马克丁篡改他们的软件, 并允许思杰马克丁在中国大陆申请著作权 (约等于据为己有).

绝大多数思杰马克丁的反对者对于这一主张深表怀疑, 思杰马克丁以商业机密为理由拒绝披露该项授权的细节. 
数十家国外软件厂商一致授权思杰马克丁篡改软件; 申请著作权是很反常且史无前例的. 
再结合前不久思杰马克丁微博针对性删除回复, 以及著作权登记机构网站上展示的国外软件列表中的漏洞, 足以说明思杰马克丁的运作方式为: 
由自身或傀儡 (苏州小叶科技) 先申请著作权 ---> 成功注册后视该软件在国内的热门情况与厂商 PY 交易 ---> 名正言顺代理 ---> 以维权为理由封杀破解.

我挑出了几款分别如下:
SigmaPlot, 登记号: 2016SR269062, 2016 年 5 月 2 日注册
RoboForm, 登记号: 2012SR094574, 2010 年 7 月 21 日注册
GoldWave, 登记号: 2014SR051324, 2013 年 5 月 1 日注册
Fraps, 登记号: 2014SR051123, 2013 年 5 月 1 日注册 (此软件于 2013 年 2 月 26 日发布 3.5.99 更新后再无音讯, 之后已有更优秀的替代品)
FlashFXP, 登记号: 2014SR051246, 2013 年 5 月 1 日注册
上述软件至今仍未在思杰马克丁网站上出售或展示, 官方网站亦没有其代理商信息. 上述软件的破解版至今仍可随意下载.

Keyshot, 登记号: 2016SR269053,2016 年 9 月 21 日注册
这款软件特殊在: 厂商并未授权思杰马克丁为代理却成功注册著作权并公然销售.
P.S.: 以 "Keyshot" 作为关键字搜索著作权信息, 竟然出现了不少符合关键字和软件用途的结果. 著作权如此廉价, 我感到这个证书真的只是一张废纸.

-------------------
数字签名的问题:
由于数字签名只能随原始副本进行复制, 副本一旦被修改, 软件的数字签名就会失效. 
根据数字签名的原理, 思杰马克丁无法伪造原始副本的数字签名, 因此只能使用自己的代码签名证书.

对于有自校验的安装程序或杀毒软件原因, 在这一步, 思杰马克丁的修改成果就会死翘翘. 因此他们在篡改原始副本的可执行程序外, 还将原始安装程序与修改后的文件一并打包, 并设置为静默替换. 这也就解释了思杰马克丁为什么会向腾讯电脑管家提交误报申诉.

-------------------
修改了什么:
我第一次听说思杰马克丁于 2016 年我在哔哩哔哩上的视频投稿被其举报后开始的. 
进一步调查后发现该公司早已将修改的 FL Studio 安装程序散布在网上. 
随即下载后发现几个 exe 和 dll 有被修改的痕迹, 跟踪运行还发现 FL Studio 调用了几个原本不该存在的 dll. 
由于程序的代码在这些文件中以 16 进制字节体现, 且鉴于水平原因, 我无法获知这些被修改的字节意味着什么. 
本着数字签名特性的原则, 当时我认为思杰马克丁在这些文件中植入了后门. 
随后一段时间又发现思杰马克丁修改了很多软件, 总结出了如下套路:
屏蔽软件原本的购买链接并替换为自己的导流链接;
屏蔽软件输入注册码或导入授权的窗口导致该软件只能以试用状态运行;
修改 About 对话框中的 Copyright 文本误导用户;
向软件安装目录安插意义不明的可执行文件及 DLL.


-------------------
当然思杰马克丁也许会解释 "与官方达成了某种协议但限于商业机密无法透露细节".
我的天哪~~~~ 这种正常人都能理解的违反公司根本利益与原则的事情, 一旦根本动机被说穿了厂商会答应吗? 这话我之前就提过了.
特别匪夷所思的是: 几十家厂商集体智商掉线允许你篡改软件冒充开发者? 就凭你是思杰马克丁? 
还有请思杰马克丁的发言人解释一下: 你们没有软件的源代码的情况下怎么做到著作权 "原始取得"?

-------------------
作为傀儡的苏州小叶科技至今没有任何社交平台的发言代表出面.

-------------------

懒得勤快的博客_互联网分享精神
懒得勤快的博客_互联网分享精神

我要先喷一下第四条.
对于没有能力翻♂墙的普通用户, 网上找不到破解, 不得不给你交钱, 当然不丢人.

然后给第五条和上面的高亮处 (所谓的商业机密) 打个脸:

懒得勤快的博客_互联网分享精神
本段出自 https://www.zhihu.com/question/46746200/answer/426207522

-------------------
再指出一个关于 FL Studio 20 的疑点:
思杰马克丁网站至今 (2018 / 06 / 26) 未更新 FL 20 的相关信息, 我甚至怀疑因为 FL 20 的破解难度剧增 (R2R 几天前才放出了稳定版的破解补丁, 而最新的 20.0.2.477 已经发布一个月) 导致思杰马克丁迟迟未能制作修改版.
最近发现该站已更新, 但只有一句 "购买后可直接升级为FL Studio 20版本". 20.x 修改版仍不见踪影.

-------------------

懒得勤快的博客_互联网分享精神

既然作为前员工的你都这么说了, 能不能大概猜测一下思杰马克丁申请 Fraps 的意图? 特别奇怪的是 Fraps 作者已经消失很多年了, 正版大佬思杰马克丁是怎么做到与一个联系不到的人 "协商" 的?

-------------------
最近发现思杰马克丁的网站再次更新, 不过这个 20.0.3.542 是什么版本? 官方对此无任何说明.

懒得勤快的博客_互联网分享精神

对比 542 和 532 的 Whatsnew 文档发现没有区别, 然后试用了该副本, 发现安装程序与之前的一个样本如出一辙地多了一个跳转到思杰马克丁网站的链接, 但是目标地址带了小尾巴. 也就是说 94afx.com 是思杰马克丁钦定的钓鱼站点.

懒得勤快的博客_互联网分享精神

演示状态下退出后也会跳转到思杰马克丁的购买链接.

结论:
该版本是官方为思杰马克丁定制的 (大概是因为自己的签名证书已经臭名远扬了吧), 且没有加壳. 用 R2R 的破解补丁替换尚未出现稳定性问题. 此情况我已在发布页面中指出.

-------------------
2019 年 4 月 10 日近期:
因视觉中国的版权事件持续发酵, 让不少从事设计行业的人士认识到了这类流氓公司的真面目. 思杰马克丁的官方网站可能是为了避风头, 于 4 月 12 日有一段时间无法访问.

祝思杰马克丁等原地爆炸.


分享到:

1800元起,100%AdobeRGB的[email protected] IPS显示器,LM270WR4面板,type c一线通 [推广]

1800元起,100%AdobeRGB的4k@60Hz IPS显示器,LM270WR4面板,type c一线通

对标明基PD2720U,100%AdobeRGB,HDR400,10bit色深,LM270WR4-SSA1面板,专业设计屏,支持Type-C一线通PD65w

版权声明:

本文仅用于学习、研究和交流目的,欢迎非商业性质转载。本文链接:https://masuit.com/1589

● 文章内容仅供参考,所涉及的软件以具体使用情况为准!

● 博主在此发文(包括但不限于汉字、拼音、拉丁字母)均为随意敲击键盘所出,用于检验本人电脑键盘录入、屏幕显示的机械、光电性能,并不代表本人局部或全部同意、支持或者反对观点。如需要详查请直接与键盘生产厂商法人代表联系。挖井挑水无水表,不会网购无快递。

● 博主的文章没有高度、深度和广度,只是凑字数。由于博主的水平不高(其实是个菜B),不足和错误之处在所难免,希望大家能够批评指出。

● 博主是利用读书、参考、引用、抄袭、复制和粘贴等多种方式打造成自己的纯镀 24k 文章,请原谅博主成为一个无耻的文档搬运工!

● 文章内容部分来源于互联网,本站不代表任何立场;涉及到的软件来源于互联网,仅供个人学习参考,请勿用于商业用途,版权归软件开发者所有,下载后请务必于24小时内删除,请支持正版!因下载本站任何资源造成的损失,全部责任由使用者本人承担!如果你是版权方,认为本文内容对您的权益有所侵犯,请联系本站管理员,并参照侵删联系的说明提交相应的证明材料,本站将进行严格地资质审查和背景调查后,情况属实的将在三天内对本文删除或修正。本站对互联网版权绝对支持!

● 本站一贯非常高度重视知识产权保护并遵守各项知识产权法律、法规和具有约束力的规范性文件。重视正版,打击盗版。根据法律、法规和规范性文件要求,本站旨在保护权利人的合法权益的措施和步骤,当权利人发现在本站生成的链接所指向的第三方网页的内容侵犯其合法权益时,权利人应事先向本站发出"权利通知",本站将根据当地法律法规和政府规范性文件采取措施移除相关内容或链接。 

● 访问本站的用户必须明白,本站对提供下载的第三方软件不拥有任何权利,其版权归该资源的合法拥有者所有。

● 本站保证站内提供的所有可下载资源(软件等)都是按“原样”提供,本站未做过任何改动;但本网站不保证本站提供的下载资源的准确性、安全性和完整性;同时本站也不承担用户因使用这些下载资源对自己和他人造成任何形式的损失或伤害。不论何种情形我们都不对任何由于使用或无法使用本站提供的信息所造成的直接的、间接的、附带的、特殊的或余波所及的损失、灵失、债务或中断负任何责任﹝不论是可预见或是不可预见的,即使我们巳被告知这种可能性﹞。

● 如遇资源报毒,请参阅:https://masuit.com/misc/14

相关推荐:

简单辨别思杰马克丁的假破解资源 【转载】思杰马克丁CJmakeding,盗版一哥与毒瘤一生
【转载】揭开软件行业毒瘤思杰马克丁的虚伪面纱——墨雨 【转载】业界毒瘤思杰马克丁
【转载】思杰马克丁软件微博运营博主,独自舌战群雄不落下风! 带你认识业界毒瘤思杰马克丁
【转载】Adobe Flash 中国特供版幕后黑手曝光原来是思杰马克丁 Parallels Desktop Mac 公司取消思杰马克丁国内代理权
【转载】苏州思杰马克丁软件有限公司存在诈骗行为,恶意诱导链接修 【转载】思杰马克丁表情包

评论区: