• natureValue>OHBWoz1WjG2D2Pfno9mSOuHg9oFRaSTYjw7w9oJh0NTtBYbMhb5CLwZz5WXXpfYsghnax4RfqoUt3edvYU2b1vu3//0YaQHkY+qbczrBiX

    3svfKB+DSSm+WZvyruucnTsTp39RKutcim+fhAt/wDA2Iarwdm1/ztPAhoOi+zzbA=</SignatureValue></Signature></SolutionLicense>

    license文件的格式是文本文件,以方便查看。上面的许可文件中,我给了100个用户,4 个帐套的权限。再运用SignedXml对文件内容进行签名,阻止篡改。此外,如果想限定用户,还可以加上机器标识(hardware fingerprint),如果检测到被收取的license文件,不在被授权的机器上运行,也会抛出异常,终止程序。还有一个许可生成工具,它的原型看起来像这样

        再来说明一下,如何破解这种加密。首先,如果程序集有强签名(strong name),需要找一个工具,把它的签名去掉,其次,找到算法验证license.xml文件的地方,把它的public key替换成自己生成的public key,再写一个以private key生成的licnese生成工具,生成license文件,同时替换自己修改过的验证程序集文件,即可让程序验证成功

    上面所说的破解过程,是比较理想的情况。如果程序集有strong name,而且在程序集中有验证strong name是否存在,strong name是否匹配作者生成的public token,这种情况下,要生成一个strong name,替换作者生成的和已经写入到程序集中的public token。其次,要可以反编译程序集,著名的工具Red Gate Reflector, ILSpy,dotPeek,都可以做到反编译程序集。如果程序集有加壳,还应该去壳。

     方法三 序列号注册码

    经典的源代码编辑软件UltraEdit至今还保持这种保护方法。在首次运行时,需要输入注册码

     

        一个用户名和注册码,可以让多台机器的试用版软件变成正式版。这个问题,在我们国家是普遍存在的。许可一般是Single PC 许可,而我们常常是只要来自于官方下载,又有官方的许可文件或是序列号,即把它当成正版,其实这种情况下,也非正版。仅仅是输入注册码,不需要连接到网络验证服务器,如果想进一步连接到服务器做验证,还需要网络连接。

        关于网络连接的额外话。Windows 自Windows 7开始,为了激活它,就必须要有网络连接可用。对于新买的机器,想装旧的Windows Server 2003,死活都找不到网卡驱动,无法连接到网络上去,无法激活,只好装最新的系统。有个小小的建议,如果你的机器是Windows 7以下的,可以考虑备份一下你手头的驱动程序,网卡,显卡,主板芯片组。     这些驱动以后会越来越难找,厂家也直接拒绝提供旧系统的驱动(Windows 2003,XP),让你被迫无奈只能用Windows 7或是更新的系统。硬件制造设备厂商也是有预谋的逼迫你对旧机器改朝换代啊。

     方法四  license to license2 双重许可验证

        以著名的.NET加密软件.NET Reactor为代表,要通过它的许可验证需要两次许可文件。

    购买正版软件后,软件供应商会给出一个license.license 文件。打开dotNET_Reactor.exe,菜单->Help-》 Registeration ,在线获取另外一个License文件, 点击超链接进入官方网站:查收邮件,下载真正的License ,打开dotNET_Reactor.exe,菜单->Help-Registeration ,注册,软件才成为正式用户。

     

    回想一下这个注册过程,它会产生一个本机的硬件标识,把这个复制到网页中去才能激活软件,从而得知这个软件需要配合硬件,即使有序列号,许可文件,但是硬件标识不相同,也是无效的license文件。

     

        硬件标识通常会写到license许可文件中,这是唯一可以动手脚,但又不会出问题的地方。硬件标识写注册表,可以被用户导出,再导入到其它机器上,硬件表示可以写到系统隐藏文件中,用户误删除会导致出错。

     方法五  微软批量激活工具

       以Office 2010为代表,它的批量激活工具主界面如下,控制台界面风格,小巧强悍

     

        再比如杀毒软件卡巴斯基,对企业批量授权。也是实现批量生成许可的方式。

        这种授权方法的好处是,可以被命令行调用。在域管理的企业基础架构中,只需要域管理员修改一下域策略,在每台客户端登录域时,执行一个脚本文件即刻激活企业内所有的软件许可。

        我理解的这种加密方法,也是生成一个许可文件。因为Office系列软件太流行了,可以很轻松的找到可用的版本。很少会被他的许可难住,不过这种产生许可的方式,值得学习和研究。

    相关文章:

    .NET程序员应该理解的几种软件保护方法 辛苦开发的程序需要建立有效的保护机制

        文章来源:中国互联 更新时间:2013-8-2 11:19:01
    分享:

    使用.NET开发程序,因为元数据存在于程序集中,可以轻易的被反编译成源代码。在分发给客户之间,会应用加密软件混淆程序集,这样让程序集被反编译时,理解起来困难一些,增加一点破解难度。以下列举我常见到的几种保护方法,可应用于实际的产品保护。

    方法一  以Red Gate的SQL Toolbet为代表的 需要连接到服务器端进行验证

    Red Gate开发的SQL系列工具非常有名气,比如著名的SQL Prompt,可以在SQL Server Management Studio实现智能提示功能。每当有新的可用的版本出现(希望你可以理解我说的意思),它成为必收藏的工具之一。它的保护机制比较典型,客户下载并安装试用版软件,超过试用期限后,需要连接到服务器进行激活验证,否则退出程序。

     

    这种情况下网络连接必须可用。然而由于种种原因,有些机器是不能连接到互联网上的,或是因为开发服务器,资料和数据比较宝贵,或是因为开发人员不允许上网,没有网络防问权限。这种情况下,它也提供了一种验证机制,可以将验证信息打包,通过邮件或是即时通讯软件发送到官方,获取一个类似于注册码的字符串,如下图所示

     

    这两种方式配合起来,这种类型的验证保护机制就做的相对完善,也比较人性化。

     方法二 企业管理软件类 ERP 许可授权文件

        在企业管理软件中,经常要涉及软件许可(license)。无论是按站点收费(用友),还是按功能收费(金蝶),或是按用户用量收费, 这种方法的灵活性高。用户从官方网站或是CD盘中得到的是正式的安装程序文件,需要一个license文件才能激活进入系统。根据用户的实际购买情况,产生不同的license文件,在系统运行时,会检测文件是否有效,是否有授权,全部的秘密都在生成的这个license文件,以下面的license文件所示

    <?xml version="1.0" encoding="utf-16"?>

    <SolutionLicense xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsd="http://www.w3.org/2001/XMLSchema">

      <RegistrationName>Enterprise Solution Limited</RegistrationName>

      <Version>2.2</Version>

      <MaxUser>100</MaxUser>

      <MaxViewer>100</MaxViewer>

      <MaxDatabase>4</MaxDatabase>

      <WithHaspKey>false</WithHaspKey>

    <AllowInstallOnVirtualMachine>true</AllowInstallOnVirtualMachine>

      <IssuedDate>2013-05-27T15:55:15.3440758+08:00</IssuedDate>

      <ExpiryDate>2013-06-26T23:59:59.997</ExpiryDate>

      <LicenseType>Internal</LicenseType>  <HardwareFingerprint>+MV/ImkUxQV3RWDrD4rso4dplxmr5WHDDJ37WdwE09ogGhACKWjp+tWmDB5RVqfu/

    tqx5i1p15g7t5ChynBwR0UKxNaSb1WyG4kdt5etndm7wg45DWzDpIryKLCYVQ4SuE3ykmXTR8NgTsYriI0CCP1DC5YrCiGfbAjNJ8zwC5A=wfUHYiIpI2DQ/kSXyM6TMx

    0pCUWqa9V/UGukBPcAhafmeseTEBKeJ1Fdqwoie8QuV3Zy8GzGz9DX9d43QXYKMKpHzdLG6CL848a4MzRw1nmQ9s7i+kB/+AjPM+yaJGFp8EpxYROfjJoDgat+ES1KSimh

    t5VNB5AL2FY1QLwqoiOjk6q/ClCzsEB6ieLMHsS0HLmc=GQQTPgTgRuI4NsVLZ803HhUP+Lf/cG9OqtOreEWdMSRbuYIJKCyp8SDBygH7B+Omt1k3nEvpt3FUyMR+yyDNRql

    qhAH7/KtVcJwvrs9Ye7LywpwcGKSJcJot/jTKKagSFn20fYXjZROIpxfc8tsnxBXpkchYSrTMJb+93EnLOUg=ACvXKe/WfGEvjyrUIm+BVZty0NfxemFLeQDZtdQnsLnfjDcK

    FP3fhLY3dcYvDMJJmJx4cnYtp+8kabxxPr1M5i6qosEUULyIGb6kjyWjGQJ7M1/JEO8J5oZv/3PRLs307FO69WpIZ36O4Y=</HardwareFingerprint>

      <AdditionalInformations />

    <Signature xmlns="http://www.w3.org/2000/09/xmldsig#"><SignedInfo><CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC

    -xml-c14n-20010315" /><SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1" /><Reference URI=""><Transforms><T

    ransform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature" /></Transforms><DigestMethod Algorithm="http://ww

    w.w3.org/2000/09/xmldsig#sha1" /><DigestValue>RUdHeihpzCcTda4kH9VPm/n7aBE=</DigestValue></Reference></SignedInfo><Sig

    natureValue>OHBWoz1WjG2D2Pfno9mSOuHg9oFRaSTYjw7w9oJh0NTtBYbMhb5CLwZz5WXXpfYsghnax4RfqoUt3edvYU2b1vu3//0YaQHkY+qbczrBiX

    3svfKB+DSSm+WZvyruucnTsTp39RKutcim+fhAt/wDA2Iarwdm1/ztPAhoOi+zzbA=</SignatureValue></Signature></SolutionLicense>

    license文件的格式是文本文件,以方便查看。上面的许可文件中,我给了100个用户,4 个帐套的权限。再运用SignedXml对文件内容进行签名,阻止篡改。此外,如果想限定用户,还可以加上机器标识(hardware fingerprint),如果检测到被收取的license文件,不在被授权的机器上运行,也会抛出异常,终止程序。还有一个许可生成工具,它的原型看起来像这样

        再来说明一下,如何破解这种加密。首先,如果程序集有强签名(strong name),需要找一个工具,把它的签名去掉,其次,找到算法验证license.xml文件的地方,把它的public key替换成自己生成的public key,再写一个以private key生成的licnese生成工具,生成license文件,同时替换自己修改过的验证程序集文件,即可让程序验证成功

    上面所说的破解过程,是比较理想的情况。如果程序集有strong name,而且在程序集中有验证strong name是否存在,strong name是否匹配作者生成的public token,这种情况下,要生成一个strong name,替换作者生成的和已经写入到程序集中的public token。其次,要可以反编译程序集,著名的工具Red Gate Reflector, ILSpy,dotPeek,都可以做到反编译程序集。如果程序集有加壳,还应该去壳。

     方法三 序列号注册码

    经典的源代码编辑软件UltraEdit至今还保持这种保护方法。在首次运行时,需要输入注册码

     

        一个用户名和注册码,可以让多台机器的试用版软件变成正式版。这个问题,在我们国家是普遍存在的。许可一般是Single PC 许可,而我们常常是只要来自于官方下载,又有官方的许可文件或是序列号,即把它当成正版,其实这种情况下,也非正版。仅仅是输入注册码,不需要连接到网络验证服务器,如果想进一步连接到服务器做验证,还需要网络连接。

        关于网络连接的额外话。Windows 自Windows 7开始,为了激活它,就必须要有网络连接可用。对于新买的机器,想装旧的Windows Server 2003,死活都找不到网卡驱动,无法连接到网络上去,无法激活,只好装最新的系统。有个小小的建议,如果你的机器是Windows 7以下的,可以考虑备份一下你手头的驱动程序,网卡,显卡,主板芯片组。     这些驱动以后会越来越难找,厂家也直接拒绝提供旧系统的驱动(Windows 2003,XP),让你被迫无奈只能用Windows 7或是更新的系统。硬件制造设备厂商也是有预谋的逼迫你对旧机器改朝换代啊。

     方法四  license to license2 双重许可验证

        以著名的.NET加密软件.NET Reactor为代表,要通过它的许可验证需要两次许可文件。

    购买正版软件后,软件供应商会给出一个license.license 文件。打开dotNET_Reactor.exe,菜单->Help-》 Registeration ,在线获取另外一个License文件, 点击超链接进入官方网站:查收邮件,下载真正的License ,打开dotNET_Reactor.exe,菜单->Help-Registeration ,注册,软件才成为正式用户。

     

    回想一下这个注册过程,它会产生一个本机的硬件标识,把这个复制到网页中去才能激活软件,从而得知这个软件需要配合硬件,即使有序列号,许可文件,但是硬件标识不相同,也是无效的license文件。

     

        硬件标识通常会写到license许可文件中,这是唯一可以动手脚,但又不会出问题的地方。硬件标识写注册表,可以被用户导出,再导入到其它机器上,硬件表示可以写到系统隐藏文件中,用户误删除会导致出错。

     方法五  微软批量激活工具

       以Office 2010为代表,它的批量激活工具主界面如下,控制台界面风格,小巧强悍

     

        再比如杀毒软件卡巴斯基,对企业批量授权。也是实现批量生成许可的方式。

        这种授权方法的好处是,可以被命令行调用。在域管理的企业基础架构中,只需要域管理员修改一下域策略,在每台客户端登录域时,执行一个脚本文件即刻激活企业内所有的软件许可。

        我理解的这种加密方法,也是生成一个许可文件。因为Office系列软件太流行了,可以很轻松的找到可用的版本。很少会被他的许可难住,不过这种产生许可的方式,值得学习和研究。

    在线咨询