浅谈软件授权模块

浅谈软件授权模块

傻木
2021-11-24 / 0 评论 / 367 阅读 / 正在检测是否收录...

通过一段时间的码砖练习,期间接触到了许可文件制作,即:给软件加上授权模块。
在一个月前对我来讲这个是很神秘的且高不可攀的!

一般我就百度下载那些已破解的或者是带算号器的,从来就没有想过有一天我会做一个算号器~
这几天我尝试着自己写了些小软件,其中一个原创软件“显示器补光工具”
不管其他人是否用的上,不管我自己是否用的上,至少我觉得是有意义的
所以我想给他加个授权,因此在网上找了几个简单的案例
即,软件运行后通过预定功能获取计算机硬件的序列号,并对序列号进行特定的计算
最终这个计算的值,就是许可文件

居个栗子:获取电脑中的磁盘序列号(8年前大多数软件都是取值磁盘)
并将磁盘序列号计算出MD5值,那么磁盘号就是硬件码,这个MD5值就是许可码
多简单,只要不换磁盘,重装系统都没关系,授权文件不会失效
甚至还有很多小工具能直接修改磁盘序列号,以达到破解目的

而后还有CPU硬件特征码,CPU序列号等等,原则上只要是硬件都是有固定的序列号的
最简单的,网卡MAC地址就是,你可以在软件授权模块中各自都取值一次,累计值计算出MD5
不管用户换了什么硬件都会失效,而且也大大增加了猜测硬件码的几率

例如有些软件绑定的就是简单的MAC地址,这个明眼人一看就知道了
还有些绑定的是计算机系统安装日期,重装系统都会失效,实在是操蛋!!!!!

在我这个软件中我可以明确告诉你,我绑定了硬盘特征码,绑定了CPU特征码,首尾还增加了一串特定字符
而且另外这四个字符串都进行了各自的计算,例如Ax12,Bx22等等,计算多次MD5值,期间还进行了倒序等等
只要你不换CPU和硬盘,重装系统许可文件都是有效的
大家都知道,MD5除非是超级计算机,否则普通设备根本不能逆推

这样就牢不可破了吗?
不是的,这就涉及到软件离线激活原理了。
所谓的离线,是相对在线激活而言的
离线激活,就是程序不需要联网,输一串激活码,或者是匹配激活许可文件就行了
那么怎么知道这个激活码或者是许可文件是对的呢?
因为软件本身就自带了“算号器”功能,例如各种硬件码算出的MD5值是aaaa
然后你给的激活码是123456,软件自然要做一次匹配的,匹配出来aaaa不等于123456
那么软件就罢工,就是这么简单,相等,则运行,
这时只要想办法拦截到匹配过程,那就得到激活码了,这就是大多数软件通用授权方式和破解方式

说完离线再说在线的,在线的软件就没有带“算号器”功能了,软件得到了序列号后还需要与开发者的特定服务器数据库做匹配,
例如用户的硬件特征码是 aaaa,然后联机到开发者服务器提交这个硬件码,aaaa,
购买服务后,数据库会给这个aaaa加上授权,例如几次,或者计时,又或者永久等等
不联网这个程序是打不开的,或者是不给使用的

那么联网注册的就一定是牢不可破了吗?
依然不是!
现在还有相当一部分windows7用户,大伙还记得有个程序叫做windows7永久激活补丁吗?
这个补丁的原理就是直接干掉联网激活的模块,都没这个模块了,还要激活干啥?
懂了吧?联网激活可以绕过的!

另外再说个授权的,加密狗
为什么叫加密狗?因为软件运行时都得跟着这个狗,不然软件不能运行。
那么狗不好破吗?也不是,狗肚内也只是一个基本的存储器,几kb的闪存而已
早期甚至闪存都没有,用的是最简单的IC序列号作为软件的许可
就是把这个ic的序列号,放在软件里面,软件打开时需要读取这个序列号,与软件自带的数据进行匹配,相等则运行

再然后,目前还流行着一些框架式软件,什么叫框架软件?
就是这个软件就是个框架,本身没有任何“功能”全都需要通过这个框架联网,真正的功能都在开发者服务器
例如你通过这个框架上传一段视频到开发者服务器,一段时间后这个框架告诉你视频换脸完成,你就能下载到完成后的视频
这就是框架软件,皮包软件,本身是没有功能的,功能都在服务器上,这个目前我还没有猜测到怎样破解

当然了,上述我也只是管中窥豹,猜测到基本原理,但是我没有能力做逆向破解!

0

评论 (0)

取消
网站版权本人所有,你要有本事,盗版不究。 sam@gpcb.net