注册码软件保护技术研究
ｏ ＡＨ
Ｏ ＢＨ
Ａ寄存器状态 Ｂ寄存器状态 Ｃ寄存器状态 Ｄ寄存器状态 诊断状态字节 停止状态字节 软盘驱动器类型
２ ＥＨ－ Ｆ ２Ｈ
３ Ｈ ０
１Ｈ Ｄ ０ 一２ Ｈ校验和 扩展存储低字节
Ｏ ＣＨ
ｏ ＤＨ Ｏ ＥＨ ｏ ＦＨ １Ｈ ０ １Ｈ １
３Ｈ １ ３Ｈ ２
３ Ｈ ３
扩展存储高字节
日期世纪字节 信息标志字节
＋ 三 一＋ 一
０Ｈ ４
０ Ｈ ５
基地址存储高字节 扩展存储低字节
扩展存储高字节 硬盘驱动器 。 类型 硬盘驱动器 １ 类型
保留
１数报警 ３ 寸
星期数
Ｃ ｌ
０Ｈ ６
０ Ｈ ７ ０ Ｈ ８
０９ Ｈ
１Ｈ ８
１Ｈ ９
］ Ａ 月 Ｈ
１ Ｂ ＤＨ 年 Ｈ－ ２
参数表及 设备驱动程序来实施的。 Ｄ Ｆ Ｔ中的
每一子项占 ３ 字节， ２ 称为目 录登记项。该 目 录登记项记录了文件或子 目 录的名字、 属性 、 文件生成或最后修改的日 时间、 期、 文件的首 簇号及文件的字节长度。 首簇号占两个字节，
并不是Ｃ Ｏ Ｒ Ｍ 中的 １８ Ｍ Ｓ Ａ ２ 个字节都可以 作为注册码的密码 使用， 因为在 Ｃ Ｓ ＭＯ Ｒ Ｍ 中的有些信息是随系统的状态而改变 Ａ
［〕 电子报 ・ １ 电子版２０（９［ １ ０１２）０ 〕
［］ 钟志水 ． ２ 一种实用的软件加密方法Ｃ７ 安徽大学学 Ｊ 报（ ，０１２（） 自然科学版）２０ ，５２ ： ［１ 杨 圣 ． ３ 首簇号密钥的安全性问题Ｃ１ 微计算机应 Ｊ
用 ，９ ６ １ （ ： ） １９ ，７ ６
很难得到相同的首簇号。如果采用专用工具
修改首簇号， 则会拆断簇链， 导致文件丢失； 如果以首簇号为密钥加密， 就能防止软件被
非法复制。 综上所述， 可得出如下结论： 复制软件很 难得到与被保护软件相同的首簇号； 修改首 簇号会导致数据丢失。这种方法看似无懈可 击， 但却存在着很大的漏洞。 若 Ａ机上有一合法程序是基于首簇号 加密的， 首簇号为 Ｎ ， ａ将其拷 贝到 Ｂ机上， 用 工具将其首簇号改为 Ｎ ， ａ则Ｂ机上的该程序 无法运行， 因为文件数据被破坏了。 将该文件 改名再次拷 贝到 Ｂ机上却能运行 ， 因为文件 运行检查首簇号， 而首簇号已改为 Ｎ 。 ａ 虽然， 这种加密方法有不少修正， 但仍不能避免被 攻击， 也不要迷信硬盘序列号 ， 因为有相关工 具能够对其进行修改。 可见， 基于硬盘的加密 方法也是不安全的 ， 实用性也不好。
保留
保留
３ Ｈ－ ３ Ｈ ４ －Ｆ ｔ Ｈ－ Ｆ ０ －７ Ｈ
保留
从表 １可 以看 出， ＭＯ Ｒ Ｍ 中的 Ｃ ｓ Ａ
ＩＨ Ｏ ￣ Ｈ单元的内容涉及到软盘、 ２ Ｄ 硬盘、 内
Ｒ Ｍ 中的信息具有较好的隐蔽性和正常情 Ａ
况下的 Ｄ Ｓ不可访问性 。 Ｏ
Ｃ Ｓ Ｍ 是靠系统电源和后备电池 ＭＯ Ｒ Ａ 供电的， 其内容在主机电源关掉后不会丢失，
它存储了计算机软硬件配制的基本信息， 共
１８个字 节。系统 加 电时， ２ 要读 取 Ｃ Ｓ ＭＯ Ｒ Ｍ 中的内容对机器进行初始化的设置。 Ａ
Ｈ Ｅ Ｌ Ｃ Ｌ Ｍ Ｃ ＩＥＳｓ ｍ Ｏ Ａ ＿ Ａ ＨＮ ＼ｙｔ ＼ Ｋ Ｙ＿ ｅ
Ｃ ｒｅ ｔ ｏ ｔ Ｉｅ＼ ｅｖ ｅ＼ ｌ ＼ ｅ＼ ０ ０ ｏＳｔＳ ｒｉ ｓＣａｓ１ ｔ０ ０ ｕｒｎＣ ｎｒ ｃ ｓ Ｎ
＂ ｔ ｏｋ ｄ ｅ ｓ ＝ ＂ ２ ４ ｂ ３ ｂ ｄ ＮｅＷ ｒ Ａｄ ｒｓ ＂ ５ ５ ａ ３ ８ ８ ＂
说明 秒数
地址
１Ｈ ２
１Ｈ ３
说明
硬盘驱动器类型
保留
１Ｈ ２ Ｈ单元的内容作为密钥。 ０ － Ｄ 这种方法的实现是通过对 Ｃ Ｓ Ｍ ＭＯ Ｒ Ａ
中数据读写的两个 １Ｏ端 口来实现的。 ／ 地址 端口的地址为 ７Ｈ， ０ 数据端口的为 ７Ｈ， １ 在读
０１ Ｈ
秒数报警 分数 分数报警 时数
注册码软件保护技术研究
张柏元， 郑有材
（ 西安电子科技大学计算机系， 西安 ７０７） １０１ 摘 要： 绍了 介 注册码软件保护技术， 了几种注册码软件保护方案的安全性和实 比较 用性 ， 对部分方案实施 了成功的攻击。 关键词： 注册码； 物理地址； ＭＯ Ｒ Ｍ Ｃ Ｓ ； Ａ 软件保护方案 Ａ ｓ ａｔ Ｔ ｉ ｐｐｒ ｒｄ ｃｓ ｔ ｈ ｏ ｇ ｏ ｒｇ ｔｒ ｅ ｔ ｔ ｔ ｎ， ｂｔ ｃ： ｈ ａｅ ｉ ｏ ｕｅ ｔｅ ｎｌ ｙ ｅｉｅ ｃｄ ｓｆ ｐｏｅ ｉ ｒ ｓ ｎ ｔ ｈ ｅ ｃ ｏ ｆ ｓ ｏ ｏ ｒ ｃ ｏ ｃｍ ａｅ ｄａｔｇｓ ｎ ｄ ａｖｎａｅ ｍ ｎ ｔｅ ａｏ ｔ ｃｒ ｙ ｎ ｏ ｐｒｓ ｖｎａｅ ａ ａｄ ｉ ｄａｔ ｓ ｏ ｇ ｈｍ ｂｕ ｓ ｕｉ ａｄ ｓ ｇ ａ ｅ ｔ
信息（ 如用户名、 电子邮件地址、 机器特征码
等）同时支付一定的费用。软件公司根据预 ，
先写好的注册码程序算出一个注册码， 以电
子邮件或电话方式通知用户。用户在得到这 个注册码后， 按注册需要的过程输入注册信
息及注册码。 注册信息的合法性由软件验证， 通过后软件会取消各种限制， 成为正版软件。 注册用户可根据自己拥有的注册信息得到售
ｐａｔ ａｉｔ ａｄ ａｋ ｓｍ ｍｅｈ ｄ ｓｃｅｓｕｌ． ｒｃｉ ｂｌｙ ａｔｃｓ ｅ ｔｏ ｓ ｃｓｆｌ ｃ ｉ ｎ ｔ ｏ ｕ ｙ
Ｋ ｙ ｒｓ ｅｉ ｅ ｃｄ ；ｐ ｙｉ ａｄｅｓ ＭＯ Ｒ Ｍ；ｍ ｔｏ ｏ ｓｆ ａｅ ｅ ｗ ｄ ：ｒｇ ｔ ｏｅ ｈｓ ｓ ｒｓ；Ｃ Ｓ Ａ ｏ ｓ ｒ ｃ ｄ ｅｈｄ ｏｔ ｒ ｆ ｗ
Ｈ Ｅ Ｌ Ｃ Ｌ ＭＡ ＨＮ ＼ｖｔ ＼ Ｏ Ａ ＿ Ｃ ＩＥ Ｓｓ ｍ Ｋ Ｙ＿ ｅ
Ｃ ｒ ｎＣ ｎｒ ＳｔＳ ｒｉ ｓ（ａｓＮ ｔ， ｌｅ＼ｅｖ ｅ＼＇ ｓ＼ ｅ＼ ｕ ｔｏ ｔ ｒ ｅ ｏ ｃ ｌ
０ ０ ＼ ｉＰ ｒｍｓ ｎ ｔ ｒ ａ ｄ ｅｓ ＼ ｅｗｏ ｋ ｄ ｒｓ ０ ０ Ｎｄ＼ ａ ａ
Hale Waihona Puke 后服务。软件验证注册码其实就是验证用户信息 和系列号之间的数学映射关系。这个映射关 系是由软件设计者确定的， 如果映射关系越 复杂， 注册码就越不易破解。 注册码保护软件很少采用单纯的软件保 护方法 ， 因为这样可以防止有夕散播注册码。 、
目前 ， 采用较多的是一机一码， 即注册码与机
分信息的加密计豹结果进行比较， 如果一致
软件将 自动退出系统 。 则合法 ， 否则不合法 ，
・１ ・ ９
期 《 电脑与信息技术》０２ ２０ 年第 ５
Ｃ ｓ的数据格式见表 １ ＭＯ ：
表 １ ＭＯ Ｃ ｓ的数据格式
地址
０ ０
存等最基本的配置。 而实际中各种软、 硬件配 置完全一致的机器几乎没有， 因此， 可以利用
Ｐ ｏｅｔ ｎ ｒ ｔｃ ｉ ｏ
注册码又称系列号， 是保护软件的一种
常用方法。 当用户使用共享软件时， 一般都有 使用时间或功能的限制。当过了共享软件的 试用期后， 必须到软件公司注册方能继续使 用。注册的过程一般是输入用户自己的私人
器的特征相结合， 这台机器上的注册码无法 在另一台机器上使用。 下面介绍三种常用的、 与机器特征相结合的注册码方法。
３ 基于 Ｃ Ｓ的注册码 ＭＯ
基于 Ｃ Ｓ注册 码 的 原理 是 Ｃ Ｓ ＭＯ ＭＯ
２ 基于硬盘的注册码
基于硬盘的注册码方法有多种， 基于 如： 文件首簇号方法、 基于硬盘序列号方法等。 下 面以文件首簇号方法来说明这种软件保护方 法的安全性 。 Ｄ Ｓ的文件管理机制主要是通过文件 Ｏ 目录表（Ｄ ）文件分配表（Ａ ）磁盘 １Ｏ Ｆ Ｔ 、 Ｆ Ｔ、 ／
地址的惟一性， 因此很受软件开发者的青睐。 其实这种软件加密的方法很不安全， 主要原 因是网卡的物理地址是可以修改的， 没有实 现一机一码的特点。用户只要有一套正版的 软件和相对应的网卡就可以无限制地克隆， 也就是说 ， 其理论基础是不可靠的。 修改物理 地址的方法有很多， 下面介绍一种在 Ｗｉ ８ ｎ ９
的。 如果要想使软件在一台机器上运行 ， 只须
记录了Ｄ Ｓ Ｏ 分配给该文件的第一簇号， 其后 簇号安排在 Ｆ Ｔ中。每个文件都有一个以 Ａ
首簇号 为头的簇链 ， 以表示文件的大 小和位 置。 文件执行时， Ｏ Ｄ Ｓ先在 Ｆ ７上查找是否 Ｄ’ 存在该文件， 如果存在， 则从 Ｆ Ｔ中找出该 Ｄ 文件的首簇号 ， 然后利用 Ｆ ‘ 八ｆ簇链将文件 装入内存。由于首簇号是由 Ｄ Ｓ分配的， Ｏ 再 加上硬盘的容童大、 规格品种多， 复制的软件
收稿日期：０２ ‘ 几 ２０ 一）一｝ ６ 作者简介 张拍元． 十’ ！ ： 硕 ！ ＿ 一 程师． 主要研丫 力向为计算机安全； 己一 郑有才， 副教授 ｆ 生廿师 ） 日万 安全和软件 １ 二 程
・１ 。 ８
要研究 方向为计劝机
《 电脑与信息技术》０２ ２０ 年第 Ｊ 期
平台下修改物理地址的方法： 按以下步骤生成一个 ， ｇ ｒ 文件， ｅ 直接导 入机器即可。 Ｗｉ ９ 下的注册表文件： Ｅ Ｅ Ｉ ４ ｎ ８ Ｒ Ｇ ＤＴ
将 Ｃ Ｓ Ｍ 中的部分信息读出， ＭＯ Ｒ Ａ 形成一 数字或字符串信息。将这一信息传给软件开
发者， 经加密运算形成注册码返还给用户， 用 户就可以在注册中将注册码的有关信息存入
到Ｃ Ｓ Ｍ 的保留单元中。 ＭＯ Ｒ Ａ 在软件运行
的过程中． 这一信 自将与 Ｃ Ｓ Ｍ 中部 、 ＭＯ Ｒ Ａ
１ 基于网卡的注册码
基于网卡的注册码主要在行业软件中使 用， 由于 每 一 网卡 拥 有 惟 一 的物 理 地 址 （ Ｃ地址， 地址 由 ４ ＭＡ 该 ８位二进 制数组 成）用户将网卡号传送给软件开发者， ， 软件 开发者返回注册码。 在软件的使用过程中， 由 于要访问网卡的物理地址， 因此当网卡的物 理地址与注册的物理地址不一致时， 软件会 停止运行并 自动退出。 这种注册方法由于实现方便和网卡物理
软件保护的方法和技术
软件保护的方法和技术软件保护是指通过采取适当的方法和技术，保护软件不受盗版、仿冒、逆向工程等侵权行为的侵害。
在当前信息技术发展迅猛的时代，软件保护变得尤为重要。
本文将介绍几种常见的软件保护方法和技术。
一、加密保护加密是一种常见的软件保护方法。
通过使用加密算法对软件代码进行加密，可以有效地防止黑客对软件进行逆向工程和破解。
在软件的安装包中，将加密后的软件代码和密钥一同打包，运行时通过解密算法对软件代码进行解密，从而保护软件的安全性。
二、授权管理授权管理是一种常用的软件保护技术。
通过授权管理系统，可以对软件进行授权验证和许可证管理。
软件只有在合法的授权下才能运行，从而有效地防止未经授权的使用和盗版行为。
授权管理可以根据不同的需求，实现单机授权、网络授权、时限授权等多种授权模式，为软件提供灵活的保护与管理。
三、反调试技术反调试技术是一种常见的反逆向工程技术。
通过在软件中嵌入反调试代码，可以有效地防止黑客使用调试工具对软件进行逆向分析。
反调试技术可以检测调试器的存在，当检测到调试器时，会触发相应的反调试措施，如自动退出、修改代码逻辑等，从而降低黑客进行逆向工程的成功率。
四、代码混淆技术代码混淆技术是一种常用的反逆向工程技术。
通过对软件代码进行变形和混淆，使得逆向工程师很难理解和还原源代码。
代码混淆技术可以对代码的函数名、变量名、控制流等进行混淆，同时通过插入无效代码、添加垃圾代码等手段，增加逆向工程的难度，提高软件的安全性。
五、虚拟化技术虚拟化技术是一种较为先进的软件保护技术。
通过将软件运行在虚拟环境中，可以实现对软件的加密保护和安全运行。
虚拟化技术可以对软件的整个运行环境进行隔离和保护，使得黑客无法获取软件的真实代码和数据，从而有效地保护软件的安全性。
六、联网授权联网授权是一种基于网络的软件保护技术。
通过将软件与服务器进行联网，可以实现对软件的在线授权验证和许可证管理。
只有在网络授权的情况下，软件才能正常运行，从而有效地防止未经授权的使用和盗版行为。
注册码的工作原理
注册码的工作原理注册码，也称为序列号或激活码，是为了控制软件的合法使用和防止盗版而设计的一种机制。
它能够唯一地标识一个软件许可，使得购买者或授权用户可以合法地使用该软件，而未获得许可的用户则无法使用或只能使用有限的功能。
注册码的工作原理包括生成过程和验证过程。
首先，我们来了解一下生成注册码的过程。
在软件的发布或购买时，软件开发商会生成一组注册码，并与软件许可绑定。
这个过程通常是通过算法和密钥管理来完成的。
算法是生成注册码的关键。
开发商通常使用一种或多种加密算法来生成注册码。
常见的算法包括校验和算法、MD5/SHA算法、对称加密算法（如DES、AES 等）和非对称加密算法（如RSA等）等。
这些算法的选择取决于安全性和效率的要求。
生成注册码的算法通常结合了相关的信息，如软件版本号、授权用户的信息、硬件信息等。
这些信息通过一定的计算和处理后，得到一个唯一的注册码。
在生成注册码时，还需要使用一个密钥来加密或解密相关信息。
密钥是一个关键的保密信息，只有软件开发商和授权用户拥有。
开发商使用密钥来加密相关信息，生成注册码；而授权用户在激活软件时，使用密钥来解密注册码，验证其合法性。
接下来，我们来了解一下验证注册码的过程。
在用户激活软件时，软件会提示用户输入注册码。
用户输入注册码后，软件会使用密钥对注册码进行解密，还原出相关的信息。
验证注册码的过程通常包括以下几个步骤：1. 解密：软件使用密钥对注册码进行解密，还原出相关的信息。
如果解密失败，说明注册码无效或者被恶意篡改。
2. 比对信息：软件会与注册码中的信息进行比对，以确定注册码是否与软件许可绑定。
比对的信息可能包括软件版本号、硬件信息等。
3. 授权验证：软件还会与授权服务器进行通信，验证注册码的合法性。
授权服务器通常由软件开发商维护，拥有注册码和授权用户的信息数据库。
4. 功能限制：如果注册码验证通过，软件会解锁相应的功能，允许用户正常使用软件。
如果注册码验证失败，软件可能会限制用户的功能使用或者弹出提示信息。
基于USB Key的注册码软件保护方案设计与实现
作者简 介： 赵路华 （ １ ９ ８ １ 一 ） ， 男， 河 南安 阳人 ， 安 阳工 学院电子信 息与电气工程学院讲师 ， 硕 士研 究生 ， 主要研究方向 ： 信 息
处理与信息安全。
安 阳工学 院
２ ０ １ ４ 正
（ ２ ） 软件注册 码验证 程序段 没有受 到安全 保 护， 攻击者利用反汇编等破解方法就可以分析 出 注册码验证程序 的工作原理 ， 进而可 以写出非法 注册机 ， 使得注册码保护没有意义。 （ ３ ） 软件版权所有者处在对密钥数据库 的管理 和更新 中， 没有对数据库表进行安全存储 ， 恶意攻 击者可攻破数据库或者恶 意内部人员泄露数据库 信息 ， 将使得用户信息和注册码 生成算法 Ｒ Ｓ Ａ私 钥公开 ， 注册码 生成算法被攻破 ， 攻击者可以写出 非法 注册程 序 。 （ ４ ） 将注册码写人系统注册表 ， 攻击 者通过 跟 踪分析 ， 可以分析 出注册码写入系统注册表 的位 置， 进而获知注册码 ， 利于攻击者对软件程序的分 析， 实施破 解 ， 存 在一 定安 全 隐患 。 ３基于 Ｕ ＳＢ Ｋ ｅ ｙ的注册 码软件 保 护方 案 ３ ． １方 案设 计思 想 针对文献［ １ ］ 方案的安全隐患 ， 将Ｕ Ｓ Ｂ Ｋ ｅ ｙ 电子 钥匙 和注册码机制结合 ， 来对本文针对特殊软件 实施保护。该方案的设计思想是将用户主机机器 指纹信息写入 Ｕ Ｓ Ｂ Ｋ ｅ ｙ ， 避免文献【 １ ］ 将注册码信息 写入系统注册表带来 的安全 隐患 ； 对整个 软件 二 进制代码的 ｈ ａ ｓ ｈ 值写入 Ｕ Ｓ Ｂ Ｋ ｅ ｙ 作为完整性校验 码， 以便对软件进行完整性检验 ， 克服文献［ １ ］ 忽略 的完 整性 验证 ， 避免 软件 被非法 破坏 ； 同时 ， 在 Ｕ Ｓ Ｂ ｋ ｅ ｙ 中设计保 护函数对软件被保护功能进行 保护， 当正版注册用户使用软件被保 护的功能模 块时， 需要借助 Ｕ Ｓ Ｂ Ｋ ｅ ｙ 提供的保护函数方可正确 执行 ， 使得恶意用户即使绕过软件验证程序 ， 软件 被保护的功能模块也不能正常运行。 ３ ． ２方 案实施 过程 该方案具体实施过程包括用户注册过程和验 证过程。具体过程如下 ：
软件注册码管理制度
软件注册码管理制度
软件注册码是一种用于激活和验证软件合法使用的一种许可证制度。
为了管理和保护软件注册码的安全性，可以建立下列制度：
1. 注册码生成：由专门负责的人员或部门负责生成软件注册码，根据购买软件的用户信息和购买许可数量生成相应的注册码。
2. 注册码保密：生成的注册码应严格保密，只提供给正式购买软件许可的用户，不得随意泄露或共享给未经授权的人员。
3. 注册码销售记录和管理：对每一次注册码销售进行详细记录，包括购买软件的用户信息、购买许可数量、生成的注册码等，并建立相应的管理系统，确保注册码的有效性和合法性。
4. 注册码使用限制：注册码应与软件许可类型相对应，禁止用户将注册码用于超出许可范围的使用。
当发现违规使用注册码的情况时，须采取相应的措施进行处理，如警告、封禁等。
5. 注册码更新和续费：注册码可能会存在有效期限，当用户许可期限到期时，需及时提醒用户进行注册码的更新和续费，确保许可有效性。
6. 注册码盗版和侵权处理：针对非法盗版和侵权行为，建立相应的举报渠道，
并对相关违规行为进行追究，维护软件许可的合法权益。
7. 注册码备份和恢复：对生成的注册码进行备份，以防止因计算机故障、数据丢失等原因导致的注册码丢失，同时建立相应的恢复机制，以便用户及时恢复注册码使用。
8. 注册码跟踪和监控：建立注册码使用的跟踪和监控机制，及时发现并处理不当使用、共享、转售等违规行为。
通过以上管理制度，可以有效管理和保护软件注册码的安全性，维护软件许可的合法权益，促进软件行业的健康发展。
一种简单注册码加密的例子分析
前言:为了保护软件开发者的权益我们经常需要对软件进行加密限制，以防止未经许可的随意拷贝。
另一方面我们也可能需要在自己的共享软件中提供注册码的功能。
近期笔者因为要对一软件进行加密限制，故对简单加密的方法做了一翻"研究"(找资料).下面我把我的方法写出来,希望对初学者有一定的帮助。
1.目标:做到一部机器只能装一个目标软件.程序拷给用户后,要求先注册,否则出现未注册消息.(注册方法见后面)2.分析:为每部机器分配一注册号,需要读机器的硬件信息.硬件信息可采用:a.读bios信息.用指针对bios操作,比较复杂.b.读cpu系列号.简单api,仅2000适用.c.读网卡id.用几个api.d.读硬盘系列号.一个api,简单.我采用了读硬盘系列号的方法,简单(能骗老板就行了).注册后解密匙放哪里呢?ini文件?二进制文件?不行,不小心删掉就没了.注册表?太麻烦,不够绿色.把他放在可执行文件本身最方便了.可惜可执行文件只能读本身,不能写自身(谁知道如何写请告诉我),故需另外做一个来写,写入解密匙后,每次可执行文件运行就读自身里的解密匙,由此判断有没有注册.3.示例代码分析3.1 解密机部分 ( 作者用于初始化目标,生成解密匙)新建一对话框工程,加入两edit框,并为他们添加long型变量 m_gkh,m_jms.再加入按钮"解密匙",按钮"初始化目标",按钮"测试解密".在OnInitDialog()加入下列代码:DWORD VolumeSerialNumber;GetVolumeInformation("c:\\",NULL,12,&VolumeSerialNumber,NULL,NULL,NULL,10); VolumeSerialNumber^=0x12345678;//本机c盘序列号简单运算m_gkh=VolumeSerialNumber;//本机顾客号.测试用UpdateData(0);按钮"初始化目标"里添加代码:(当然,这里加入的解密匙是你机的解密匙,别人拷去是没效的)//功能:初次使用时,在你要加密的文件play.exe末部加入解密匙.DWORD num;UpdateData(1);num=m_jms;num^=0x1999aa98;if(num==m_gkh)MessageBox("ok"); //提示解密匙正确CFile ff;if(!ff.Open("play.exe",CFile::modeWrite))return;CString str;str.Format("%10d",m_jms);MessageBox(str);ff.SeekToEnd();ff.Write(str,10);//添加到play.exe尾部ff.Close();按钮"解密匙"里添加代码: //功能:得到解密匙.UpdateData(1);long aa=m_gkh^0x1999aa98;m_jms=aa;UpdateData(0);按钮"测试解密"里添加代码://在你要加密的文件play.exe末部改写解密匙.DWORD num;UpdateData(1);num=m_jms;num^=0x1999aa98;if(num==m_gkh)MessageBox("ok"); //提示解密匙正确CFile ff;if(!ff.Open("play.exe",CFile::modeWrite))return;CString str;str.Format("%10d",m_jms);MessageBox(str);ff.Seek(-10,CFile::end);//改写解密匙ff.Write(str,10);ff.Close();3.2 注册机部分 ( 这部分供用户使用 )新建一对话框工程,加入两edit框,并为他们添加long型变量 m_gkh,m_jms.再加入按钮"解密",在OnInitDialog()加入下列代码: //生成顾客号DWORD VolumeSerialNumber;GetVolumeInformation("c:\\",NULL,12,&VolumeSerialNumber,NULL,NULL,NULL,10); VolumeSerialNumber^=0x12345678;m_gkh=VolumeSerialNumber;UpdateData(0);按钮"解密"里添加代码:(和上边按钮"测试解密"里代码一样)//在你要加密的文件play.exe末部改写解密匙.long num;UpdateData(1);num=m_jms;num^=0x1999aa98;if(num==m_gkh)MessageBox("ok"); //提示解密匙正确CFile ff;if(!ff.Open("play.exe",CFile::modeWrite))return;CString str;str.Format("%10d",m_jms);MessageBox(str);ff.Seek(-10,CFile::end);ff.Write(str,10);//改写解密匙ff.Close();3.3 被加密的程序(本例为play.exe)里添加代码:在OnInitDialog()里加入: CFile ff;if(!ff.Open("play.exe",CFile::modeRead|CFile::shareDenyNone))return 1;ff.Seek(-10,CFile::end);char lp[10];ff.Read(lp,10);//读解密匙ff.Close();DWORD num=atol(lp);num^=0x1999aa98;num^=0x12345678;//解密演算,还原为c盘序列号DWORD VolumeSerialNumber;GetVolumeInformation("c:\\",NULL,12,&VolumeSerialNumber,NULL,NULL,NULL,10);if(num!=VolumeSerialNumber)MessageBox("未注册:(");4.使用方法:你把要加密的可执行文件加入3.3所诉的代码,编译后改为"play.exe",放到解密机exe同一目录下,运行解密机,按"初始化目标"按钮.这样你就可以把play.exe连同注册机exe一同送给客户了.客户拿到后直接运行play.exe会出现未注册消息(你也可以加代码使产生其他效果).他想注册的话,要与作者联系(留下Email等),运行注册机exe,然后把生成的顾客号返回给作者.作者认同的话,就可运行私藏的解密机exe,输入他的顾客号,按"解密匙"按钮,把解密匙返回用户.用户把"解密匙"输入注册机exe,按"解密"按钮.就完成注册了!(注:注册机与play.exe要同一目录下)5.注:很多容错处理已省略或简化,应用时,请读者自行加上.点击下载注册机源代码点击下载解密机源代码。
基于MD5／RSA算法提高计算机软件注册码的保护
３ Ｒ Ａ 算 法 的引 入 ． Ｓ Ｒ Ａ 非 对 称 算 法 是 有 Ｓ
Ｒｉｅ ｔ Ｓ ａ ｒ 和 Ａｄ ｅ ｎ ｖ ｓ、 ｈ ｍｉ ｌ ｍａ
创 立 的 ．它 是 密 码 学 上 十 分 成 熟 的 算 法 ．广 泛 用 于 数 据 的 加 密 和 数 字 签 名 。 改 算 法
小 字母改 写字 『 为大 母
０
采 用一 对 公 钥 和 私钥 ．从 公 提取出 的 用户 硬盘序 列号、 ＾ 址． Ｉ Ｄ 算 Ｍ ｃ地 分另用Ⅻ ５ 钥 很难 推 出 私 钥 ．反 之 从 私 法加 密．再 用Ｍ 法加 与 Ｄ算 密后的 辅入 码相 用户 注册 加 钥 也 很 难 推 出公 钥 ． 此 难 度
注 册 码 的保 护 方 案 。
【 关键词 】 ：注册码 ； 加密；Ｍ ５Ｒ Ａ Ｄ ／Ｓ
１ 概 述 ．
密 文 密码 后 ．再 和 注 册 码 软 件保 存 的密 文 密码 进 行 比较 来 判 断
计 算机 软 件 是 一 种 知 识 密集 型 的特 殊 产 品 ．它 的 开 发 需 要 用 户 输入 的密 码 是 否 正 确 。这 样 就 不 需 要 对 密 文和 密 码 进 行 解 即 没 可 ５ 投入大量的人力、 力和财力。 物 由于 计 算 机 软 件极 易被 非 法 复 制 密 ， 只有 加 密 过 程 ， 有 解 密 过 程 ， 以 采 用 不 可 逆 算 法 ＭＤ 和传 播 ． 版泛 滥 极 大 地 损 害 了 软 件 提供 商 的利 益 ， 接 影 响 了 对 用 户 输入 的注 册 码进 行加 密 。例 如 实 现 注 册 码 多 重 加 密 的 流 盗 直 软件 产 业 的 发 展 ． 以对 于 软 件 的保 护 就 显 得 尤 为重 要 。 所 而 随着 Ｉｔｒｅ 的发 展 ． 用 注 册 码 机 制进 行 软 件 加 密 保 护 ｎｅ ｔ ｎ 利 变得 十 分 流 行 。 且 这 种 保 护 方 法 实现 起 来 比较 简单 ， 需 要 额 并 不 外 的成 本 但 是软 件 的保 护 技 术 与 破 解技 术这 两者 之 间本 身 就 程 图 １及用 Ｄ ｌｈ 实 现 的 代码 ： ｅｐｉ
注册码原理
注册码原理
注册码是一种用于验证软件合法性的一串字符或数字。
它可以确保用户使用的软件是经过授权或购买的正版产品，以避免盗版和非法使用。
注册码的原理通常涉及到软件开发者使用加密算法，将唯一的标识符或序列号进行加密处理，并将加密后的数据作为注册码提供给用户。
用户在安装或启动软件时，需要输入正确的注册码才能获得完整的功能与访问权限。
一般来说，注册码的验证过程包括以下步骤：
1. 用户在安装软件或首次运行时，会被要求输入注册码。
2. 软件将用户输入的注册码进行加密或哈希算法处理。
3. 软件使用事先嵌入的解密算法，将用户输入的注册码解密。
4. 软件将解密后的注册码与嵌入的授权信息进行比对。
5. 如果比对成功，软件将授予用户完整的功能与权限，否则将限制软件的使用。
注册码的生成方式可以有多种，其中常见的方法包括：
1. 产品密钥：每个软件副本都有一个唯一的产品密钥，用户需要在购买软件后获得密钥并输入。
软件根据密钥验证用户的合法性。
2. 硬件绑定：软件开发者将用户的硬件信息与注册码进行绑定，确保每个注册码只能在特定的硬件设备上使用。
3. 在线验证：软件会将用户输入的注册码发送给服务器进行验
证，服务器返回验证结果后，软件根据结果决定是否授权用户使用。
4. 算法生成：根据软件开发者事先设定的算法和规则，通过计算生成唯一的注册码。
需要注意的是，注册码并不是绝对安全的保护措施，一些高级的黑客或破解者仍可能通过逆向工程等方式破解软件的注册码验证机制。
因此，软件开发者通常会采用多层次的保护策略来提高软件的安全性。
软件保护技术研究
优点是可使用户在正常使用 软件时感 觉不到加密的存在 ， 且 比较可靠 ， 被许多公 司所采用 。但 也存在一定 缺陷 ， 如用 户增减或更换计 算机硬 件、 压缩硬 盘或出现 Ｃ ＭＯ Ｓ 掉 电等情况都会造成软件 不能正常执行 ， 需 要重新安装软件 ， 过程繁琐 。 （ ３ ） 序列号加密 用 户在软件 的试 用期不需要 交费 ， 但试 用期结束后 继续使用该 软 件， 就必须到软 件公司进行 注册。软件公 司根据用 户提 交的信息生 成 个序列号 ， 用户收到这个 序列号 以后 ， 并在软件运 行时输入进 去 ， 软件会验证用 户的名字 与序列号之 间的关系是否正 确。如果正确 ， 说 明用户 已经 购买 了这 个软件 ， 也就 没有使用 日期 的限制 了。序 列号加 密方式主要应用于开发成本不是太高的共享软件 。
（ １ ） 密 码 表 加 密
密码 表加密 方式 ， 指 系统 在软件 执行过 程 中 ， 在重要 地方询 问密 码， ＿ ｝ ＿ ｝ ｊ 户根 据手 中的防复 印密码表 ， 输入 正确答 案后 才能正常运 行程 序 。这种方式 的优 点是 实现简单 ， 成本低 ， 但存在密码和加密点相对 固 定 和破坏正常 的人机对话等缺 陷。 （ ２ ） 软 件 自校 验 方 式 软件 自校验 方式 ， 指版权所有者安装软件时 ， 安装程序 自动记 录计 算 机硬件 的奇偶 校验和软件 安装 的磁道位 置等信息 ， 或者在硬盘 的特 殊磁道 、 ＣＭＯ Ｓ 中做一定标 记 并 自动改写被安装程序 ， 此后软件执行时 会校验这些安装时记 录的信息 或标记 。如果软件被用户拷贝到另外的 计算机上 ， 由于运行环境 已经改 变 ， 软件将 不能正常执行。这种方式的
［ 关键词 ］ 软件保护 安全性 原理 Fra bibliotekＯ ． 简 介
注册码软件加密保护中RSA算法的应用
ｖ ｉ ｖ ａ － Ｃ ｏ ｆ ｃ ｏ Ｉ Ｔ Ｄ ｉ ｖ ｉ ｓ ｉ ｏ ｎ Ｂ ｅ ｉ ｊ ｉ ｎ ｇ １ ０ ０ ０ ２ ２ ）
【 Ａ ｂ ｓ ｔ ｒ ａ ｃ ｔ】 Ｔ ｈ ｅ ａ ｓ ｙ ｍ ｍ ｅ ｔ ｒ ｙ ｏ ｆ ｔ ｈ ｅ Ｒ Ｓ Ａ ａ ｌ ｇ ｏ ｒ ｉ ｔ ｈ ｍ ｉ ｓ ｔ ｈ ｅ ｍ ｏ ｓ ｔ ｗ ｉ ｄ ｅ ｌ ｙ ｕ ｓ ｅ ｄ ｅ ｎ ｃ ｙ ｒ ｐ ｔ ｉ ｏ ｎ ａ ｌ ｇ ｏ ｒ ｉ ｔ ｈ ｍ ｓ ， ｉ ｔ ｓ ｅ ｐ ａ ｒ ａ ｔ ｅ ｄ ｔ ｈ ｅ ｅ ｎ ｃ ｙ ｒ ｐ ｔ ｉ ｏ ｎ ｋ ｅ ｙ ａ ｎ ｄ ｅ ｎ ｃ ｙ ｒ ｐ ｔ ｉ ｏ ｎ ａ ｌ ｇ ｏ ｒ ｉ ｔ ｈ ｍ
要 有 系 统 软 件 和 应 用 软 件 。 计 算 机 软 件 的 开 发 研 制 成
Ｓ ｈ ａ ｍｉ ｒ ｈ和 Ｌ ｅ ｎ Ａｄ ｌ ｅ ｍａ ｎ基 于 公 开 密 钥 密 码 体 制 开 发 的 。在 传 统 的加密 方法 中 ， 加 密 和解 密使 用 的是 同一种
密钥 ， 密 钥 的生 成 、 注入、 管理 、 分发 等较 为 复杂 ， 随着 用 户量 的迅 速增 加 ， 这 一 缺 陷也更 为 凸显 。而在 公 开密钥
ｃ ａ ｎ ｂ ｅ ｍ ｏ ｒ ｅ ｅ ａ ｓ ｉ ｌ ｙ ｔ ｏ ｒ ｅ ａ ｌ ｉ ｚ ｅ ｋ ｅ ｙ ｄ ｉ ｓ ｔ ｒ ｉ ｂ ｕ ｔ ｉ ｏ ｎ ， ｐ ｒ ｅ ｖ ｅ ｎ ｔ ｒ ｅ ｇ ｉ ｓ ｔ ｒ ａ ｔ ｉ ｏ ｎ ｍ ａ ｃ ｈ ｉ ｎ ｅ ｉ ｌ ｌ ｅ ｇ ａ ｌ ｓ ｐ ｒ ｅ ａ ｄ ｏ ｆ ｉ ｌ ｌ ｅ ｇ ａ ｌ ｐ ｒ ｏ ｄ ｕ ｃ ｔ ｉ ｏ ｎ ａ ｎ ｄ ｒ ｅ ｇ ｉ ｓ ｔ ｒ ａ ｔ ｉ ｏ ｎ ｃ ｏ ｄ ｅ ， ｆ ｏ ｒ ｓ ｏ ｆ ｔ ｗ ａ ｒ ｅ ｐ ｒ ｏ ｔ ｅ ｃ ｔ ｉ ｏ ｎ ｈ ａ ｓ ｉ ｍｐ ｏ ｒ ｔ ａ ｎ ｔ ｓ ｉ ｇ ｎ ｉ ｉ ｆ ａｎ ｃ ｃ ｅ ． Ｒ Ｓ Ａ ａ ｌ ｇ ｏ ｒ ｉ ｔ ｈ ｍ ｈ ａ ｓ ｂ ｅ ｅ ｎ ｉ ｎ ｔ ｒ ｏ ｄ ｕ ｃ ｅ ｄ ｉ ｎ ｔ ｈ ｉ ｓ ｐ ａ ｐ ｅ ｒ ， ｏ ｎ ｔ ｈ ｅ ｂ ａ ｓ ｉ ｃ ｐ ｒ ｉ ｎ ｃ ｉ ｐ ｌ ｅ ｏ ｎ ｔ ｈ ｅ ｂ ａ ｓ ｉ ｓ ｏ ｆ ｔ ｈ ｉ ｓ ａ ｌ ｇ ｏ ｒ ｉ ｔ ｈ ｍ ｉ ｎ ｏ ｎ ｅ ｙ ａ ｒ ｄ ｒ ｅ ｇ ｉ ｓ ｒ ｔ ａ ｔ ｉ ｏ ｎ ｏｄ ｃ ｅ ｏ ｆ ｔ ｈ ｅ ｓ ｏ ｆ ｔ ｗ ａ ｒ ｅ ｅ ｎ ｃ ｙ ｒ ｐ ｔ ｉ ｏ ｎ ｔ ｏ ｐ ｒ ｏ ｔ ｅ ｃ ｔ ｔ ｈ ｅ ａ ｐ ｐ ｌ ｉ ａｔ ｃ ｉ ｏ ｎ ａ ｒ ｅ ａ ｎ ａ ｌ ｙ ｚ ｅ ｄ ａ ｎ ｄ ｄ ｉ ｓ ｃ ｕ ｓ ｓ ｅ ｄ ．
注册码软件保护技术研究
现 一机 一 码 的 特 点 。用 户 只要 有 一 套 正 版 的
软 件 和 相 对 应 的 网 卡 就 可 以 无 限 制 地 克 隆
也就 是 说 ， 理 论 基 础 是 不 可 带 的 。 改物 理 其 修 地 址 的 方 法 有 很 多 、 面 介 绍 一 种 在 Ｗ ｉ９ 下 １８ １
维普资讯
注 册 码 软 件 保 护技 术 研 究
张 柏 元 ， 有 材 郑
（ 安 电子 科 技 大 学 计 算 机 系 ， 安 西 西 ７０７ ） １ ０ １
摘
要 ： 绍 了注 册 码 软 件 保护 技 术 ， 较 了几 种注 册 码 软 件 保 护 方 案 的安 全 性 和 实 介 比
ｌ 基 于 网 卡 的 注 册 码
基 于 网 卡 的 注 册 码 主 要 在 行 业 软 件 中 使
用 。 于 每 Biblioteka 网 卡 拥 有 惟 一 的 物 理 地 址 由
（ ＭＡＣ 地 址 ， 地 址 由 ４ 该 ８位 二 进 制 数 组
成 ） 用 户 将 网 卡 号 传送 给 软 件 开 发 者 ． 件 ， 软 开 发 者返 回 注 册 码 。 在软 件 的 使 用过 程 中 ， 由 于要访 问 网卡的物理 地址 ， 因此 当 网 卡 的 物 理 地 址 与 注 册 的 物 理 地 址 不 一 致 时 ， 件 会 软
入 机 器 即可 。
很 难 得 到 相 同的 首 簇 号 。 如果 采 用 专 用 工 具
修 改首簇号 ， 会拆断簇 链 ， 致 文 件丢 失； 则 导 如 果 以 首 簇 号 为 密 钥 加 密 。 能 防 止 软 件 被 就 非法复制 。