上文说CDKEY具有天然容易破解的问题。那么怎么改进呢?就是使用公钥体系,软件自带公钥,公司使用私钥。
简单办法:使用许可文件。
复杂方法:联网验证。
使用公钥体系。软件工具自带公钥。
联网时,软件向服务器发个消息。
服务器返回一个使用私钥加密的数据。
软件使用公钥解密。
校验。就是检查是否包含特写字串,或者某些字节。
这样是不是就万无一失呢?也不尽然。可以通过破解软件,找到判断及跳转的那一段代码并进行修改,也能正常使用。
那我每次对软件进行校验呢?一个是会导致性能问题,另外一个就是找到校验数据区,也可以伪装。
再深入下去,就太麻烦了,已经属于另外的等级了。