利用vmprotect的凭证管理保护你的软件-创新互联

一、原理分析

通过分析VMProtect凭证管理的配置过程、测试各项配置的实际效果，可以推断凭证管理的基本原理如下：

1、利用RSA算法生成一个公私钥对；

2、将公钥写入到加壳后的可执行文件，用于解密注册码；

3、根据用户的配置，将客户名称、E-Mail、硬件码、截止日期、运行时间限制、最终创建日期、使用者信息、被屏蔽注册码中选中的字段用私钥加密后写入到加壳后的可执行文件；

4、加壳后的可执行文件运行时，获取用户提供的注册码，然后用保存在自身内部的公钥对其进行解密，解密之后对各类限制条件（各类限制条件的含义如下表）进行判断，如果不符合就拒绝运行。

二、用法

1、在代码中使用凭证管理功能

代码如下，假设编译得到程序为test.exe

#include

#include"VMProtectSDK.h"

#pragmacomment(lib, "VMProtectSDK32.lib")

voidprint_state(INT state)

{

if (state& SERIAL_STATE_FLAG_CORRUPTED)

{

MessageBox(NULL,"许可文件损坏", "错误", 0);

}

else if(state & SERIAL_STATE_FLAG_INVALID)

{

MessageBox(NULL,"许可文件无效", "错误", 0);

}

else if(state & SERIAL_STATE_FLAG_BLACKLISTED)

{

MessageBox(NULL,"许可文件被列入黑名单", "错误", 0);

}

else if(state & SERIAL_STATE_FLAG_DATE_EXPIRED)

{

MessageBox(NULL,"许可文件过期", "错误", 0);

}

else if(state & SERIAL_STATE_FLAG_RUNNING_TIME_OVER)

{

MessageBox(NULL,"许可文件时限到", "错误", 0);

}

else if(state & SERIAL_STATE_FLAG_BAD_HWID)

{

MessageBox(NULL,"硬件ID不符","错误", 0);

}

else if(state & SERIAL_STATE_FLAG_MAX_BUILD_EXPIRED)

{

MessageBox(NULL,"版本过期", "错误", 0);

}

}

char*read_serial(const char *fname)

{

FILE *f =fopen(fname, "rb");

if (NULL== f) return NULL;

fseek(f,0, SEEK_END);

int s =ftell(f);

fseek(f,0, SEEK_SET);

char *buf= new char[s + 1];

fread(buf,s, 1, f);

buf[s] =0;

fclose(f);

returnbuf;

}

boolValidSerial()

{

char*serial = read_serial("serial.txt");

int res =VMProtectSetSerialNumber(serial);

delete[]serial;

if (res)

{

print_state(res);

returnfalse;

}

returnTRUE;

}

int_tmain(int argc, _TCHAR* argv[])

{

if (argc== 2)

{

int nSize= VMProtectGetCurrentHWID(NULL, 0); // get number of required bytes

char*pBuf = new char[nSize]; // allocate buffer

VMProtectGetCurrentHWID(pBuf,nSize); // obtain hardeare identifier// use it

printf("%s\n",pBuf);

deletepBuf;

}

else

{

if (ValidSerial())

printf("ok\n");

else

printf("err\n");

}

return 0;

}

2、配置凭证管理参数得到注册码

点击 授权管理→生成

根据需求，选择相应的内容，点击序列号，然后把序列号保存到serial.txt文件中。如果序列号内容包括硬件码，运行test.exe aaa（任意加一个参数即可）即可得到本机的硬件码。

3、运行测试

把serial.txt文件与exe文件放到同一目录下，运行exe进行测试，看是否达到预期效果。

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。