离线软件激活码生成方案？

[okface]

用 python 的 wxpython 写了个小软件，这软件也值不了几个钱，用户也都是完全不懂注册机和破解的人，想问大家最简单实现的离线认证方案是什么呢

[iamwho]

打开程序弹窗提醒用户联网。

[l549349545]

离线就是机器码混淆呗

[okface]

@iamwho 用这个软件的电脑基本都只在内网环境下使用哈，不连外网

[okface]

还有就是想实现期限内激活码有效，比如使用个半年一年的自动失效，这个离线可以实现吗。。

[ysc3839]

非对称加密算法，可以参考一下 RSA 的原理，自己实现一个。注册码用私钥生成，软件里用公钥验证。
这么做能确保第三方很难实现生成注册码的工具，不过防不了一个注册码重复使用。

[AX5N]

没搞过，我猜就是设计一个可逆的算法，可以胡乱写一个？
时效这个应该也是可以实现的，保证激活码解码后带有日期信息就得了。

[ysc3839]

@okface 限制使用时间的话无法实现，因为你没有一个可信的方法获取当前时间。

[chinvo]

都 python 的了, 也没啥意义...

最简单用 序列号 + 机器序列号 算个校验码就完事儿了

[tivizi]

抛开软件破解不谈。

非对称加密是个好的解决办法。

CA 证书给客户签发的证书中包括有效期，机器识别码等信息，作为授权码。软件放 CA 公开证书，验证授权码的有效性，并检验授权码有效期，以及机器识别码是否一致等。

[qile1]

晚上有个开业的 python 实现注册码的项目

其实把 mac 或者硬盘 id 做个简单的 md5 验证，时间做 bas64 编码在做几个位运算就可以

[AX5N]

这个主要取决于你的对手是什么人，是老实的普通人，还是鸡贼的普通人。后者自己不会搞，但可以找朋友搞啊。又或者是肯花钱的鸡贼的普通人，愿意花大价钱找非常专业的人搞。又或者是懂点技术，但不会破解也不会拉下脸找人搞的技术员。

说真的，破解一个非专业方案的软件并不需要多少技术，就是时间多少而已。你可以算一下对方脱壳+解密+逆向你的算法需要的时间成本来决定。如果你只觉得你这个软件值 50 块，对方要花 100 个小时来破解，那就让他去破解吧。

[mxT52CRuqR6o5]

用户执行的是 exe 不，是的话可以直接用一些现成的方案(当然想破解也很好破解，毕竟代码都在 python 那边，保护不了代码)

[loading]

我上次因为特殊原因需要破 j 一个非常偏门的小型业内软件（属于个人软件），我从学习到成功，还没到半天，实际操作只用了 10 分钟。

楼主你随便选个方案就行了，不用太费神。

[tanranran]

加密狗

[crab]

@okface 离线下的限制时间或者使用次数可以用首次运行记录当前时间加密写到注册表。（前提注册表内容不被删除）

[iamwho]

@okface #3

那就把客户当成不会尝试去破解程序的人去做就好了。

[kokutou]

内置 rsa key 配合读取硬盘序列号（这个要注意固态硬盘序列号很长或者杂牌固态没有序列号。。。），读取网卡 mac 地址，Windows 系统 uuid 等等实现一机一码和防止简单算号。
然后还要注意留各种暗桩。
最后上个 tmd 壳 vmp 壳
时间可以在注册码里写进去。
时间验证防不了人家修改系统时间。。。
如果是有客户端的系统，可以通过客户端和服务的对时间的方式防一防。。。

[WeaPoon]

这类网上应该很多，不过 py 有没有就不清楚了。
使用授权文件验证方式，把时间信息等的写入文件里，加密方式用 RAS 。
机器码对比等，机器码可以用主板硬盘等等硬件信息组合。
这样对方给你提供个机器码，你自己用机器码+时间+其他信息生成个授权文件即可。

[Coioidea]

硬盘信息学到了！那么硬件指纹有伪造手段吗？

[abersheeran]

直接参考 JWT 的手段。你用 RSA 算法签发。然后程序内嵌公钥，使用公钥对 JWT 验证。JWT 再包含一下有效期，完事了。没必要自己造轮子。