加密混淆授权&
1.&软件授权方式概述
目前，商用软件和共享软件绝大部份都是采用注册码授权的方式来保证软件本身不被盗用，以保证自身的利益。尽管很多常用的许多软件系统的某些版本已经被别人破解，但对于软件特殊行业而言，注册码授权的方式还是一种保护软件系统本身的一种有效的手段。
通常而言，注册码授权方式有以下几种方式：
l&安装序列号方式
这是最为常用的方式，Microsoft提供的产品（例如：Windows系列产品、Office系列产品等等）都是采用这种方式。通过一种复杂的算法生成安装序列号，在安装过程中，安装程序对用户输入的安装序列号进行校验来验证该系统是否被合法，从而完成授权。
l&用户名+序列号方式
即软件系统的供应商给用户提供有效的用户名和序列号，用户在安装过程或启动过程中输入有效的用户名和序列号，系统通过算法校验通过后完成软件授权。
l&在线注册方式
用户安装系统后，通过网络进行注册授权。软件系统的供应商事先已经登记了用户的信息，用户在线注册时，供应商的注册系统对用户的信息进行验证。用户身份有效时，注册系统生成一个凭证信息，软件系统根据凭证信息完成授权。
l&激活码方式
用户安装系统后，软件系统会根据用户机器的关键信息(例如：MAC地址、CPU序列号、硬盘序列号等等)生成一个注册凭证（也可称为注册码），用户将这个注册凭证发送给软件供应商，供应商通过注册凭证生成一个激活码。用户输入激活码，软件系统完成授权。
不论是采用哪种方式来进行授权，理论上都是可以被破解的。只要破解者发现了软件授权机制和原理则任何保护机制都将化为乌有。因此，只能够通过选择复杂的算法和机制来增加破解者的破解难度，从而在在一定的时间内保证软件不被盗用。通常在行业应用软件领域，我们选用激活码方式进行软件授权管理。
2.&激活码方式注册的实现原理述
算法（非对称加密算法）是一个广泛用于加密和的算法，可以适用用户名序列号、在线注册、激活码等软件保护方式。
算法实现激活码注册方式的原理如下：
生成一对公钥和私钥（供软件注册模板和注册机使用）；
用户安装软件后，软件注册模板提取用户机器指纹信息（如：地址、序列号、硬盘序列号等），并通过其它的编码算法（如）生成一个申请码；
用户将申请码发给软件开发商。软件开发商通过注册机采用私钥加密申请码后生成激活码。软件供应商将激活码发给用户。
用户输入激活码，软件注册模板采用公钥对激活码解码后生成即：用户机器特征信息，然后软件注册模板提取用户机器的特定信息后进行编码。将编码的结果与进行比较，如果相等则用户合法，完成授权，否则授权失败。
3.&激活码方式注册实现方案
3.1&总体架构
封装实现验证码验证功能，以（动态连接库）的形式向应用程序提供验证服务。如何处理授权验证由应用程序本身来完成。
l&验证动态库封装不同算法策略和授权策略，提供密钥验证，生成、编、解码功能。
l&应用程序需要开发一个验证模块，通过调用验证动态库中的函数来进行验证。
l&验证动态库本身不会提供提示信息展现和相关界面，因此，应用程序的验证模块需要提供某些操作和提示界面（例如：注册码输入框、提示信息框等等）
3.2&功能模块
l&验证接口为一组WINAPI形式的API集，提供验证相关的服务，由应用程序的验证模块调用。
l&验证功能模块实现了具体的功能，由验证接口API调用，向外提供服务，其本身不向外暴露；
l&RSA算法模块提供RSA算法实现，供验证功能模块调用；
l&MD5算法模块提供MD5算法实现，供验证功能模块调用；
l&BASE64算法模块提供BASE64算法实现，供验证功能模块调用；
l&注册表操作模块提供注册表相关操作的实现，供验证功能模块调用；
l&文件操作模块提供文件相关操作的实现，供验证功能模块调用
4.&软件源程序保护
授权解决程序版权问题，同时为了保障授权算法的顺利运行，必须对程序文件进行保护，加大反编译的难度。
一般软件保护是利用特殊的算法，对EXE、DLL文件里的资源进行压缩，改变其原来的特征码，隐藏一些字符串等等，使一些资源编辑软件不能正常打开或者修改。
5.&本加壳技术的实现原理
&&&&先将原来的主程序编译成DLL，再编写一个壳程序，编译成EXE，并将程序的运行入口(即main函数)移到壳中来，由壳开始执行整个程序。首先，可以用自编的加密工具，在软件发布前将所有DLL文件分别进行加密(输入特定的密钥)，在壳加载DLL时临时将其解密到内存中，并加载运行。由于解密DLL的结果只存在于内存，所以者无法获得解密后的DLL，除非他能找到DLL的解密密钥。同时，为了避免者分析外壳程序的逻辑，从中寻找解密密钥，还可以将壳编译成EXE文件后，再用第三方软件进行混淆，这样者将无法了解DLL加密的算法及处理逻辑。从而，更有效地保护主程序DLL。
6.&软件保护和授权解决方案提供商推荐
6.1&比特安索
比特安索为软件开发商提供基于Web的专业的软件授权管理和保护系统——比特平台。比特平台集软件保护和授权的设计、开发集成、统计管理于一体，为软件开发商及数字内容提供商提供企业级的加密保护及授权管理解决方案。&
比特平台包含了对软件和数字内容授权周期各个阶段的支持，并可与企业内部的管理系统进行整合，以实现销售过程或订单过程的自动化，支持云授权和本地授权。其优点如下：
l&随时随地登录。集设计、开发、管理、分析于一体。&
l&根据不同的市场和用户群进行授权设计，同一套代码满足各种授权模式。&
l&在比特平台上完成模块下载和调试。每一个产品的相关模块都是在下载时在线编译而成，独一无二。&
l&支持基于权限管理的多用户协作，满足组织中不同角色的需要。&
参考知识库
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：3217次
排名：千里之外　　有些东西本来一文不值，但求的人多了，便也珍贵起来了，比如激活码。在17173论坛或者其他论坛，类似“冰天雪地裸奔360度转体跪玻璃渣求激活码”的帖子背后，在无数玩家苦求激活码的背后，是激活码背后无数利益线中最无力的一根，是游戏厂商对于手中资源淋漓尽致的利用、是黄牛从玩家口袋打劫后得意的笑。本期你所不知道的游戏业，就为大家解开激活码背后的利益线。
激活码没有原罪
诞生于游戏测试需求的激活码
一款网游的研发是一个漫长的过程，网游本身也是一个大型且复杂的程序软件，因此在研发过程中，官方也必然需要邀请玩家实际参与测试来帮助改进游戏。最初激活码的用途就是为产品筛选第一批参与者，测试范围越小，产品成本越高，则测试时的准入门槛越高。只是用来小规模对外测试从而发现BUG，调节游戏平衡，并让对此款游戏极其热爱的群体进行抢先体验。
同时，这个时期的测试主要目的有以下几个：一是测试服务器的压力，即使是相同引擎做出的不同游戏，对服务器产生的压力是完全不同的；二是挖掘并修改大小游戏BUG和调节游戏平衡，在这个阶段游戏的操作界面（UI）是否好看尚属次要问题；三是测试产品的内容安排是否合理，比如玩家玩了多久、在什么区域、因为什么内容而放弃游戏，从而流失。从以上出发点来看，激活码是没有原罪的，相反激活码是带着一种责任感“来到世界上”的。
激活码的获取过程本身不易
不再“清纯”的游戏激活码
然而随着中国市场的成熟，营销方式也开始随之变的越来越“多姿多彩”，激活码的“责任”也从最初单纯的游戏测试需要变得更为复杂，成为厂商炒作、交换媒体资源和曝光度的工具，甚至成为部分人谋利的工具。
测试阶段的游戏好玩吗？应该说测试阶段的游戏是有非常多缺陷的，程序BUG、阵营不平衡、客户端优化水平低、服务器不稳定等等一大堆问题。但是对于玩家来说，更早尝鲜带来的优越感和满足感必然使他们对上述的问题毫不在乎。
同时对于游戏厂商来说，随着游戏市场竞争的激烈程度早已不是十年前所能比较，玩家的这一心态必然也成为了他们营销的新方式和新领域。在游戏的测试阶段，官方不必为程序的BUG和服务器崩溃等问题负任何责任，出现这些问题在玩家眼里也是“理所当然”的事情。
运营商用激活码的发放来制造噱头
谁炒作出了比切糕还贵的激活码
网络上价格突破天际的激活码
激活码蜕变成营销工具的代表现象就是网络上出现大量的激活码买卖，并不乏高达数百至上千的“天价”。其中有的激活码确实是从玩家手中流出，并因为产品的热度达到了天价，但是这种比例实在太少。以WOW 为例，当年的确有WOW激活码卖到了五六千人民币，但WOW这种“百年难得一遇”的产品并不具备代表性，而且是那个时代的独特的市场环境造成的。当下很多数百至数千元的激活码其实都是人为在背后操纵或者炒作出来的，而且这种激活码对于卖家来说不是以卖出去赚钱为目的。
贵比切糕的激活码因何而来
一款游戏的激活码在什么阶段最贵？通常来说激活码在第一次对外测试的时候是最贵，因为此时服务器可容纳的人少，准入门槛较高.......最重要的是一款高期待的游戏在这个时候开始可以被玩到，玩家等待很久以后累积的"饥渴"的心里在这里时候达到了一个新的高度。
玩家的这种“饥渴”为游戏运营商提供了一种新的可能，激活码就成为他们炒作的一个手段：运营商通过媒体、公会，或者官方自己活动提供激活码，会有少量玩家玩家拿到激活码了，满足了测试需求，而游戏的热度进一步提升了，激活码价值又一次被提升了。
上面的这些炒作是必要的，但也顺理成章地为贵比切糕的天价激活码做了铺垫。为了制造游戏期待度高测试火爆的假象，不少运营商会自娱自乐制造天价激活码，比如官方寻找淘宝卖家，要求挂出高价，或者自己雇水军去刷，抬高价格......“切糕”就是这样一步步被做出来的。
激活码买卖：比炒作更不堪的事情
网络上价格突破天际的激活码
激活码的唯一来源只有一个，就是厂商，除了直接发码外，厂商通常会借助媒体和工会甚至是一些业内知名人士来帮助发码，提高游戏传播范围。通常情况下都是玩家和激活码之间的一次不涉及任何金钱的交换或者给予。但仍然有不少激活码变成流通的商品，被明码标价挂在交易网站上面出售，买过激活码的玩家亦不在少数。
根据17173的调查，中国网游市场的激活码买卖最高峰时是在2006年到2008年期间，也是由那个时期独特的环境造成的：1、国外特别是韩国大作开始大量涌入中国，玩家觉得新鲜，中国的市场更加“不知所措”，激活码获利空间大；2、大部分中国游戏企业对激活码的运作经验积累尚未有今天丰富，把控不严格，有关系比较容易拿到激活码；3、第一批次的网游玩家被市场培养出来了,对游戏和激活码的需求也变大了。
2006年那个时候是中国激活码倒卖最赚钱的时期，一款好的游戏可以为马贩子提供数千乃至数万的收入。
激活码买卖的黄金期已过
时至今日，激活码买卖的黄金期已经过去，激活码买卖市场的利润已经不足以支撑大量激活码贩子继续从事倒卖的行当，此外
玩家也成熟，见多了，可选的游戏多了，包括页游手游的兴起也冲击了端游的激活码市场；最后厂商自己流程和把控更严格，早期容易拿到激活码的工会，如今要拿到好游戏的激活码也难；媒体方面，厂商给出的激活码都是可以被追踪的，激活码也很难私下流出。综合上述现状，激活码的倒卖空间正被削减，激活码的价格更多的是停留在炒作之上。
普通玩家大可不必执着与激活码
玩家要学会理智面对激活码
激活码不是正式游戏的必需品
对于普通玩家来说，大可不必执着与激活码和游戏测试。应学会辨别游戏测试阶段，现在游戏测试阶段越来越多，玩家没有必要执着于每次测试必进游戏。从性质上来说只有两种，游戏测试分删档和不删档的，内测游戏一般都会删档，抢先进入的玩家除了能熟悉下游戏环境，不会有其它别的收获。而且，内测中的游戏并不好玩，甚至很坑爹：服务器很卡可能随时宕机、游戏内容不完全也许会回炉重做......
最后玩家也不能忘了，虚拟网络上的激活码诈骗。售卖虚假的游戏激活码几乎是零成本，这也成了部分骗子用以诈骗的工具，玩家购买激活码需谨慎，防止受骗。
下一期你想看什么内容？
水军是怎么产生的，他们真的那么没技术含量吗，他们发条帖子真的只收五毛吗？
曾经的游戏GM（游戏管理员）让人觉得风光无限，然而他们如今是怎样的生存现状？
任何游戏都逃不开枯燥的打怪练级，这让许多游戏流失了用户，为什么从来没颠覆过？
官方发码活动。
工会、朋友或者其他人士。
17173等媒体发号。
花钱通过网络途径购买。}