[討論] 軟體註冊方式

[QAM (自然)]

手上有一套之前開發完成的軟體，用 C# 寫的，

現在團隊走到需要考慮商業化的層面，這套軟體有使用筆數限制，

目前都還是以輸入註冊碼的方式來進行註冊，可是這樣有壞處，

例如我把一套軟體跟註冊碼賣給甲時，他可以：

1. 在不同機器上灌這套軟體

2. 重灌再重灌，破解使用筆數限制

有什麼註冊方法，可以當我把註冊碼及軟體販售給某甲時，

可以限制他，只能用一次呢？




--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 114.37.130.97
推 Blueshiva:弄個server，上線認證不就好了？
→ QAM:請問行情價大概多少...
推 LaPass:自己架 = 一台電腦+電費+網路費
推 LaPass:限制使用次數限制的話，可以去寫機碼來擋，這擋一般人就很
→ LaPass:好擋了
→ kerash:上網找有資料庫的空間，紀錄是否註冊過就可以了...
→ kerash:機碼是屬於本機，換電腦就擋不了了(或者重灌)
推 stupid0319:如果你寫的出來完全不會被破解,windows就不會有盜版了
推 WolfLord:我都是機器端指認機器然後把序號跟機器特徵回報SERVER
→ WolfLord:然後SERVER再把包涵有機器特徵的鑰匙送回客端。而客端
→ WolfLord:就拿鑰匙檔取得認證後才開始執行。
→ QAM:感謝大大們指引，我跟團隊成員討論看看...Orz
→ KawasumiMai:如果軟體使用固定序號，所以就會有所謂SN流出
→ KawasumiMai:如果軟體非經線上註冊，不同組有不同特定序號
→ KawasumiMai:裡面的演算法或對照表就會被人寫出keygen
→ KawasumiMai:如果只是自我修改特定檔案當作鑰匙，就會有cracker
→ KawasumiMai:如果經過線上認證傳回一個特定序號，就會有破解法
→ KawasumiMai:可以迴避那道手續假裝寫入被查出的值然後破解
→ KawasumiMai:除非對於每套軟體都有特定值，經過server認證再傳回
→ KawasumiMai:對應該值的特定序號解鎖，別人要破才會比較麻煩
→ KawasumiMai:有遊戲是架設郵件伺服器+自動收發信，寄送然後收序號
→ KawasumiMai:比起直接連線取得更難破，那款好像還沒聽說有破過
→ KawasumiMai:如果再加上同軟體序號的使用限制，應該就是你要的了
推 LaPass:話說.... 連到server也會被破，只要改host檔，製造假的伺服
→ LaPass:器就可以了
推 WolfLord:基本上，SERVER的用途就是在於儲存客端特徵與交喚起動KEY
→ WolfLord:至於防破解，重點還是在於編碼系統的功力。至於轉向的方
→ WolfLord:式（改HOSTS）事實上無助於破解，只有已經破解演算改導
→ WolfLord:向才有意義。另一個問題是：有多大的商業價值，用多複雜
→ WolfLord:的防護技巧。只能賣幾十套得東西，用上AUTODESK的防拷
→ WolfLord:豈不事本末倒置？
推 WolfLord:有時候，簡單的去買一個USBKEY應該是比較簡單單純的方法
→ john0312:USB Dongle也能破, Olly出來一下就好了.
→ john0312:所謂知己知彼, 百戰百勝. 在考慮怎麼保護你的軟體之前,
→ john0312:應該先考慮你的軟體會遇到什麼曾度的人. 你的軟體有好到
→ john0312:人家願意花很多時間去破嗎?
→ john0312:你只要把你的防護機制做到人家覺得不用你的軟體比破解
→ john0312:你的軟體來的省時間時, 就差不多了.
→ QAM:謝謝，這些方案都很有幫助，我想一想...年輕時候用習慣破解版
→ QAM:現在費盡心思要防客戶破解...心情真是五味雜陳...^^
推 WolfLord:JOHN 那可難說，有些（比如說狼版的）USB KEY就非常機車
推 WolfLord:花心力破解不如重寫哪.... cccc
→ yulilee:使用硬體鎖，插上專用USB解鎖器才能使用你的軟體
推 lion21:保護保密的方法 就是不要說 或是誤導.或是復合方法
→ diabloevagto:最好的方式就是不要賣...
推 john0312:@WolfLord: 我倒想見識見識很機車的USB Dongle.
→ john0312:你所說的"狼版"網路上找不到什麼資料, 有沒有什麼軟體
→ john0312:是用這種保護的? 我想玩玩看.
推 WolfLord:你當然找不到，那是放在SpinClusterGameServer上的Key
→ WolfLord:基於商業機密我也不便說什麼不過嘛想看看2002年出口到大
→ WolfLord:陸至今沒有被破解。機車度可以想想看嚕 :P
→ john0312:那是商用軟體嗎? 也就是說是不是指在公司的電腦上跑?
→ john0312:                              只
→ john0312:如果是的話, 不意外, 商用軟體根本沒什麼人在破的.
推 WolfLord:賣給遊戲公司做大型運算堆的遊戲伺服主機用的
→ john0312:那主要保護機制應該是透過法律, 畢竟是公司用的.
→ WolfLord:大陸私服很猖獗的...我們家的伺服程式因為找不到KEY而
→ WolfLord:向台灣授證伺服器哀號的紀錄可多了... XDD
→ john0312:USB Dongle做到沒有Dongle開不起來不困難, 只要將部份
→ john0312:程式放到Dongle裡面. 不過大多軟體必須抵禦的攻擊是在
→ john0312:攻擊者擁有Dongle, 可以開啟程式, 但目標是模擬Dongle.
推 WolfLord:在大陸，軟體想透過法律保護，還不如花錢做硬體機車比賽
→ WolfLord:沒錯，重點就在於你怎麼做出模擬。逆向工程的深度如何
→ WolfLord:可見的程式有多少，不可見的程式有多少，有多少虛擬
→ WolfLord:有多少演算，打得多散。甚至KEY的運算規模都是破解的關卡
→ john0312:近年來逆向工程發達, 到目前我還沒看過任何程式是程式+
→ john0312:Dongle都落在攻擊者手裡且可執行, 這程式還能不被破的.
→ john0312:當然這邊攻擊者是指在大眾之中, 也就是這程式公開來賣.
→ john0312:網路上不少KeygenMe/CrackMe做的比真的軟體保護好, 還不
→ john0312:是被破了.