Key File（注冊文件）是一種利用文件來注冊軟件的保護方式。Key File一般是一個小文件，可以是純文本文件，也可以是包含不可顯示字符的二進制文件，其內容是一些加密過或未加密的數據，其中可能有用戶名、注冊碼等信息。文件格式則由軟件作者自己定義。試用版軟件沒有注冊文件，當用戶向作者付費注冊之后，會收到作者寄來的注冊文件，其中可能包含用戶的個人信息。用戶只要將該文件放入指定的目錄，就可以讓軟件成為正式版。該文件一般是放在軟件的安裝目錄中或系統目錄下。軟件每次啟動時，從該文件中讀取數據，然后利用某種算法進行處理，根據處理的結果判斷是否為正確的注冊文件，如果正確則以注冊版模式來運行。 （1）破解Key File一般思路
1. 最好分析Key File的工具是十六進制工具，普通的文本編輯工具不太適合。
2. 對付這類程序，你首先建立一假的Key File文件。一般的軟件容許Key File有不同的大小和文件名，你建立的文件內容必須易讀，跟據情況調整Key File的大小和文件名。為什么要易讀呢？因為目標程序從KeyFile中讀取數據，然后進行處理，易讀有利于你分析其運算過程。
3. Key File文件在大多數情況下，是以'*.key'形式存在的。
4. Key File文件名可用W32DASM或十六進制工具打開程序用查找字符串方式確定；
5. 讀用戶手冊（有時作者可能會提到）；
6. 用Filemon 這一工具，它能實時監視系統各文件的狀態，因此運行程序時，如它去讀指定文件名的Key File時，會在Filemon顯示Key File文件名。一但你發現Key File文件名，就建立一假的Key File到要被crack軟件目錄下,然后去crack。
（2）Windows下破解Key File幾個常用的函數：
函數ReadFile
作用：從文件中讀出數據
參數：其中Long，非零表示成功，零表示失敗。
BOOL ReadFile(
HANDLE hFile, // Long，文件的句柄
LPVOID lpBuffer, // Any，用于保存讀入數據的一個緩沖區
DWORD nNumberOfBytesToRead, //Long，要讀入的字符數
LPDWORD lpNumberOfBytesRead, // Long，從文件中實際讀入的字符數
LPOVERLAPPED lpOverlapped // address of structure for data
);
函數CreateFileA
作用：可打開和創建文件、管道、郵槽、通信服務、設備以及控制臺
HANDLE CreateFileA(
LPCTSTR lpFileName, // String，要打開的文件的名字
DWORD dwDesiredAccess, // 允許對設備進行讀寫訪問；
DWORD dwShareMode, // 共享模式
LPSECURITY_ATTRIBUTES lpSecurityAttributes// 指向一個SECURITY_ATTRIBUTES結構的指針，定義了文件的安全特性（如果操作系統支持的）
DWORD dwCreationDistribution, // 如何創建文件
DWORD dwFlagsAndAttributes, // file attributes
HANDLE hTemplateFile //Long，如果不為零，則指定一個文件句柄。新文件將從這個文件中復制 擴展屬性
);
函數_lopen( )
作用：以二進制模式打開指定的文件
HFILE _lopen(
LPCSTR lpPathName, // 欲打開文件的名字
int iReadWrite // 訪問模式和共享模式常數的一個組合
);
函數FindFirstFileA( )
作用：根據文件名查找文件
HANDLE FindFirstFile(
LPCTSTR lpFileName, // 欲搜索的文件名。可包含通配符，并可包含一個路徑或相對路徑名
LPWIN32_FIND_DATA lpFindFileData // WIN32_FIND_DATA，這個結構用于裝載與找到的文件有關的信息。該結構可用于后續的搜索
);
上一篇：軟件保護技術--時間限制
下一篇軟件保護技術--功能限制的程序
溫馨提示：
凡在本公司進行電路板克隆業務的客戶，必須有合法的PCB設計版權來源聲明，以保護原創PCB設計版權所有者的合法權益；