Navicat Keygen - 註冊機是怎麼工作的？

来源:https://www.cnblogs.com/88223100/archive/2019/12/05/how_does_navicat_keygen_work.html
-Advertisement-
Play Games

Navicat Keygen - 註冊機是怎麼工作的？ 1. 關鍵詞解釋. Navicat激活公鑰 這是一個2048位的RSA公鑰，Navicat使用這個公鑰來完成相關激活信息的加密和解密。 這個公鑰被作為 RCData 類型的資源儲存在 navicat.exe 當中。資源名為"ACTIVATION ...


Navicat Keygen - 註冊機是怎麼工作的？

1. 關鍵詞解釋.

  • Navicat激活公鑰

    這是一個2048位的RSA公鑰，Navicat使用這個公鑰來完成相關激活信息的加密和解密。

    這個公鑰被作為 RCData 類型的資源儲存在 navicat.exe 當中。資源名為"ACTIVATIONPUBKEY"。你可以使用一個叫Resource Hacker的軟體來查看它。這個公鑰的具體內容為：

    -----BEGIN PUBLIC KEY-----  
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAw1dqF3SkCaAAmMzs889I  
qdW9M2dIdh3jG9yPcmLnmJiGpBF4E9VHSMGe8oPAy2kJDmdNt4BcEygvssEfginv  
a5t5jm352UAoDosUJkTXGQhpAWMF4fBmBpO3EedG62rOsqMBgmSdAyxCSPBRJIOF  
R0QgZFbRnU0frj34fiVmgYiLuZSAmIbs8ZxiHPdp1oD4tUpvsFci4QJtYNjNnGU2  
WPH6rvChGl1IRKrxMtqLielsvajUjyrgOC6NmymYMvZNER3htFEtL1eQbCyTfDmt  
YyQ1Wt4Ot12lxf0wVIR5mcGN7XCXJRHOFHSf1gzXWabRSvmt1nrl7sW6cjxljuuQ  
awIDAQAB  
-----END PUBLIC KEY-----

    如果您有相應的私鑰並樂意公開的話歡迎聯繫我，我將非常感謝您的慷慨。

    註意：

    從 Navicat Premium 12.0.25 開始，Navicat不再從navicat.exe的資源中載入私鑰。事實上，公鑰轉為從libcc.dll中載入，並且已經被加密。與此同時，為了防止被輕鬆地替換，加密的公鑰被分到5個地方儲存：

    以下內容是從 Navicat Premium x64 12.0.25 簡體中文版 的libcc.dll中發現的，libcc.dll的SHA256值為607e0a84c75966b00f3d12fa833e91d159e4f51ac51b6ba66f98d0c3cbefdce0。我不保證在Navicat的其他版本中相關偏移量和下述的相同，但相關的 字元串 以及 立即數 是很可能找得到的。

    1. 在libcc.dll中，文件偏移量+0x01A12090的地方，儲存了加密公鑰的第一部分，以 字元串 的形式儲存：

      "D75125B70767B94145B47C1CB3C0755E  
 7CCB8825C5DCE0C58ACF944E08280140  
 9A02472FAFFD1CD77864BB821AE36766  
 FEEDE6A24F12662954168BFA314BD950  
 32B9D82445355ED7BC0B880887D650F5"

    2. 在libcc.dll中，文件偏移量+0x0059D799的地方，儲存了加密公鑰的第二部分，以 立即數 的形式儲存在一條指令中：

      0xFE 0xEA 0xBC 0x01

      相應的十進位值為: 29158142

    3. 在libcc.dll中，文件偏移量+0x01A11DA0的地方，儲存了加密公鑰的第三部分，以 字元串 的形式儲存：

      "E1CED09B9C2186BF71A70C0FE2F1E0AE  
 F3BD6B75277AAB20DFAF3D110F75912B  
 FB63AC50EC4C48689D1502715243A79F  
 39FF2DE2BF15CE438FF885745ED54573  
 850E8A9F40EE2FF505EB7476F95ADB78  
 3B28CA374FAC4632892AB82FB3BF4715  
 FCFE6E82D03731FC3762B6AAC3DF1C3B  
 C646FE9CD3C62663A97EE72DB932A301  
 312B4A7633100C8CC357262C39A2B3A6  
 4B224F5276D5EDBDF0804DC3AC4B8351  
 62BB1969EAEBADC43D2511D6E0239287  
 81B167A48273B953378D3D2080CC0677  
 7E8A2364F0234B81064C5C739A8DA28D  
 C5889072BF37685CBC94C2D31D0179AD  
 86D8E3AA8090D4F0B281BE37E0143746  
 E6049CCC06899401264FA471C016A96C  
 79815B55BBC26B43052609D9D175FBCD  
 E455392F10E51EC162F51CF732E6BB39  
 1F56BBFD8D957DF3D4C55B71CEFD54B1  
 9C16D458757373E698D7E693A8FC3981  
 5A8BF03BA05EA8C8778D38F9873D62B4  
 460F41ACF997C30E7C3AF025FA171B5F  
 5AD4D6B15E95C27F6B35AD61875E5505  
 449B4E"

    4. 在libcc.dll中，文件偏移量+0x0059D77F的地方，儲存了加密公鑰的第四部分，以 立即數 的形式儲存在一條指令中：

      0x59 0x08 0x01 0x00

      相應的十進位值為: 67673

    5. 在libcc.dll中，文件偏移量+0x01A11D8C的地方，儲存了加密公鑰的第五部分，以 字元串 的形式儲存：

      "92933"

    這五部分按照"%s%d%s%d%s"的形式輸出則為加密的公鑰，順序和上述的順序相同，具體的輸出為：

    
D75125B70767B94145B47C1CB3C0755E7CCB8825C5DCE0C58ACF944E082801409A02472FAFFD1CD77864BB821AE36766FEEDE6A24F12662954168BFA314BD95032B9D82445355ED7BC0B880887D650F529158142E1CED09B9C2186BF71A70C0FE2F1E0AEF3BD6B75277AAB20DFAF3D110F75912BFB63AC50EC4C48689D1502715243A79F39FF2DE2BF15CE438FF885745ED54573850E8A9F40EE2FF505EB7476F95ADB783B28CA374FAC4632892AB82FB3BF4715FCFE6E82D03731FC3762B6AAC3DF1C3BC646FE9CD3C62663A97EE72DB932A301312B4A7633100C8CC357262C39A2B3A64B224F5276D5EDBDF0804DC3AC4B835162BB1969EAEBADC43D2511D6E023928781B167A48273B953378D3D2080CC06777E8A2364F0234B81064C5C739A8DA28DC5889072BF37685CBC94C2D31D0179AD86D8E3AA8090D4F0B281BE37E0143746E6049CCC06899401264FA471C016A96C79815B55BBC26B43052609D9D175FBCDE455392F10E51EC162F51CF732E6BB391F56BBFD8D957DF3D4C55B71CEFD54B19C16D458757373E698D7E693A8FC39815A8BF03BA05EA8C8778D38F9873D62B4460F41ACF997C30E7C3AF025FA171B5F5AD4D6B15E95C27F6B35AD61875E5505449B4E6767392933

    這個加密的公鑰可以用我的另外一個repo（how-does-navicat-encrypt-password）解密，其中密鑰為b'23970790'。

    例如：

    E:\GitHub>git clone https://github.com/DoubleLabyrinth/how-does-navicat-encrypt-password.git
...
E:\GitHub>cd how-does-navicat-encrypt-password\python3
E:\GitHub\how-does-navicat-encrypt-password\python3>python
Python 3.6.3 (v3.6.3:2c5fed8, Oct  3 2017, 18:11:49) [MSC v.1900 64 bit (AMD64)] on win32
Type "help", "copyright", "credits" or "license" for more information.
>>> from NavicatCrypto import *
>>> cipher = Navicat11Crypto(b'23970790')
>>> print(cipher.DecryptString('D75125B70767B94145B47C1CB3C0755E7CCB8825C5DCE0C58ACF944E082801409A02472FAFFD1CD77864BB821AE36766FEEDE6A24F12662954168BFA314BD95032B9D82445355ED7BC0B880887D650F529158142E1CED09B9C2186BF71A70C0FE2F1E0AEF3BD6B75277AAB20DFAF3D110F75912BFB63AC50EC4C48689D1502715243A79F39FF2DE2BF15CE438FF885745ED54573850E8A9F40EE2FF505EB7476F95ADB783B28CA374FAC4632892AB82FB3BF4715FCFE6E82D03731FC3762B6AAC3DF1C3BC646FE9CD3C62663A97EE72DB932A301312B4A7633100C8CC357262C39A2B3A64B224F5276D5EDBDF0804DC3AC4B835162BB1969EAEBADC43D2511D6E023928781B167A48273B953378D3D2080CC06777E8A2364F0234B81064C5C739A8DA28DC5889072BF37685CBC94C2D31D0179AD86D8E3AA8090D4F0B281BE37E0143746E6049CCC06899401264FA471C016A96C79815B55BBC26B43052609D9D175FBCDE455392F10E51EC162F51CF732E6BB391F56BBFD8D957DF3D4C55B71CEFD54B19C16D458757373E698D7E693A8FC39815A8BF03BA05EA8C8778D38F9873D62B4460F41ACF997C30E7C3AF025FA171B5F5AD4D6B15E95C27F6B35AD61875E5505449B4E6767392933'))
-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAw1dqF3SkCaAAmMzs889I
qdW9M2dIdh3jG9yPcmLnmJiGpBF4E9VHSMGe8oPAy2kJDmdNt4BcEygvssEfginv
a5t5jm352UAoDosUJkTXGQhpAWMF4fBmBpO3EedG62rOsqMBgmSdAyxCSPBRJIOF
R0QgZFbRnU0frj34fiVmgYiLuZSAmIbs8ZxiHPdp1oD4tUpvsFci4QJtYNjNnGU2
WPH6rvChGl1IRKrxMtqLielsvajUjyrgOC6NmymYMvZNER3htFEtL1eQbCyTfDmt
YyQ1Wt4Ot12lxf0wVIR5mcGN7XCXJRHOFHSf1gzXWabRSvmt1nrl7sW6cjxljuuQ
awIDAQAB
-----END PUBLIC KEY-----

    註意：

    從 Navicat Premium 12.1.11 開始，Navicat不再用上面說的方法載入密鑰。當然密鑰還是儲存在libcc.dll文件中。當Navicat啟動時，它會用8位元組長的XOR密鑰來加密公鑰，並儲存到一個靜態數據區中。當驗證 激活碼 時，Navicat會重新生成一樣的8位元組XOR密鑰，並解密在靜態儲存區中的密文，從而獲取公鑰。

    在libcc.dll，x64版本中，你會看到如下的幾條指令：

    xoreax,'M'
mov byte_xxxxxx,al
...
xoreax,'I'
mov byte_xxxxxx,al
...
xoreax,'I'
mov byte_xxxxxx,al
...
xoreax,'B'
mov byte_xxxxxx,al
...
xoreax,'I'
mov byte_xxxxxx,al
...
xoreax,'j'
mov byte_xxxxxx,al
...
...

  • 請求碼

    這是一個Base64編碼的字元串，代表的是長度為256位元組的數據。這256位元組的數據是 離線激活信息 用 Navicat激活公鑰 加密的密文。

  • 離線激活請求信息

    這是一個JSON風格的字元串。它包含了3個Key："K"、"DI"和"P"，分別代表 序列號、設備識別碼（與你的電腦硬體信息相關）和 平臺 (其實就是操作系統類型)。

    例如：

    {"K": "xxxxxxxxxxxxxxxx", "DI": "yyyyyyyyyyyyy", "P": "WIN8"}

  • 激活碼

    這是一個Base64編碼的字元串，代表的是長度為256位元組的數據。這256位元組的數據是 離線激活回覆信息 用 Navicat激活私鑰 加密的密文。目前我們不知道官方的 Navicat激活私鑰，所以我們得替換掉軟體里的公鑰。

  • 離線激活回覆信息

    和 離線激活請求信息 一樣，它也是一個JSON風格的字元串。但是它包含5個Key，分別為"K"、"N"、"O"、"T" 和 "DI".

    "K" 和 "DI" 的意義與 離線激活請求信息 中的相同，且Value必須與 離線激活請求信息 中的相同。

    "N"、"O"、"T" 分別代表 註冊名、組織、授權時間。

    註冊名 和 組織 的值類型為UTF-8編碼的字元串。授權時間 的值類型可以為字元串或整數（感謝@Wizr在issue #10中的報告）。

    "T" 可以被省略。

  • 序列號

    這是一個被分為了4個部分的字元串，其中每個部分都是4個字元長。

    序列號 是通過10個位元組的數據來生成的。為了表達方便，我用 uint8_t data[10] 來表示這10個位元組。

    1. data[0] 和 data[1] 必須分別為 0x68 和 0x2A。

      這兩個位元組為Navicat的標誌數。

    2. data[2]、data[3] 和 data[4] 可以是任意位元組，你想設成什麼都行。

    3. data[5] 和 data[6] 是Navicat的語言標誌，值如下：

      語言類型data[5]data[6]發現者
      English 0xAC 0x88  
      簡體中文 0xCE 0x32  
      繁體中文 0xAA 0x99  
      日本語 0xAD 0x82 @dragonflylee
      Polski 0xBB 0x55 @dragonflylee
      Español 0xAE 0x10 @dragonflylee
      Français 0xFA 0x20 @Deltafox79
      Deutsch 0xB1 0x60 @dragonflylee
      한국어 0xB5 0x60 @dragonflylee
      Русский 0xEE 0x16 @dragonflylee
      Português 0xCD 0x49 @dragonflylee

    4. data[7] 是Navicat產品ID。（感謝 @dragonflylee 和 @Deltafox79提供的數據）

      產品名EnterpriseStandardEducationalEssentials
      Navicat Report Viewer 0x0B      
      Navicat Data Modeler 3   0x84 0x85  
      Navicat Premium 0x65   0x66 0x67
      Navicat MySQL 0x68 0x69 0x6A 0x6B
      Navicat PostgreSQL 0x6C 0x6D 0x6E 0x6F
      Navicat Oracle 0x70 0x71 0x72 0x73
      Navicat SQL Server 0x74 0x75 0x76 0x77
      Navicat SQLite 0x78 0x79 0x7A 0x7B
      Navicat MariaDB 0x7C 0x7D 0x7E 0x7F
      Navicat MongoDB 0x80 0x81 0x82  

    5. data[8] 的高4位代表 版本號。低4位未知，但可以用來延長激活期限，可取的值有0000和0001。

      例如：

      對於 Navicat 12: 高4位必須是1100，為12的二進位形式。
      對於 Navicat 11: 高4位必須是1011，為11的二進位形式。

    6. data[9] 目前暫未知，但如果你想要 not-for-resale license 的話可以設成0xFD、0xFC或0xFB。

      根據 Navicat 12 for Mac x64 版本殘留的符號信息可知：

      • 0xFB是 Not-For-Resale-30-days license.
      • 0xFC是 Not-For-Resale-90-days license.
      • 0xFD是 Not-For-Resale-365-days license.
      • 0xFE是 Not-For-Resale license.
      • 0xFF是 Site license.

    之後Navicat使用 ECB 模式的 DES 演算法來加密 data[10] 的後8位元組，也就是 data[2] 到 data[9] 的部分。

    相應的DES密鑰為：

    unsigned char DESKey = { 0x64, 0xAD, 0xF3, 0x2F, 0xAE, 0xF2, 0x1A, 0x27 };

    之後使用Base32編碼 data[10]，其中編碼表改為：

    char EncodeTable[] = "ABCDEFGHIJKLMNOPQRSTUVWXYZ234567";

    編碼之後你應該會得到一個16位元組長的字元串，並且以"NAV"打頭。

    將16位元組的字元串分成4個4位元組的小塊，然後用"-"連接就可以得到 序列號。

2. 激活過程

  1. 檢查用戶輸入的 序列號 是否合法。

  2. 在用戶點擊了激活按鈕之後，Navicat會先嘗試線上激活。如果失敗，用戶可以選擇離線激活。

  3. Navicat會使用用戶輸入的 序列號 以及從用戶電腦收集來的信息生成 離線激活請求信息，然後用 Navicat激活公鑰 加密，並將密文用Base64編碼，最後得到 請求碼。

  4. 正常流程下，請求碼 應該通過可聯網的電腦發送給Navicat的官方激活伺服器。之後Navicat的官方激活伺服器會返回一個合法的 激活碼。

    但現在我們使用註冊機來扮演官方激活伺服器的角色，只是Navicat軟體里的激活公鑰得換成自己的公鑰：

    1. 根據 請求碼, 獲得"DI"值和"K"值。

    2. 用"K"值、用戶名、組織名和"DI"值填寫 離線激活回覆信息。

    3. 用自己的2048位RSA私鑰加密 離線激活回覆信息，你將會得到256位元組的密文。

    4. 用Base64編碼這256位元組的密文，就可以得到 激活碼。

    5. 在Navicat軟體中填入 激活碼 即可完成離線激活。


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • Bash腳本編程之字元串處理
    簡介 其實這裡說得字元串處理，對應的是bash官網中的【Shell Parameter Expansion】，不過直接去看這部分內容實在是太難以理解了。就按照馬哥所說的字元串處理會比較好理解，平常使用應該也是足夠的了。 字元串切片 這塊在上一篇講解數組的文章中，也大概提到了Shell Paramet ...
  • 樹莓派系統配置和軟體安裝
    版權聲明：本文為博主原創文章，轉載請註明出處。 https://www.cnblogs.com/YaoYing/ 系統配置和軟體安裝 歡迎界面 當你看到這個界面的時候，那麼恭喜你，你入坑了（哈哈） 同時也表示我們製作的SD卡是沒問題的。 接下來我們開始配置它。 國家和語言設置，不出意外和我一樣就行。 ...
  • linux中批量添加文件首碼的操作
    需要在文件夾內所有txt文件的文件名前面添加"gt_"; 就是由原來的文件“xxx.txt”變成“gt_xxx.txt”: 網上搜來的腳本如下： for i in `ls`; do mv -f $i 'echo "gt_"$i`; done 1、首先， linux命令行切換到你需要修改文件名的目錄之 ...
  • linux部署.net Core項目
    首篇筆記，多多關照。方便回憶和給新手指導，大神繞道 首先在Linux系統部署.net Core項目首先準備一個Linux系統的伺服器，百度雲，阿裡雲都行。 1.net core 部署在Linux系統上運行的環境搭建總結 指導連接：https://www.cnblogs.com/hzzxq/archi ...
  • docker快速安裝rabbitmq
    1、進入docker hub鏡像倉庫地址：https://hub.docker.com/ 2、搜索rabbitMq，進入官方的鏡像，可以看到以下幾種類型的鏡像；我們選擇帶有“mangement”的版本（包含web管理頁面）； 3、拉起鏡像 docker pull rabbitmq:3.7.7-man ...
  • ElasticSearch - 遐想
    眾所周知，ElasticSearch 存在一個問題，無法查詢最近 1s 的寫入。近實時這個屬性，限制了其在某些場景的應用。本文記錄了我在日常工作中想到的，解決特定場景的一些方案。既然是記錄，便會有好有壞，僅供大家參考。 預設上下文 一個書籍（book）索引（index），文檔（doc）屬性有：名稱（ ...
  • MySQL 有關MHA搭建與切換的幾個錯誤log
    1：masterha_check_repl 副本集方面報錯 replicates is not defined in the configuration file! 具體信息如下： 分析：MHA 漂移過後，我們知道配置信息中 主節點的信息就不在了，我們需要及時維護，否則/usr/local/bin/ ...
  • C# ODP.NET 調用Oracle函數返回值時報錯的一個解決方案
    有人在社區問到：C#調用Oracle中自定義函數的返回值時，無法正常調用。但在PL/SQL中正常調用返回。 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類