This topic created in 1373 days ago, the information mentioned may be changed or developed.
纯讨论
偶尔会用到 jetbrains 家的 webstorm,所以会在网上找下 licensekey 临时用一下.
然后网上有公众号(而且好几个)一直在定时更新 jetbrains 全家桶的激活码,当前 license 验证机制都是非对称算法实现的,按说只要他自己 privatekey 不泄露,别人生成的注册码应该是无法通过签名校验(前提不修改程序内置的 publickey),那么疑问是,难道这些人获取到了 privatekey?
偶尔会用到 jetbrains 家的 webstorm,所以会在网上找下 licensekey 临时用一下.
然后网上有公众号(而且好几个)一直在定时更新 jetbrains 全家桶的激活码,当前 license 验证机制都是非对称算法实现的,按说只要他自己 privatekey 不泄露,别人生成的注册码应该是无法通过签名校验(前提不修改程序内置的 publickey),那么疑问是,难道这些人获取到了 privatekey?
5 replies • 2022-08-06 14:54:00 +08:00
 |
1
RatioPattern Aug 5, 2022
RSA 不是完全不能破解，很早之前就有人批量跑 512 位 RSA 的，现在算力疯涨，是有可能的
|
 |
2
a33291 OP @RatioPattern 是一种可能,但是我个人认为这个概率还是比较低的.
诚然总算力不低,但是普通人能调动的非常少(或者说能调用这些资源耗费的代价可能比直接买正版还高) 早期学习逆向,就发现有些程序会内置密码 /数据库链接等敏感数据,虽然混淆加密,但是不完全可靠,按说这种大厂应该不会犯这种低级错误. 不知道有没有大佬了解个中奥秘,非常好奇 |
|
3
RatioPattern Aug 5, 2022
@a33291 仔细看了下你里面并没有提到需要输入信息到公众号，是否公众号是不需要提供任何信息直接下发激活码的？这个可能是企业购买的比如 zf 专供批量装机版的激活码？
|
|
4
a33291 OP @RatioPattern 的确,他是无需提供任何信息,公众号输入关键字就回复一个激活码下载 url,是一个文本文件,内涵激活码,复制就可用,只是用人多了之后会被官方 ban 掉.
他每天都会变,激活码不相同.我又找了一下资料,jet 官方其实也提供了一个离线激活的"license server",没有仔细分析这个逻辑,有一定可能 privatekey 在这个离线激活 server 里,然后有人逆向分析出来了. 你提到的这个也是一个可能,之前没想到.之前我看 v2 上有人提到 x 乎有人在卖 56 一个的正版授权账号,这种就是利用的教育授权,但是利用的人多了之后邮箱会被 ban 掉. |
 |
5
ysc3839 Aug 6, 2022 via Android
有一说一，WinRAR 的私钥是泄漏了
|
Select Language