ExeProtector - 个人管理版

简单、安全、高效的软件加密授权系统
适合个人开发者和小团队使用

---

📖 项目简介

ExeProtector 是一个专为个人开发者设计的软件加密授权系统，帮助你保护自己的软件产品，防止盗版和未授权使用。

✨ 核心特点

• 🔐 真正的加密：采用 AES-256 加密算法，不是简单的编码
• 🌐 云端验证：授权验证在云服务器进行，客户端无法绕过
• 🎨 友好界面：Tkinter 图形界面，操作简单直观
• 💾 数据库管理：MySQL 存储授权数据，稳定可靠
• 🚀 轻量部署：最低 30 元/月，30 分钟完成部署
• 🔒 安全隔离：数据库密码不会暴露给客户端

🎯 适用场景

• ✅ 个人开发者想要保护自己的软件
• ✅ 小团队需要简单的授权管理系统
• ✅ 软件售价在 100-1000 元之间
• ✅ 对安全性有一定要求，但预算有限
• ✅ 希望保持现有的管理方式

---

🏗️ 系统架构

┌─────────────────────────────────┐
│      你的电脑（管理端）           │
│   ┌─────────────────────────┐   │
│   │    main.py 管理界面      │   │
│   │  • 生成卡密              │   │
│   │  • 管理授权              │   │
│   │  • 加密软件              │   │
│   └─────────────────────────┘   │
│            ↓ 直连                │
└─────────────────────────────────┘
            ↓
┌─────────────────────────────────┐
│     云服务器（验证端）            │
│   ┌─────────────────────────┐   │
│   │  api_server_lite.py     │   │
│   │  • 验证卡密              │   │
│   │  • 激活授权              │   │
│   └─────────────────────────┘   │
│            ↓                     │
│   ┌─────────────────────────┐   │
│   │   MySQL 数据库           │   │
│   └─────────────────────────┘   │
└─────────────────────────────────┘
            ↑
┌─────────────────────────────────┐
│     用户电脑（客户端）            │
│   ┌─────────────────────────┐   │
│   │  加密的 EXE 程序         │   │
│   │  • 输入卡密激活          │   │
│   │  • 联网验证              │   │
│   │  • 运行受保护的程序       │   │
│   └─────────────────────────┘   │
└─────────────────────────────────┘

---

📦 文件结构

Exeprotector/
├── 📄 核心代码文件
│   ├── main.py                    # 管理界面（Tkinter）
│   ├── database.py                # 数据库操作
│   ├── config.py                  # 配置文件
│   ├── machine_code.py            # 机器码生成
│   ├── api_server_lite.py         # 轻量级API服务器（部署到云端）
│   ├── validator_secure.py        # 安全验证器（嵌入到加密EXE）
│   └── encryptor_secure.py        # AES加密器
│
├── 📁 数据目录
│   ├── licenses_local.db          # 本地SQLite数据库（可选）
│   ├── db_config.json             # 数据库配置
│   └── files/                     # 文件存储目录
│       ├── executables/           # 加密后的EXE文件
│       ├── backups/               # 备份文件
│       └── file_metadata.json     # 文件元数据
│
└── 📚 文档文件
    ├── README.md                  # 本文件
    ├── 个人版_开始这里.md         # ⭐ 快速入门指南
    ├── 个人版_快速部署指南.md     # 详细部署教程
    ├── 个人版_文件清单.md         # 文件说明
    ├── 方案_个人管理版.md         # 核心方案文档
    └── env_config_example.txt     # 环境变量配置示例

---

🚀 快速开始

准备工作

在开始之前，请确保你有：

• 一台云服务器（1核1G 即可，约 30 元/月）
• Python 3.7+ 环境
• MySQL 数据库
• 30-40 分钟的时间

第一步：阅读文档（5分钟）

⭐ 强烈推荐先阅读：

个人版_开始这里.md

这个文档会告诉你：

• 为什么选择这个方案
• 系统是如何工作的
• 成本和效果如何
• 是否适合你的需求

第二步：部署 API 服务器（15分钟）

详细教程请查看：

个人版_快速部署指南.md

简要步骤：

1. 上传 api_server_lite.py 到云服务器
2. 安装依赖：

   pip3 install flask mysql-connector-python
   

3. 配置环境变量
4. 启动服务

第三步：配置本地管理程序（5分钟）

1. 安装依赖：

   pip install mysql-connector-python cryptography requests
   

2. 修改 main.py 中的加密配置（约第 1365 行）：

   # 在 encrypt_software_by_name 方法中
   from encryptor_secure import SecureEXEEncryptor
   
   api_config = {
       'api_url': 'https://your-domain.com/api',  # 改成你的服务器地址
       'api_key': 'your-api-key-here'              # 改成你的API密钥
   }
   
   encryptor = SecureEXEEncryptor()
   

3. 配置数据库连接（db_config.json）

第四步：测试运行（10分钟）

1. 启动管理程序：

   python main.py
   

2. 测试流程：

   • 连接数据库
   • 添加软件产品
   • 生成卡密
   • 加密测试EXE
   • 在另一台电脑测试激活

完成！ 🎉

---

💡 使用指南

管理卡密

1. 运行 main.py
2. 连接数据库
3. 在"卡密管理"标签页：
   • 生成卡密
   • 查看卡密状态
   • 管理到期时间
   • 封禁/解封卡密

加密软件

1. 在"软件管理"标签页添加软件信息
2. 选择要加密的 EXE 文件
3. 点击"加密软件"
4. 等待加密完成
5. 在 files/executables/ 目录获取加密后的 EXE

分发给用户

1. 将加密后的 EXE 发送给用户
2. 用户运行 EXE 后会显示机器码
3. 用户提供机器码给你
4. 你在管理界面生成对应的卡密
5. 用户输入卡密完成激活

---

🔧 配置说明

数据库配置

编辑 db_config.json：

{
    "host": "your-mysql-host",
    "port": 3306,
    "user": "your-username",
    "password": "your-password",
    "database": "filesend_db"
}

API 服务器配置

在云服务器上设置环境变量：

export DB_HOST=localhost
export DB_USER=your-username
export DB_PASSWORD=your-password
export DB_NAME=filesend_db
export API_KEY=$(python3 -c "import os; print(os.urandom(32).hex())")

安全建议

1. 必须修改 API 密钥

   • 不要使用默认值
   • 使用强随机密钥

2. 启用 HTTPS

   • 申请免费 SSL 证书（Let's Encrypt）
   • 通过 Nginx 配置反向代理

3. 定期备份数据库

   mysqldump -u username -p database_name > backup.sql
   

4. 限制 SSH 访问

   • 使用密钥认证
   • 禁用密码登录
   • 配置 fail2ban

---

💰 成本分析

项目	费用	说明
云服务器	¥30-50/月	1核1G 已足够
域名	¥50-100/年	可选但推荐
SSL 证书	免费	Let's Encrypt
总计	¥50/月	约 ¥600/年

投资回报率（ROI）

假设：

• 软件售价：¥100
• 用户数：1000
• 盗版率：从 50% 降到 20%

额外收入：1000 × ¥100 × 30% = ¥30,000/年

投资回报率：(30,000 - 600) / 600 × 100% = 4900%

---

🔒 安全性说明

修复前的问题

• ❌ 数据库密码硬编码在客户端
• ❌ 使用 hex 编码（伪加密）
• ❌ 验证逻辑在客户端
• ❌ PyInstaller 容易反编译
• ❌ 破解难度：5 分钟

修复后的改进

• ✅ 数据库密码只在云服务器
• ✅ 使用 AES-256 真加密
• ✅ 验证逻辑在云端
• ✅ API 密钥保护
• ✅ 破解难度：2-5 天

安全评分：从 2/10 提升到 6.5/10

安全等级说明

等级	破解时间	适用场景	成本
2/10	5分钟	❌ 不适用	-
6.5/10	2-5天	✅ 个人/小团队	¥600/年
8/10	数周	企业级	¥5,000+/年
9.5/10	数月	军工级	¥50,000+/年

本方案适合软件售价在 100-1000 元的个人开发者。

---

🐛 故障排查

API 服务器无法访问

# 检查服务状态
systemctl status license-api

# 检查端口
netstat -tulpn | grep 5000

# 检查防火墙
ufw status

# 查看日志
journalctl -u license-api -f

数据库连接失败

# 测试连接
mysql -h host -u user -p

# 检查环境变量
echo $DB_HOST
echo $DB_USER

加密失败

1. 检查 validator_secure.py 是否存在
2. 检查 encryptor_secure.py 是否存在
3. 检查依赖是否安装：

   pip list | grep cryptography
   

激活失败

1. 检查 API 服务器日志
2. 确认 API 密钥配置一致
3. 测试网络连接
4. 检查数据库中的软件名称

更多问题请查看：个人版_快速部署指南.md

---

📊 性能指标

API 服务器（1核1G）

• 并发请求：50-100
• 响应时间：< 50ms
• 内存占用：< 100MB
• CPU 占用：< 10%

支持规模

• 日活用户：500+
• 月活用户：2000+
• 峰值 QPS：50

---

🔄 版本历史

v2.0（当前版本）

• ✅ 采用 AES-256 真加密
• ✅ 云端 API 验证
• ✅ 数据库密码隔离
• ✅ 请求签名保护
• ✅ 完整的文档

v1.0（已废弃）

• ❌ hex 编码（不安全）
• ❌ 客户端验证
• ❌ 数据库密码硬编码

---

📞 技术支持

免费支持

• 📖 查看文档（推荐先阅读文档）
• 💬 邮件咨询：shoubo1224@qq.com
• 📱 微信：taiyi1224

付费服务

• 🔧 远程部署：¥200/次（包成功）
• 📞 技术支持：¥500/月
• 🎓 一对一培训：¥500/小时
• 🛠️ 定制开发：¥1000+ 起

---

❓ 常见问题

Q1: 必须要有域名吗？

A: 不必须，但强烈推荐。

• 没有域名：只能用 IP，无法使用 HTTPS，不够安全
• 有域名：支持 HTTPS，更稳定、更专业

域名很便宜（¥50-100/年），值得投资。

Q2: 数据库会被改动吗？

A: 完全不会！

• 不需要迁移数据
• 不需要修改表结构
• 现有功能完全正常
• 只是加了一个 API 层

Q3: 部署很难吗？

A: 非常简单！

如果你会：

• SSH 登录服务器
• 复制粘贴命令
• 修改几行代码

那就完全没问题！预计 30-40 分钟。

Q4: 维护麻烦吗？

A: 几乎不需要维护！

日常操作：

• 管理卡密 - 用现有界面（不变）
• 加密软件 - 用现有界面（不变）
• 查看统计 - 用现有界面（不变）

偶尔需要：

• 重启 API 服务器（很少）
• 查看日志（有问题时）
• 备份数据库（建议每周）

Q5: 可以破解吗？

A: 任何加密都可能被破解，但：

• 本方案破解时间：2-5 天
• 对于普通用户：难度太高
• 对于专业黑客：成本太高

破解成本 > 购买成本 = 有效保护

如果软件售价很高（>¥5000），建议使用更高级的方案。

Q6: 适合我吗？

适合：

• ✅ 个人开发者
• ✅ 小团队（< 10人）
• ✅ 软件售价 ¥100-1000
• ✅ 预算有限
• ✅ 需要基本保护

不适合：

• ❌ 大型企业
• ❌ 软件售价 > ¥5000
• ❌ 需要军工级安全
• ❌ 有专业安全团队

---

🎓 学习路径

第1天：理解方案

1. 阅读 README.md（本文件）
2. 阅读 个人版_开始这里.md
3. 阅读 方案_个人管理版.md

第2天：部署系统

1. 按照 个人版_快速部署指南.md 部署
2. 配置 API 服务器
3. 修改本地程序

第3天：测试优化

1. 测试加密功能
2. 测试激活流程
3. 优化配置

第4天：了解安全原理（可选）

1. 学习 AES 加密原理
2. 学习 API 认证机制
3. 学习安全最佳实践

---

📝 许可证

本项目采用 MIT 许可证。

MIT License

Copyright (c) 2025 ExeProtector

Permission is hereby granted, free of charge, to any person obtaining a copy
of this software and associated documentation files (the "Software"), to deal
in the Software without restriction...

---

🙏 致谢

感谢所有使用和支持本项目的开发者！

特别感谢：

• Python 社区
• Flask 框架
• MySQL 数据库
• Let's Encrypt

---

🚀 立即开始

准备好了吗？现在就开始部署吧！

👉 下一步：打开 个人版_开始这里.md

预计时间：30-40 分钟
预计成本：¥50/月

你绝对可以做到！ 💪

---

最后更新：2025-10-23
作者：太一
微信：taiyi1224
邮箱：shoubo1224@qq.com