575 lines
14 KiB
Markdown
575 lines
14 KiB
Markdown
# ExeProtector - 个人管理版
|
||
|
||
> **简单、安全、高效的软件加密授权系统**
|
||
> **适合个人开发者和小团队使用**
|
||
|
||
[](https://github.com/yourusername/exeprotector)
|
||
[](https://www.python.org/)
|
||
[](LICENSE)
|
||
|
||
---
|
||
|
||
## 📖 项目简介
|
||
|
||
ExeProtector 是一个专为个人开发者设计的软件加密授权系统，帮助你保护自己的软件产品，防止盗版和未授权使用。
|
||
|
||
### ✨ 核心特点
|
||
|
||
- 🔐 **真正的加密**：采用 AES-256 加密算法，不是简单的编码
|
||
- 🌐 **云端验证**：授权验证在云服务器进行，客户端无法绕过
|
||
- 🎨 **友好界面**：Tkinter 图形界面，操作简单直观
|
||
- 💾 **数据库管理**：MySQL 存储授权数据，稳定可靠
|
||
- 🚀 **轻量部署**：最低 30 元/月，30 分钟完成部署
|
||
- 🔒 **安全隔离**：数据库密码不会暴露给客户端
|
||
|
||
### 🎯 适用场景
|
||
|
||
- ✅ 个人开发者想要保护自己的软件
|
||
- ✅ 小团队需要简单的授权管理系统
|
||
- ✅ 软件售价在 100-1000 元之间
|
||
- ✅ 对安全性有一定要求，但预算有限
|
||
- ✅ 希望保持现有的管理方式
|
||
|
||
---
|
||
|
||
## 🏗️ 系统架构
|
||
|
||
```
|
||
┌─────────────────────────────────┐
|
||
│ 你的电脑（管理端） │
|
||
│ ┌─────────────────────────┐ │
|
||
│ │ main.py 管理界面 │ │
|
||
│ │ • 生成卡密 │ │
|
||
│ │ • 管理授权 │ │
|
||
│ │ • 加密软件 │ │
|
||
│ └─────────────────────────┘ │
|
||
│ ↓ 直连 │
|
||
└─────────────────────────────────┘
|
||
↓
|
||
┌─────────────────────────────────┐
|
||
│ 云服务器（验证端） │
|
||
│ ┌─────────────────────────┐ │
|
||
│ │ api_server_lite.py │ │
|
||
│ │ • 验证卡密 │ │
|
||
│ │ • 激活授权 │ │
|
||
│ └─────────────────────────┘ │
|
||
│ ↓ │
|
||
│ ┌─────────────────────────┐ │
|
||
│ │ MySQL 数据库 │ │
|
||
│ └─────────────────────────┘ │
|
||
└─────────────────────────────────┘
|
||
↑
|
||
┌─────────────────────────────────┐
|
||
│ 用户电脑（客户端） │
|
||
│ ┌─────────────────────────┐ │
|
||
│ │ 加密的 EXE 程序 │ │
|
||
│ │ • 输入卡密激活 │ │
|
||
│ │ • 联网验证 │ │
|
||
│ │ • 运行受保护的程序 │ │
|
||
│ └─────────────────────────┘ │
|
||
└─────────────────────────────────┘
|
||
```
|
||
|
||
---
|
||
|
||
## 📦 文件结构
|
||
|
||
```
|
||
Exeprotector/
|
||
├── 📄 核心代码文件
|
||
│ ├── main.py # 管理界面（Tkinter）
|
||
│ ├── database.py # 数据库操作
|
||
│ ├── config.py # 配置文件
|
||
│ ├── machine_code.py # 机器码生成
|
||
│ ├── api_server_lite.py # 轻量级API服务器（部署到云端）
|
||
│ ├── validator_secure.py # 安全验证器（嵌入到加密EXE）
|
||
│ └── encryptor_secure.py # AES加密器
|
||
│
|
||
├── 📁 数据目录
|
||
│ ├── licenses_local.db # 本地SQLite数据库（可选）
|
||
│ ├── db_config.json # 数据库配置
|
||
│ └── files/ # 文件存储目录
|
||
│ ├── executables/ # 加密后的EXE文件
|
||
│ ├── backups/ # 备份文件
|
||
│ └── file_metadata.json # 文件元数据
|
||
│
|
||
└── 📚 文档文件
|
||
├── README.md # 本文件
|
||
├── 个人版_开始这里.md # ⭐ 快速入门指南
|
||
├── 个人版_快速部署指南.md # 详细部署教程
|
||
├── 个人版_文件清单.md # 文件说明
|
||
├── 方案_个人管理版.md # 核心方案文档
|
||
└── env_config_example.txt # 环境变量配置示例
|
||
```
|
||
|
||
---
|
||
|
||
## 🚀 快速开始
|
||
|
||
### 准备工作
|
||
|
||
在开始之前，请确保你有：
|
||
|
||
- [x] 一台云服务器（1核1G 即可，约 30 元/月）
|
||
- [x] Python 3.7+ 环境
|
||
- [x] MySQL 数据库
|
||
- [x] 30-40 分钟的时间
|
||
|
||
### 第一步：阅读文档（5分钟）
|
||
|
||
**⭐ 强烈推荐先阅读：**
|
||
|
||
```bash
|
||
个人版_开始这里.md
|
||
```
|
||
|
||
这个文档会告诉你：
|
||
- 为什么选择这个方案
|
||
- 系统是如何工作的
|
||
- 成本和效果如何
|
||
- 是否适合你的需求
|
||
|
||
### 第二步：部署 API 服务器（15分钟）
|
||
|
||
**详细教程请查看：**
|
||
|
||
```bash
|
||
个人版_快速部署指南.md
|
||
```
|
||
|
||
简要步骤：
|
||
|
||
1. 上传 `api_server_lite.py` 到云服务器
|
||
2. 安装依赖：
|
||
```bash
|
||
pip3 install flask mysql-connector-python
|
||
```
|
||
3. 配置环境变量
|
||
4. 启动服务
|
||
|
||
### 第三步：配置本地管理程序（5分钟）
|
||
|
||
1. 安装依赖：
|
||
```bash
|
||
pip install mysql-connector-python cryptography requests
|
||
```
|
||
|
||
2. 修改 `main.py` 中的加密配置（约第 1365 行）：
|
||
|
||
```python
|
||
# 在 encrypt_software_by_name 方法中
|
||
from encryptor_secure import SecureEXEEncryptor
|
||
|
||
api_config = {
|
||
'api_url': 'https://your-domain.com/api', # 改成你的服务器地址
|
||
'api_key': 'your-api-key-here' # 改成你的API密钥
|
||
}
|
||
|
||
encryptor = SecureEXEEncryptor()
|
||
```
|
||
|
||
3. 配置数据库连接（`db_config.json`）
|
||
|
||
### 第四步：测试运行（10分钟）
|
||
|
||
1. 启动管理程序：
|
||
```bash
|
||
python main.py
|
||
```
|
||
|
||
2. 测试流程：
|
||
- 连接数据库
|
||
- 添加软件产品
|
||
- 生成卡密
|
||
- 加密测试EXE
|
||
- 在另一台电脑测试激活
|
||
|
||
**完成！** 🎉
|
||
|
||
---
|
||
|
||
## 💡 使用指南
|
||
|
||
### 管理卡密
|
||
|
||
1. 运行 `main.py`
|
||
2. 连接数据库
|
||
3. 在"卡密管理"标签页：
|
||
- 生成卡密
|
||
- 查看卡密状态
|
||
- 管理到期时间
|
||
- 封禁/解封卡密
|
||
|
||
### 加密软件
|
||
|
||
1. 在"软件管理"标签页添加软件信息
|
||
2. 选择要加密的 EXE 文件
|
||
3. 点击"加密软件"
|
||
4. 等待加密完成
|
||
5. 在 `files/executables/` 目录获取加密后的 EXE
|
||
|
||
### 分发给用户
|
||
|
||
1. 将加密后的 EXE 发送给用户
|
||
2. 用户运行 EXE 后会显示机器码
|
||
3. 用户提供机器码给你
|
||
4. 你在管理界面生成对应的卡密
|
||
5. 用户输入卡密完成激活
|
||
|
||
---
|
||
|
||
## 🔧 配置说明
|
||
|
||
### 数据库配置
|
||
|
||
编辑 `db_config.json`：
|
||
|
||
```json
|
||
{
|
||
"host": "your-mysql-host",
|
||
"port": 3306,
|
||
"user": "your-username",
|
||
"password": "your-password",
|
||
"database": "filesend_db"
|
||
}
|
||
```
|
||
|
||
### API 服务器配置
|
||
|
||
在云服务器上设置环境变量：
|
||
|
||
```bash
|
||
export DB_HOST=localhost
|
||
export DB_USER=your-username
|
||
export DB_PASSWORD=your-password
|
||
export DB_NAME=filesend_db
|
||
export API_KEY=$(python3 -c "import os; print(os.urandom(32).hex())")
|
||
```
|
||
|
||
### 安全建议
|
||
|
||
1. **必须修改 API 密钥**
|
||
- 不要使用默认值
|
||
- 使用强随机密钥
|
||
|
||
2. **启用 HTTPS**
|
||
- 申请免费 SSL 证书（Let's Encrypt）
|
||
- 通过 Nginx 配置反向代理
|
||
|
||
3. **定期备份数据库**
|
||
```bash
|
||
mysqldump -u username -p database_name > backup.sql
|
||
```
|
||
|
||
4. **限制 SSH 访问**
|
||
- 使用密钥认证
|
||
- 禁用密码登录
|
||
- 配置 fail2ban
|
||
|
||
---
|
||
|
||
## 💰 成本分析
|
||
|
||
| 项目 | 费用 | 说明 |
|
||
|------|------|------|
|
||
| 云服务器 | ¥30-50/月 | 1核1G 已足够 |
|
||
| 域名 | ¥50-100/年 | 可选但推荐 |
|
||
| SSL 证书 | 免费 | Let's Encrypt |
|
||
| **总计** | **¥50/月** | 约 **¥600/年** |
|
||
|
||
### 投资回报率（ROI）
|
||
|
||
假设：
|
||
- 软件售价：¥100
|
||
- 用户数：1000
|
||
- 盗版率：从 50% 降到 20%
|
||
|
||
**额外收入**：1000 × ¥100 × 30% = **¥30,000/年**
|
||
|
||
**投资回报率**：(30,000 - 600) / 600 × 100% = **4900%**
|
||
|
||
---
|
||
|
||
## 🔒 安全性说明
|
||
|
||
### 修复前的问题
|
||
|
||
- ❌ 数据库密码硬编码在客户端
|
||
- ❌ 使用 hex 编码（伪加密）
|
||
- ❌ 验证逻辑在客户端
|
||
- ❌ PyInstaller 容易反编译
|
||
- ❌ 破解难度：5 分钟
|
||
|
||
### 修复后的改进
|
||
|
||
- ✅ 数据库密码只在云服务器
|
||
- ✅ 使用 AES-256 真加密
|
||
- ✅ 验证逻辑在云端
|
||
- ✅ API 密钥保护
|
||
- ✅ 破解难度：2-5 天
|
||
|
||
**安全评分：从 2/10 提升到 6.5/10**
|
||
|
||
### 安全等级说明
|
||
|
||
| 等级 | 破解时间 | 适用场景 | 成本 |
|
||
|------|---------|---------|------|
|
||
| 2/10 | 5分钟 | ❌ 不适用 | - |
|
||
| 6.5/10 | 2-5天 | ✅ 个人/小团队 | ¥600/年 |
|
||
| 8/10 | 数周 | 企业级 | ¥5,000+/年 |
|
||
| 9.5/10 | 数月 | 军工级 | ¥50,000+/年 |
|
||
|
||
**本方案适合软件售价在 100-1000 元的个人开发者。**
|
||
|
||
---
|
||
|
||
## 🐛 故障排查
|
||
|
||
### API 服务器无法访问
|
||
|
||
```bash
|
||
# 检查服务状态
|
||
systemctl status license-api
|
||
|
||
# 检查端口
|
||
netstat -tulpn | grep 5000
|
||
|
||
# 检查防火墙
|
||
ufw status
|
||
|
||
# 查看日志
|
||
journalctl -u license-api -f
|
||
```
|
||
|
||
### 数据库连接失败
|
||
|
||
```bash
|
||
# 测试连接
|
||
mysql -h host -u user -p
|
||
|
||
# 检查环境变量
|
||
echo $DB_HOST
|
||
echo $DB_USER
|
||
```
|
||
|
||
### 加密失败
|
||
|
||
1. 检查 `validator_secure.py` 是否存在
|
||
2. 检查 `encryptor_secure.py` 是否存在
|
||
3. 检查依赖是否安装：
|
||
```bash
|
||
pip list | grep cryptography
|
||
```
|
||
|
||
### 激活失败
|
||
|
||
1. 检查 API 服务器日志
|
||
2. 确认 API 密钥配置一致
|
||
3. 测试网络连接
|
||
4. 检查数据库中的软件名称
|
||
|
||
更多问题请查看：`个人版_快速部署指南.md`
|
||
|
||
---
|
||
|
||
## 📊 性能指标
|
||
|
||
### API 服务器（1核1G）
|
||
|
||
- 并发请求：50-100
|
||
- 响应时间：< 50ms
|
||
- 内存占用：< 100MB
|
||
- CPU 占用：< 10%
|
||
|
||
### 支持规模
|
||
|
||
- 日活用户：500+
|
||
- 月活用户：2000+
|
||
- 峰值 QPS：50
|
||
|
||
---
|
||
|
||
## 🔄 版本历史
|
||
|
||
### v2.0（当前版本）
|
||
|
||
- ✅ 采用 AES-256 真加密
|
||
- ✅ 云端 API 验证
|
||
- ✅ 数据库密码隔离
|
||
- ✅ 请求签名保护
|
||
- ✅ 完整的文档
|
||
|
||
### v1.0（已废弃）
|
||
|
||
- ❌ hex 编码（不安全）
|
||
- ❌ 客户端验证
|
||
- ❌ 数据库密码硬编码
|
||
|
||
---
|
||
|
||
## 📞 技术支持
|
||
|
||
### 免费支持
|
||
|
||
- 📖 查看文档（推荐先阅读文档）
|
||
- 💬 邮件咨询：shoubo1224@qq.com
|
||
- 📱 微信：taiyi1224
|
||
|
||
### 付费服务
|
||
|
||
- 🔧 远程部署：¥200/次（包成功）
|
||
- 📞 技术支持：¥500/月
|
||
- 🎓 一对一培训：¥500/小时
|
||
- 🛠️ 定制开发：¥1000+ 起
|
||
|
||
---
|
||
|
||
## ❓ 常见问题
|
||
|
||
### Q1: 必须要有域名吗？
|
||
|
||
**A:** 不必须，但强烈推荐。
|
||
|
||
- 没有域名：只能用 IP，无法使用 HTTPS，不够安全
|
||
- 有域名：支持 HTTPS，更稳定、更专业
|
||
|
||
域名很便宜（¥50-100/年），值得投资。
|
||
|
||
### Q2: 数据库会被改动吗？
|
||
|
||
**A:** 完全不会！
|
||
|
||
- 不需要迁移数据
|
||
- 不需要修改表结构
|
||
- 现有功能完全正常
|
||
- 只是加了一个 API 层
|
||
|
||
### Q3: 部署很难吗？
|
||
|
||
**A:** 非常简单！
|
||
|
||
如果你会：
|
||
- SSH 登录服务器
|
||
- 复制粘贴命令
|
||
- 修改几行代码
|
||
|
||
那就完全没问题！预计 30-40 分钟。
|
||
|
||
### Q4: 维护麻烦吗？
|
||
|
||
**A:** 几乎不需要维护！
|
||
|
||
日常操作：
|
||
- 管理卡密 - 用现有界面（不变）
|
||
- 加密软件 - 用现有界面（不变）
|
||
- 查看统计 - 用现有界面（不变）
|
||
|
||
偶尔需要：
|
||
- 重启 API 服务器（很少）
|
||
- 查看日志（有问题时）
|
||
- 备份数据库（建议每周）
|
||
|
||
### Q5: 可以破解吗？
|
||
|
||
**A:** 任何加密都可能被破解，但：
|
||
|
||
- 本方案破解时间：2-5 天
|
||
- 对于普通用户：难度太高
|
||
- 对于专业黑客：成本太高
|
||
|
||
**破解成本 > 购买成本 = 有效保护**
|
||
|
||
如果软件售价很高（>¥5000），建议使用更高级的方案。
|
||
|
||
### Q6: 适合我吗？
|
||
|
||
**适合：**
|
||
- ✅ 个人开发者
|
||
- ✅ 小团队（< 10人）
|
||
- ✅ 软件售价 ¥100-1000
|
||
- ✅ 预算有限
|
||
- ✅ 需要基本保护
|
||
|
||
**不适合：**
|
||
- ❌ 大型企业
|
||
- ❌ 软件售价 > ¥5000
|
||
- ❌ 需要军工级安全
|
||
- ❌ 有专业安全团队
|
||
|
||
---
|
||
|
||
## 🎓 学习路径
|
||
|
||
### 第1天：理解方案
|
||
|
||
1. 阅读 `README.md`（本文件）
|
||
2. 阅读 `个人版_开始这里.md`
|
||
3. 阅读 `方案_个人管理版.md`
|
||
|
||
### 第2天：部署系统
|
||
|
||
1. 按照 `个人版_快速部署指南.md` 部署
|
||
2. 配置 API 服务器
|
||
3. 修改本地程序
|
||
|
||
### 第3天：测试优化
|
||
|
||
1. 测试加密功能
|
||
2. 测试激活流程
|
||
3. 优化配置
|
||
|
||
### 第4天：了解安全原理（可选）
|
||
|
||
1. 学习 AES 加密原理
|
||
2. 学习 API 认证机制
|
||
3. 学习安全最佳实践
|
||
|
||
---
|
||
|
||
## 📝 许可证
|
||
|
||
本项目采用 MIT 许可证。
|
||
|
||
```
|
||
MIT License
|
||
|
||
Copyright (c) 2025 ExeProtector
|
||
|
||
Permission is hereby granted, free of charge, to any person obtaining a copy
|
||
of this software and associated documentation files (the "Software"), to deal
|
||
in the Software without restriction...
|
||
```
|
||
|
||
---
|
||
|
||
## 🙏 致谢
|
||
|
||
感谢所有使用和支持本项目的开发者！
|
||
|
||
特别感谢：
|
||
- Python 社区
|
||
- Flask 框架
|
||
- MySQL 数据库
|
||
- Let's Encrypt
|
||
|
||
---
|
||
|
||
## 🚀 立即开始
|
||
|
||
**准备好了吗？现在就开始部署吧！**
|
||
|
||
👉 **下一步：打开 `个人版_开始这里.md`**
|
||
|
||
预计时间：30-40 分钟
|
||
预计成本：¥50/月
|
||
|
||
**你绝对可以做到！** 💪
|
||
|
||
---
|
||
|
||
*最后更新：2025-10-23*
|
||
*作者：太一*
|
||
*微信：taiyi1224*
|
||
*邮箱：shoubo1224@qq.com*
|
||
|