Navicat Premium 是一套數(shù)據(jù)庫管理工具，讓你以單一程序同時連接到 MySQL、MariaDB、SQL Server、SQLite、Oracle 和 PostgreSQL 數(shù)據(jù)庫。 此外，它與 Drizzle、OurDelta 和 Percona Server 兼容，并支持 Amazon RDS、Amazon Aurora、Amazon Redshift、SQL Azure、Oracle Cloud 和 Google Cloud 等云數(shù)據(jù)庫。

整體的破解思路是替換主程序中預置的RSA加密算法公鑰。

RSA加密算法的特點是密鑰成對匹配使用，公鑰加密私鑰才能解密，私鑰加密公鑰才能解密

首先用RSA加密算法工具生成一對公鑰和私鑰，用自己的公鑰替換官方的公鑰，然后再用自己的公鑰和私鑰來加密解密激活請求信息，進行離線激活。

需要的資源、工具

①Navicat Premium 12 v12.0.22.0 官網(wǎng)下載地址：

②DES加密算法計算器（16進制）

③Resource Hacker V4.5.30 exe程序資源查看軟件

以下是破解步驟：

第一步 生成自己的RSA公鑰私鑰對

可以用open ssl 工具生成，也可以使用其他工具生成，注意密鑰是2048位的，PKCS#8格式

為了節(jié)省時間，可以使用我提供的一對密鑰。

公鑰：

-----BEGIN PUBLIC KEY-----

MIIBITANBgkqhkiG9w0BAQEFAAOCAQ4AMIIBCQKCAQB8vXG0ImYhLHvHhpi5FS3g

d2QhxSQiU6dQ04F1OHB0yRRQ3NXF5py2NNDw962i4WP1zpUOHh94/mg/KA8KHNJX

HtQVLXMRms+chomsQCwkDi2jbgUa4jRFN/6N3QejJ42jHasY3MJfALcnHCY3KDEF

h0N89FV4yGLyDLr+TLqpRecg9pkPnOp++UTSsxz/e0ONlPYrra/DiaBjsleAESZS

I69sPD9xZRt+EciXVQfybI/2SYeAdXMm1B7tHCcFlOxeUgqYV03VEqiC0jVMwRCd

+03NU3wvEmLBvGOmNGudocWIF/y3VOqyW1byXFLeZxl7s+Y/SthxOYXzu3mF+2/p

AgMBAAE=

-----END PUBLIC KEY-----

私鑰：

-----BEGIN RSA PRIVATE KEY-----

MIIEogIBAAKCAQB8vXG0ImYhLHvHhpi5FS3gd2QhxSQiU6dQ04F1OHB0yRRQ3NXF

5py2NNDw962i4WP1zpUOHh94/mg/KA8KHNJXHtQVLXMRms+chomsQCwkDi2jbgUa

4jRFN/6N3QejJ42jHasY3MJfALcnHCY3KDEFh0N89FV4yGLyDLr+TLqpRecg9pkP

nOp++UTSsxz/e0ONlPYrra/DiaBjsleAESZSI69sPD9xZRt+EciXVQfybI/2SYeA

dXMm1B7tHCcFlOxeUgqYV03VEqiC0jVMwRCd+03NU3wvEmLBvGOmNGudocWIF/y3

VOqyW1byXFLeZxl7s+Y/SthxOYXzu3mF+2/pAgMBAAECggEAK5qZbYt8wenn1uZg

6onRwJ5bfUaJjApL+YAFx/ETtm83z9ByVbx4WWT7CNC7fK1nINy20/mJrOTZkgIx

x6otiNC4+DIsACJqol+RLoo8I9pk77Ucybn65ZteOz7hVZIU+8j6LzW0KDt6yowX

e75r7G/NEpfibNc3Zz81+oDd2x+bHyGbzc9QcePIVuEzkof6jgpbWrQZU14itx9l

VxEgj/fbMccvBx8brR/l9ClmDZd9Y6TWsF1rfJpF3+DPeqFkKCiD7PGz3bs4O/Zd

ZrfV21ZNVusBW49G6bU63gQVKsOf1qGo3efbAW1HVxgTQ/lExVdcMvdenZm+ADKp

L4/wUQKBgQDOfBjn3OC2IerUFu18EgCS7pSjTSibXw+TeX3D5zwszLC091G2rGlT

5DihBUhMfesNdpoZynrs4YB6Sz9C3wSGAB8AM/tNvPhtSVtbMHmrdT2DEEKCvLkO

RNBnt+8aTu2hGRanw9aL1189gzwrmXK5ZuuURfgLrB9ihrvjo4VznQKBgQCapx13

dEA1MwapBiIa3k8hVBCoGPsEPWqM33RBdUqUsP33f9/PCx00j/akwmjgQNnBlAJo

Y7LOqPCyiwOkEf40T4IlHdzYntWQQvHhfBwqSgdkTE9tKj43Ddr7JVFRL6yMSbW3

9qAp5UX/+VzOLGAlfzJ8CBnkXwGrnKPCVbnZvQKBgQCd+iof80jlcCu3GteVrjxM

LkcAbb8cqG1FWpVTNe4/JFgqDHKzPVPUgG6nG2CGTWxxv4UFKHpGE/11E28SHYjb

cOpHAH5LqsGy84X2za649JkcVmtclUFMXm/Ietxvl2WNdKF1t4rFMQFIEckOXnd8

y/Z/Wcz+OTFF82l7L5ehrQKBgFXl9m7v6e3ijpN5LZ5A1jDL0Yicf2fmePUP9DGb

ZTZbbGR46SXFpY4ZXEQ9GyVbv9dOT1wN7DXvDeoNXpNVzxzdAIt/H7hN2I8NL+4v

EjHG9n4WCJO4v9+yWWvfWWA/m5Y8JqusV1+N0iiQJ6T4btrE4JSVp1P6FSJtmWOK

W/T9AoGAcMhPMCL+N+AvWcYt4Y4mhelvDG8e/Jj4U+lwS3g7YmuQuYx7h5tjrS33

w4o20g/3XudPMJHhA3z+d8b3GaVM3ZtcRM3+Rvk+zSOcGSwn3yDy4NYlv9bdUj/4

H+aU1Qu1ZYojFM1Gmbe4HeYDOzRsJ5BhNrrV12h27JWkiRJ4F/Q=

-----END RSA PRIVATE KEY-----

另外也可以自己在線生成，在線工具 http://web.chacuo.net/netrsakeypair

不需要輸入密鑰加密密碼，生成密鑰對后，復制到記事本里保存，后面步驟使用，如下圖：

第二步 安裝程序，并替換安裝目錄中主程序的公鑰

①先安裝官方原版程序，安裝完畢后，找到安裝程序目錄，C:\Program Files\PremiumSoft\Navicat Premium 12

用 Resource Hacker 打開主程序navicat.exe,選擇左側(cè)節(jié)點RCData，選中ACTIVATIONPUBKEY項，可以看到官方公鑰。

②把主程序資源中的激活公鑰保存為二進制文件以修改，如下圖我保存為名為public的文件。

③用記事本打開public文件，把第一步已生成的公鑰復制到文件public里，并保存。

④選中ACTIVATIONPUBKEY項，右鍵用public文件替換資源，替換后點擊保存，主程序中的公鑰已被修改，如下圖：

⑤Resource Hacker修改程序后，會默認保存原文件并重新命名為navicat_original.exe，用修改后的navicat.exe替換安裝目錄中的主程序navicat.exe。

另外：還可以用winhex工具修改，搜索關鍵文本BEGIN PUBLIC KEY，跳轉(zhuǎn)定位到文件相應偏移量地址，用16進制形式修改。

第三步 算出有效的序列號密鑰

使用我算好的密鑰可以跳過此步，繼續(xù)第四步，節(jié)省時間。

中文版64/32位密鑰序列號： NAVF-3FDM-QO4O-RGVT

英文版64/32位密鑰序列號： NAVG-UJIZ-EVAP-JAUW

?。。。。。。。。。。。。?！

①序列號是一個16字節(jié)長度的字符串，是經(jīng)過Base32編碼的，其實際存儲長度為80位（8字節(jié)），輸入密鑰后程序也會用Base32解碼，以二進制形式存儲比對。

簡單講一下Base32 編碼，就是把二進制形式數(shù)據(jù)按每5位來分組，然后把每一組5位的二進制數(shù)據(jù)轉(zhuǎn)為十進制，去按十進制順序搜索Base32編碼表中對應的32個可見字符，重新保存顯示為編碼表中的可見字符。

正常的Base32 編碼表順序是：

也可以改變字符順序或字符內(nèi)容，實現(xiàn)加密的效果，只有自己知道編碼順序才能解碼。

不懂base32就自己Google一下

Navicat 的密鑰是按照正常的Base32編碼表，已經(jīng)證實

char EncodeTable[] = "ABCDEFGHIJKLMNOPQRSTUVWXYZ234567";

密鑰本身是一個80位長的二進制數(shù)據(jù)，為了便于表達我們用十六進形式表示。

第1個8位二進制數(shù)據(jù)是：68/*不知道表示什么，但是不能改變*/

第2個8位二進制數(shù)據(jù)是：2A/*不知道表示什么，但是不能改變*/

第3個8位二進制數(shù)據(jù)是：00/*不知道表示什么，但是可以任意設置改變，本次我設置空值，十六進制00，二進制就是00000000，你可以自己改*/

第4個8位二進制數(shù)據(jù)是：00/*不知道表示什么，但是可以任意設置改變，本次我設置空值，十六進制00，二進制就是00000000，你可以自己改*/

第5個8位二進制數(shù)據(jù)是：00/*不知道表示什么，但是可以任意設置改變，本次我設置空值，十六進制00，二進制就是00000000，你可以自己改*/

第6個8位二進制數(shù)據(jù)是：CE/*第6個和第7個組合使用*/

第7個8位二進制數(shù)據(jù)是: 32/*第6個和第7個組合使用，目前已知0xAC 0x88 代表英文版，0xCE 0x32 代表簡體中文版，0xAA 0x99 代表繁體中文版*/

第8個8位二進制數(shù)據(jù)是: 65/*代表商業(yè)許可類型，0x65代表企業(yè)版，0x66代表教育版，0x67代表精簡版*/

第9個8位二進制數(shù)據(jù)是: C0/*這個8位數(shù)據(jù)的前4位必須是1100，轉(zhuǎn)換為十進制就是12，代表版本12，數(shù)據(jù)的后4位不知道代表什么，但是可以延遲激活實用時間，后4位可以是0000 或0001 */

第10個8位二進制數(shù)據(jù)是: FF /*代表許可的期限權利類型，0xFB 代表30天不可轉(zhuǎn)售許可， 0xFC 代表90天不可轉(zhuǎn)售許可，0xFD 代表365天不可轉(zhuǎn)售許可，0xFE 代表不可轉(zhuǎn)售許可 ，0xFF 代表站點許可*/

這樣我們得到了中文版本密鑰的原始數(shù)據(jù)：68 2A 00 00 00 CE 32 65 C0 FF

②然后對密鑰后8個8位數(shù)據(jù)進行DES對稱加密，使用DES加密算法，并采用ECB模式，不懂DES加密算法和ECB模式，自己進行Google搜索。

需要加密的數(shù)據(jù)即：00 00 00 CE 32 65 C0 FF ，共8字節(jié)（64位）數(shù)據(jù)，DES加密算法加密后的密文數(shù)據(jù)位數(shù)一致，也是8字節(jié)（64位）數(shù)據(jù)。

DES加密密鑰是：64ADF32FAEF21A27

unsigned char DESKey = { 0x64, 0xAD, 0xF3, 0x2F, 0xAE, 0xF2, 0x1A, 0x27 };

打開DES加密計算器，輸入明文：000000CE3265C0FF，輸入加密密鑰：64ADF32FAEF21A27，得到密文：A1DFE00051EAF4B3

這樣我們得到了加密后的序列號密鑰數(shù)據(jù)：68 2A A1 DF E0 00 51 EA F4 B3

③把密鑰原始數(shù)據(jù)轉(zhuǎn)化為二進制，按每5位一組，進行Base32編碼

二進制01101000 00101010 01011101 10010100 01101100 10000011 10111000 11101000 10011010 10110011

base32 分組 01101 00000 10101 00101 11011 00101 00011 01100 10000 01110 11100 01110 10001 00110 10101 10011

轉(zhuǎn)為十進制 13 0 21 5 27 5 3 12 16 14 28 14 17 6 21 19

搜索base32編碼表，得到密鑰：NAVF3FDMQO4ORGVT，即4字符一段格式：NAVF-3FDM-QO4O-RGVT

由于密鑰前16位數(shù)據(jù)必須是0x68，0x2A，且不參與DES加密可以看出，base32編碼后激活密鑰的前三個字符是 NAV...開頭

英文版本的序列號密鑰也是同樣方法得到，請自己算，或者使用已算好的。

第四步 解密激活請求碼，生成激活碼

①啟用程序Navicat Premium 12，未輸入密鑰前是評估版本，試用期是14天，啟動后提示注冊，斷開本機的網(wǎng)絡，阻止程序聯(lián)網(wǎng)，然后點擊注冊。

②輸入注冊密鑰NAVF-3FDM-QO4O-RGVT，并點擊激活，輸入密鑰后不激活，可以使用30天。

③斷網(wǎng)不能連接服務器激活，就是讓它不能聯(lián)網(wǎng)（你懂的），然后點擊手動激活 我們就看到了離線激活請求碼。

④離線激活信息是base64編碼形式的，經(jīng)過RSA公鑰加密的，必須使用配對的私鑰解密，由于公鑰是我預置的，當然使用我的私鑰解密。

解密后可以看到激活請求信息是：

{"K":"NAVF3FDMQO4ORGVT", "DI":"myqltxoo9vJHSX1v8NMQ", "P":"WIN 7"}

/*K代表激活密鑰，就是我們輸入的密鑰，可以看出，DI代表設備識別碼，不同硬件碼不同，P代表平臺，就是操作系統(tǒng)*/

把激活請求碼復制到RSA在線解密工具，同時復制第一步的私鑰到解密工具，就能解密請求碼，如圖

http://tool.chacuo.net/cryptrsaprikey

那激活碼的信息是什么呢，激活碼明文包含這幾個項目："K", "N", "O", "T", 'DI'。

"K"代表激活密鑰，必須和請求碼中的"K"信息一致；"N"代表稱，填寫任意字符，不宜太長；"O"代表組織，填寫任意字符，不宜太長；

"T"代表注冊時間，可以是標準字符形式（如2018-01-18 21:09:50)，也可以是UNIX格式整數(shù)形式（如1516280990）；

"DI"代表設備碼，必須和請求碼中的"DI"信息一致。

在windows系統(tǒng)上，"T"項可以忽略，即可以不填寫。

這樣我們得到了激活碼的明文：{"K":"NAVF3FDMQO4ORGVT", "N":"52pojie", "O":"52pojie.cn", "DI":"myqltxoo9vJHSX1v8NMQ"}

把激活碼的明文復制到在線加密工具，同時也復制第一步的私鑰到加密工具，就能生成標準的激活碼了，如圖

http://tool.chacuo.net/cryptrsaprikey

也可使用其他RSA加密工具。

⑤復制加密后激活碼信息到程序激活窗口，點擊激活，即可成功激活。

破解教程到此結(jié)束

最新評論