Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일

C# - 레지스트리에 등록된 마이크로소프트 제품의 DigitalProductId로부터 라이선스 키(Product Key)를 알아내는 방법

다음과 같은 글이 있군요. ^^

Decode DigitalProductId Registry Keys To Original Product Key with PowerShell
; https://chentiangemalc.wordpress.com/2021/02/23/decode-digitalproductid-registry-keys-to-original-product-key-with-powershell/

위의 내용은 PowerShell + C#으로 되어 있지만 이것을 C# 만으로 바꾸면 다음과 같습니다.

using Microsoft.Win32;
using RegUtils;
using System;
using System.Collections.Concurrent;
using System.Collections.Generic;
using System.Threading.Tasks;

class Program
{
    static void Main(string[] args)
    {
        RegistryFinder regFinder = new RegUtils.RegistryFinder();

        string searchTerm = "DigitalProductId";

        RegistryKey baseKey = Microsoft.Win32.RegistryKey.OpenBaseKey(Microsoft.Win32.RegistryHive.LocalMachine,
            Microsoft.Win32.RegistryView.Registry64);
        regFinder.FindRegValueNames(baseKey, searchTerm);

        foreach (KeyValuePair<string, string> result in regFinder.Results)
        {
            byte [] keyData = Registry.GetValue(result.Key, "DigitalProductId", null) as byte [];
            if (keyData == null)
            {
                Console.WriteLine(result.Key);
                continue;
            }

            Console.WriteLine($"{result.Key}: {DecodeKey(keyData)}");
        }
    }

    static string DecodeKey(byte[] key)
    {
        string KeyOutput = "";
        int KeyOffset = 52;

        if (key.Length < 66)
        {
            return "";
        }

        int dn = (int)System.Math.Truncate((double)key[66] / 6);
        bool isWin8 = (bool)((dn & 1) == 1);

        key[66] = (byte)((key[66] & 0xF7));
        int i = 24;
        string maps = "BCDFGHJKMPQRTVWXY2346789";

        int last = 0;
        do
        {
            int current = 0;
            int j = 14;
            do
            {
                current = current * 256;
                current = key[j + KeyOffset] + current;
                key[j + KeyOffset] = (byte)System.Math.Truncate((double)current / 24);
                current = current % 24;
                j--;
            } while (j >= 0);

            i--;
            KeyOutput = maps.Substring(current, 1) + KeyOutput;
            last = current;
        } while (i >= 0);

        if (isWin8 == true)
        {
            string keypart1 = KeyOutput.Substring(1, last);
            if (string.IsNullOrEmpty(keypart1) == true)
            {
                return "";
            }

            string insert = "N";
            KeyOutput = KeyOutput.Replace(keypart1, keypart1 + insert);
            if (last == 0)
            {
                KeyOutput = insert + KeyOutput;
            }
        }

        string result = "";

        if (KeyOutput.Length == 26)
        {
            result = string.Format("{0}-{1}-{2}-{3}-{4}",
                KeyOutput.Substring(1, 5),
                KeyOutput.Substring(6, 5),
                KeyOutput.Substring(11, 5),
                KeyOutput.Substring(16, 5),
                KeyOutput.Substring(21, 5));
        }
        else
        {
            Console.WriteLine(KeyOutput);
        }

        return result;
    }
}

namespace RegUtils
{
    public class RegistryFinder
    {
        public ConcurrentBag<KeyValuePair<string, string>> Results;

        public RegistryFinder()
        {
            Results = new ConcurrentBag<KeyValuePair<string, string>>();
        }

        public void FindRegValueNames(RegistryKey SubKey, string pattern)
        {
            FindRegValueNames(SubKey, pattern, true);
        }

        private void FindRegValueNames(RegistryKey SubKey, string pattern, bool first)
        {
            try
            {
                Parallel.ForEach(SubKey.GetSubKeyNames(), sub =>
                {
                    try
                    {
                        if (first)
                        {
                            foreach (var valueName in SubKey.GetValueNames())
                            {
                                if (string.Equals(valueName, pattern, StringComparison.OrdinalIgnoreCase) == true)
                                {
                                    Results.Add(new KeyValuePair<string, string>(SubKey.Name, valueName));
                                }
                            }
                        }

                        RegistryKey local = SubKey.OpenSubKey(sub);
                        foreach (var valueName in local.GetValueNames())
                        {
                            if (string.Equals(valueName, pattern, StringComparison.OrdinalIgnoreCase) == true)
                            {
                                Results.Add(new KeyValuePair<string, string>(local.Name, valueName));
                            }
                        }

                        FindRegValueNames(local, pattern, false);
                    }
                    catch (System.Security.SecurityException)
                    {
                    }
                });
            }
            catch { }
        }
    }
}

코드를 보면 알겠지만, 특정 DigitalProductId를 포함한 키를 지정하는 방식이 아닌, HKEY_LOCAL_MACHINE 하위에 DigitalProductId를 가진 모든 키를 찾아 해독하는 방법을 사용하고 있습니다. 대략 제 컴퓨터에서는 다음과 같은 형식의 출력이 나옵니다.

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Microsoft SQL Server\150\Tools\ClientSetup:
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Microsoft SQL Server\140\Tools\ClientSetup:
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Microsoft SQL Server\130\Tools\ClientSetup:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\DefaultProductKey2: J5ANC-4J1BC-BDHV3-BDPH5-47JQT
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\DefaultProductKey: AGVTT-V0H53-2CCHJ-W4FW5-7HV9Q
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion: J5ANC-4J1BC-BDHV3-BDPH5-47JQT
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server\MSSQL15.MSSQLSERVER\Setup:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server\150\Tools\ClientSetup:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Registration: J5ANC-4J1BC-BDHV3-BDPH5-47JQT
HKEY_LOCAL_MACHINE\SYSTEM\Setup\Source OS (Updated on 6/14/2019 23:54:49): J5ANC-4J1BC-BDHV3-BDPH5-47JQT
HKEY_LOCAL_MACHINE\SYSTEM\Setup\Source OS (Updated on 6/11/2020 19:38:06): J5ANC-4J1BC-BDHV3-BDPH5-47JQT
HKEY_LOCAL_MACHINE\SYSTEM\Setup\Source OS (Updated on 5/2/2018 21:12:54): J5ANC-4J1BC-BDHV3-BDPH5-47JQT
HKEY_LOCAL_MACHINE\SYSTEM\Setup\Source OS (Updated on 2/15/2019 20:33:20): J5ANC-4J1BC-BDHV3-BDPH5-47JQT
HKEY_LOCAL_MACHINE\SYSTEM\Setup\Source OS (Updated on 11/20/2017 09:45:21): J5ANC-4J1BC-BDHV3-BDPH5-47JQT
HKEY_LOCAL_MACHINE\SYSTEM\Setup\Source OS (Updated on 11/11/2019 22:26:04): J5ANC-4J1BC-BDHV3-BDPH5-47JQT

보는 바와 같이 해독 가능한 DigitalProductId는 현재 "윈도우 운영체제"만 가능한 듯합니다. ^^

(첨부 파일은 이 글의 예제 코드PowerShell 소스 코드입니다.)




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 3/28/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 46  47  48  49  50  51  52  53  54  55  56  57  58  [59]  60  ...
NoWriterDateCnt.TitleFile(s)
12173정성태3/7/202011469개발 환경 구성: 475. docker - SQL Server 2019 컨테이너 실행 [1]
12172정성태3/7/202016314개발 환경 구성: 474. docker - container에서 root 권한 명령어 실행(sudo)
12171정성태3/6/202011379VS.NET IDE: 143. Visual Studio - ASP.NET Core Web Application의 "Enable Docker Support" 옵션으로 달라지는 점 [1]
12170정성태3/6/20209919오류 유형: 599. "Docker Desktop is switching..." 메시지와 DockerDesktopVM CPU 소비 현상
12169정성태3/5/202011936개발 환경 구성: 473. Windows nanoserver에 대한 docker pull의 태그 사용 [1]
12168정성태3/5/202012653개발 환경 구성: 472. 윈도우 환경에서의 dockerd.exe("Docker Engine" 서비스)가 Linux의 것과 다른 점
12167정성태3/5/202011907개발 환경 구성: 471. C# - 닷넷 응용 프로그램에서 DB2 Express-C 데이터베이스 사용 (3) - ibmcom/db2express-c 컨테이너 사용
12166정성태3/4/202011503개발 환경 구성: 470. Windows Server 컨테이너 - DockerMsftProvider 모듈을 이용한 docker 설치
12165정성태3/2/202011124.NET Framework: 900. 실행 시에 메서드 가로채기 - CLR Injection: Runtime Method Replacer 개선 - 네 번째 이야기(Monitor.Enter 후킹)파일 다운로드1
12164정성태2/29/202012022오류 유형: 598. Surface Pro 6 - Windows Hello Face Software Device가 인식이 안 되는 문제
12163정성태2/27/202010489.NET Framework: 899. 익명 함수를 가리키는 delegate 필드에 대한 직렬화 문제
12162정성태2/26/202013305디버깅 기술: 166. C#에서 만든 COM 객체를 C/C++로 P/Invoke Interop 시 메모리 누수(Memory Leak) 발생 [6]파일 다운로드2
12161정성태2/26/20209912오류 유형: 597. manifest - The value "x64" of attribute "processorArchitecture" in element "assemblyIdentity" is invalid.
12160정성태2/26/202010621개발 환경 구성: 469. Reg-free COM 개체 사용을 위한 manifest 파일 생성 도구 - COMRegFreeManifest
12159정성태2/26/20208716오류 유형: 596. Visual Studio - The project needs to include ATL support
12158정성태2/25/202010628디버깅 기술: 165. C# - Marshal.GetIUnknownForObject/GetIDispatchForObject 사용 시 메모리 누수(Memory Leak) 발생파일 다운로드1
12157정성태2/25/202010608디버깅 기술: 164. C# - Marshal.GetNativeVariantForObject 사용 시 메모리 누수(Memory Leak) 발생 및 해결 방법파일 다운로드1
12156정성태2/25/20209895오류 유형: 595. LINK : warning LNK4098: defaultlib 'nafxcw.lib' conflicts with use of other libs; use /NODEFAULTLIB:library
12155정성태2/25/20209116오류 유형: 594. Warning NU1701 - This package may not be fully compatible with your project
12154정성태2/25/20208907오류 유형: 593. warning LNK4070: /OUT:... directive in .EXP differs from output filename
12153정성태2/23/202011689.NET Framework: 898. Trampoline을 이용한 후킹의 한계파일 다운로드1
12152정성태2/23/202011423.NET Framework: 897. 실행 시에 메서드 가로채기 - CLR Injection: Runtime Method Replacer 개선 - 세 번째 이야기(Trampoline 후킹)파일 다운로드1
12151정성태2/22/202011868.NET Framework: 896. C# - Win32 API를 Trampoline 기법을 이용해 C# 메서드로 가로채는 방법 - 두 번째 이야기 (원본 함수 호출)파일 다운로드1
12150정성태2/21/202011763.NET Framework: 895. C# - Win32 API를 Trampoline 기법을 이용해 C# 메서드로 가로채는 방법 [1]파일 다운로드1
12149정성태2/20/202011545.NET Framework: 894. eBEST C# XingAPI 래퍼 - 연속 조회 처리 방법 [1]
12148정성태2/19/202012805디버깅 기술: 163. x64 환경에서 구현하는 다양한 Trampoline 기법 [1]
... 46  47  48  49  50  51  52  53  54  55  56  57  58  [59]  60  ...