Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일

C# - 레지스트리에 등록된 마이크로소프트 제품의 DigitalProductId로부터 라이선스 키(Product Key)를 알아내는 방법

다음과 같은 글이 있군요. ^^

Decode DigitalProductId Registry Keys To Original Product Key with PowerShell
; https://chentiangemalc.wordpress.com/2021/02/23/decode-digitalproductid-registry-keys-to-original-product-key-with-powershell/

위의 내용은 PowerShell + C#으로 되어 있지만 이것을 C# 만으로 바꾸면 다음과 같습니다.

using Microsoft.Win32;
using RegUtils;
using System;
using System.Collections.Concurrent;
using System.Collections.Generic;
using System.Threading.Tasks;

class Program
{
    static void Main(string[] args)
    {
        RegistryFinder regFinder = new RegUtils.RegistryFinder();

        string searchTerm = "DigitalProductId";

        RegistryKey baseKey = Microsoft.Win32.RegistryKey.OpenBaseKey(Microsoft.Win32.RegistryHive.LocalMachine,
            Microsoft.Win32.RegistryView.Registry64);
        regFinder.FindRegValueNames(baseKey, searchTerm);

        foreach (KeyValuePair<string, string> result in regFinder.Results)
        {
            byte [] keyData = Registry.GetValue(result.Key, "DigitalProductId", null) as byte [];
            if (keyData == null)
            {
                Console.WriteLine(result.Key);
                continue;
            }

            Console.WriteLine($"{result.Key}: {DecodeKey(keyData)}");
        }
    }

    static string DecodeKey(byte[] key)
    {
        string KeyOutput = "";
        int KeyOffset = 52;

        if (key.Length < 66)
        {
            return "";
        }

        int dn = (int)System.Math.Truncate((double)key[66] / 6);
        bool isWin8 = (bool)((dn & 1) == 1);

        key[66] = (byte)((key[66] & 0xF7));
        int i = 24;
        string maps = "BCDFGHJKMPQRTVWXY2346789";

        int last = 0;
        do
        {
            int current = 0;
            int j = 14;
            do
            {
                current = current * 256;
                current = key[j + KeyOffset] + current;
                key[j + KeyOffset] = (byte)System.Math.Truncate((double)current / 24);
                current = current % 24;
                j--;
            } while (j >= 0);

            i--;
            KeyOutput = maps.Substring(current, 1) + KeyOutput;
            last = current;
        } while (i >= 0);

        if (isWin8 == true)
        {
            string keypart1 = KeyOutput.Substring(1, last);
            if (string.IsNullOrEmpty(keypart1) == true)
            {
                return "";
            }

            string insert = "N";
            KeyOutput = KeyOutput.Replace(keypart1, keypart1 + insert);
            if (last == 0)
            {
                KeyOutput = insert + KeyOutput;
            }
        }

        string result = "";

        if (KeyOutput.Length == 26)
        {
            result = string.Format("{0}-{1}-{2}-{3}-{4}",
                KeyOutput.Substring(1, 5),
                KeyOutput.Substring(6, 5),
                KeyOutput.Substring(11, 5),
                KeyOutput.Substring(16, 5),
                KeyOutput.Substring(21, 5));
        }
        else
        {
            Console.WriteLine(KeyOutput);
        }

        return result;
    }
}

namespace RegUtils
{
    public class RegistryFinder
    {
        public ConcurrentBag<KeyValuePair<string, string>> Results;

        public RegistryFinder()
        {
            Results = new ConcurrentBag<KeyValuePair<string, string>>();
        }

        public void FindRegValueNames(RegistryKey SubKey, string pattern)
        {
            FindRegValueNames(SubKey, pattern, true);
        }

        private void FindRegValueNames(RegistryKey SubKey, string pattern, bool first)
        {
            try
            {
                Parallel.ForEach(SubKey.GetSubKeyNames(), sub =>
                {
                    try
                    {
                        if (first)
                        {
                            foreach (var valueName in SubKey.GetValueNames())
                            {
                                if (string.Equals(valueName, pattern, StringComparison.OrdinalIgnoreCase) == true)
                                {
                                    Results.Add(new KeyValuePair<string, string>(SubKey.Name, valueName));
                                }
                            }
                        }

                        RegistryKey local = SubKey.OpenSubKey(sub);
                        foreach (var valueName in local.GetValueNames())
                        {
                            if (string.Equals(valueName, pattern, StringComparison.OrdinalIgnoreCase) == true)
                            {
                                Results.Add(new KeyValuePair<string, string>(local.Name, valueName));
                            }
                        }

                        FindRegValueNames(local, pattern, false);
                    }
                    catch (System.Security.SecurityException)
                    {
                    }
                });
            }
            catch { }
        }
    }
}

코드를 보면 알겠지만, 특정 DigitalProductId를 포함한 키를 지정하는 방식이 아닌, HKEY_LOCAL_MACHINE 하위에 DigitalProductId를 가진 모든 키를 찾아 해독하는 방법을 사용하고 있습니다. 대략 제 컴퓨터에서는 다음과 같은 형식의 출력이 나옵니다.

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Microsoft SQL Server\150\Tools\ClientSetup:
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Microsoft SQL Server\140\Tools\ClientSetup:
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Microsoft SQL Server\130\Tools\ClientSetup:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\DefaultProductKey2: J5ANC-4J1BC-BDHV3-BDPH5-47JQT
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\DefaultProductKey: AGVTT-V0H53-2CCHJ-W4FW5-7HV9Q
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion: J5ANC-4J1BC-BDHV3-BDPH5-47JQT
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server\MSSQL15.MSSQLSERVER\Setup:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server\150\Tools\ClientSetup:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Registration: J5ANC-4J1BC-BDHV3-BDPH5-47JQT
HKEY_LOCAL_MACHINE\SYSTEM\Setup\Source OS (Updated on 6/14/2019 23:54:49): J5ANC-4J1BC-BDHV3-BDPH5-47JQT
HKEY_LOCAL_MACHINE\SYSTEM\Setup\Source OS (Updated on 6/11/2020 19:38:06): J5ANC-4J1BC-BDHV3-BDPH5-47JQT
HKEY_LOCAL_MACHINE\SYSTEM\Setup\Source OS (Updated on 5/2/2018 21:12:54): J5ANC-4J1BC-BDHV3-BDPH5-47JQT
HKEY_LOCAL_MACHINE\SYSTEM\Setup\Source OS (Updated on 2/15/2019 20:33:20): J5ANC-4J1BC-BDHV3-BDPH5-47JQT
HKEY_LOCAL_MACHINE\SYSTEM\Setup\Source OS (Updated on 11/20/2017 09:45:21): J5ANC-4J1BC-BDHV3-BDPH5-47JQT
HKEY_LOCAL_MACHINE\SYSTEM\Setup\Source OS (Updated on 11/11/2019 22:26:04): J5ANC-4J1BC-BDHV3-BDPH5-47JQT

보는 바와 같이 해독 가능한 DigitalProductId는 현재 "윈도우 운영체제"만 가능한 듯합니다. ^^

(첨부 파일은 이 글의 예제 코드PowerShell 소스 코드입니다.)




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 3/28/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 46  47  48  49  50  51  52  53  54  55  56  57  58  59  [60]  ...
NoWriterDateCnt.TitleFile(s)
12147정성태2/19/202011436디버깅 기술: 162. x86/x64의 기계어 코드 최대 길이
12146정성태2/18/202011634.NET Framework: 893. eBEST C# XingAPI 래퍼 - 로그인 처리파일 다운로드1
12145정성태2/18/202010845.NET Framework: 892. eBEST C# XingAPI 래퍼 - Sqlite 지원 추가파일 다운로드1
12144정성태2/13/202010910.NET Framework: 891. 실행 시에 메서드 가로채기 - CLR Injection: Runtime Method Replacer 개선 - 두 번째 이야기파일 다운로드1
12143정성태2/13/20208915.NET Framework: 890. 상황별 GetFunctionPointer 반환값 정리 - x64파일 다운로드1
12142정성태2/12/202010784.NET Framework: 889. C# 코드로 접근하는 MethodDesc, MethodTable파일 다운로드1
12141정성태2/10/202010332.NET Framework: 888. C# - ASP.NET Core 웹 응용 프로그램의 출력 가로채기 [2]파일 다운로드1
12140정성태2/10/202010222.NET Framework: 887. C# - ASP.NET 웹 응용 프로그램의 출력 가로채기파일 다운로드1
12139정성태2/9/202011576.NET Framework: 886. C# - Console 응용 프로그램에서 UI 스레드 구현 방법
12138정성태2/9/202014337.NET Framework: 885. C# - 닷넷 응용 프로그램에서 SQLite 사용 [6]파일 다운로드1
12137정성태2/9/20209453오류 유형: 592. [AhnLab] 경고 - 디버거 실행을 탐지했습니다.
12136정성태2/6/20209881Windows: 168. Windows + S(또는 Q)로 뜨는 작업 표시줄의 검색 바가 동작하지 않는 경우
12135정성태2/6/202013565개발 환경 구성: 468. Nuget 패키지의 로컬 보관 폴더를 옮기는 방법 [2]
12134정성태2/5/202013656.NET Framework: 884. eBEST XingAPI의 C# 래퍼 버전 - XingAPINet Nuget 패키지 [5]파일 다운로드1
12133정성태2/5/202010872디버깅 기술: 161. Windbg 환경에서 확인해 본 .NET 메서드 JIT 컴파일 전과 후 - 두 번째 이야기
12132정성태1/28/202012451.NET Framework: 883. C#으로 구현하는 Win32 API 후킹(예: Sleep 호출 가로채기)파일 다운로드1
12131정성태1/27/202012511개발 환경 구성: 467. LocaleEmulator를 이용해 유니코드를 지원하지 않는(한글이 깨지는) 프로그램을 실행하는 방법 [1]
12130정성태1/26/202010019VS.NET IDE: 142. Visual Studio에서 windbg의 "Open Executable..."처럼 EXE를 직접 열어 디버깅을 시작하는 방법
12129정성태1/26/202015536.NET Framework: 882. C# - 키움 Open API+ 사용 시 Registry 등록 없이 KHOpenAPI.ocx 사용하는 방법 [3]
12128정성태1/26/202010366오류 유형: 591. The code execution cannot proceed because mfc100.dll was not found. Reinstalling the program may fix this problem.
12127정성태1/25/202010203.NET Framework: 881. C# DLL에서 제공하는 Win32 export 함수의 내부 동작 방식(VT Fix up Table)파일 다운로드1
12126정성태1/25/202011043.NET Framework: 880. C# - PE 파일로부터 IMAGE_COR20_HEADER 및 VTableFixups 테이블 분석파일 다운로드1
12125정성태1/24/20208892VS.NET IDE: 141. IDE0019 - Use pattern matching
12124정성태1/23/202010714VS.NET IDE: 140. IDE1006 - Naming rule violation: These words must begin with upper case characters: ...
12123정성태1/23/202012242웹: 39. Google Analytics - gtag 함수를 이용해 페이지 URL 수정 및 별도의 이벤트 생성 방법 [2]
12122정성태1/20/20209167.NET Framework: 879. C/C++의 UNREFERENCED_PARAMETER 매크로를 C#에서 우회하는 방법(IDE0060 - Remove unused parameter '...')파일 다운로드1
... 46  47  48  49  50  51  52  53  54  55  56  57  58  59  [60]  ...