某数据库管理软件离线注册分析

序列号

libcc.dll sub_1818810F0

4x4=16字节

通过10个字节的数据来生成的。

1. data[0] 和 data[1]必须分别为 `0x68` 和 `0x2A`。这两个字节为Navicat的标志数。

2. data[2]、data[3]和 data[4]可以是任意字节，你想设成什么都行。

3. data[5]和 data[6]是Navicat的语言标志，值如下：

| 语言类型 | data[5] | data[6] |
|------------|:---------:|:---------:|
| English | 0xAC | 0x88 |
| 简体中文 | 0xCE | 0x32 |
| 繁體中文 | 0xAA | 0x99 |
| 日本語 | 0xAD | 0x82 |
| Polski | 0xBB | 0x55 |
| Español | 0xAE | 0x10 |
| Français | 0xFA | 0x20 |
| Deutsch | 0xB1 | 0x60 |
| 한국어 | 0xB5 | 0x60 |
| Русский | 0xEE | 0x16 |
| Português | 0xCD | 0x49 |

4. data[7] 是Navicat产品ID。

|产品名 |Enterprise|Standard|Educational|Essentials|
|----------------------|:--------:|:------:|:---------:|:--------:|
|Navicat Report Viewer |0x0B | | | |
|Navicat Data Modeler 3| |0x84 |0x85 | |
|Navicat Premium |0x65 | |0x66 |0x67 |
|Navicat MySQL |0x68 |0x69 |0x6A |0x6B |
|Navicat PostgreSQL |0x6C |0x6D |0x6E |0x6F |
|Navicat Oracle |0x70 |0x71 |0x72 |0x73 |
|Navicat SQL Server |0x74 |0x75 |0x76 |0x77 |
|Navicat SQLite |0x78 |0x79 |0x7A |0x7B |
|Navicat MariaDB |0x7C |0x7D |0x7E |0x7F |
|Navicat MongoDB |0x80 |0x81 |0x82 | |

5. data[8] 的高4位代表版本号。低4位未知，但可以用来延长激活期限，可取的值有`0000`和`0001`。

例如：

navicat15 :1111 f0

对于 Navicat 12: 高4位必须是`1100`，为`12`的二进制形式。
对于 Navicat 11: 高4位必须是`1011`，为`11`的二进制形式。

6. data[9]目前暂未知，但如果你想要 not-for-resale license 的话可以设成`0xFD`、`0xFC`或`0xFB`。

根据 Navicat 12 for Mac x64版本残留的符号信息可知：

* `0xFB`是 __Not-For-Resale-30-days__ license.
* `0xFC`是 __Not-For-Resale-90-days__ license.
* `0xFD`是 __Not-For-Resale-365-days__ license.
* `0xFE`是 __Not-For-Resale__ license.
* `0xFF`是 __Site__ license.

之后Navicat使用 ECB 模式的 DES算法来加密 data[10]的后8字节，也就是 data[2]到 data[9]的部分。

相应的DES密钥为：

unsigned char DESKey = { 0x64, 0xAD, 0xF3, 0x2F, 0xAE, 0xF2, 0x1A, 0x27 };

之后使用Base32编码

编码之后你应该会得到一个16字节长的字符串，并且以"NAV"打头。

请求码

请求码数据例如：{"K":"NAVDGCLU799LPHHH", "DI":"9DACE501FEE3822FA7D5", "P":"WIN"}

K：序列号

DI：机器码

P：操作系统

请求码数据使用navicat的公钥加密

激活码