本篇内容主要围绕Obsidium软件里的黑名单功能进行说明，帮助大家了解具体的用法，以及在遇到规则没有起作用的时候，应该怎么去排查。因为许可证如果被泄露、被偷或者需要废除，就需要用到Obsidium的黑名单，这个功能不是用来拉黑用户名，而是针对许可证密钥进行失效控制的；Obsidium本身自带了许可证系统，里面能包括过期时间、硬件锁定还有些别的数据，被盗或者泄露的密钥被加到黑名单之后，软件在下一次发版时，就会让这个许可证用不了。

　　一、Obsidium黑名单功能怎么使用

　　这个黑名单功能，大家一般是在软件正式发版以后的许可证管理里面用；比如说客户退款了但是还在用，或者许可证被乱发，测试用的密钥不小心给了外面，再就是发现某个授权码在好几台不正常的设备上一直激活，遇到这些情况，都可以考虑用黑名单来处理。

　　1、确认需要拉黑的是许可证密钥

　　我们在判断的时候，不要光看客户的名字、邮箱或者是公司名称，真正需要被加到黑名单里面的，其实是具体的授权码。

　　项目里面如果用了长授权码、短授权码，或者是不同的软件版本配了不一样的许可证模板，作者得先看清楚这个密钥到底是哪个项目、哪个产品和哪个版本的，免得把正常客户的给弄错了。

　　2、在客户或许可证记录中找到目标密钥

　　因为Obsidium有客户数据库这个功能，可以拿来记客户信息，还有已经发出去的许可证密钥。

　　大家在实际操作的时候，可以先看客户名字、邮箱、订单号或者是机器码备注，把对应的授权记录找出来，然后再把完整的许可证密钥复制下来；这时候要注意一下，别只复制了一部分，里面也不要带空格、换行或者是多余的说明。

　　3、进入黑名单配置位置添加密钥

　　我们在Obsidium项目里找到写着License或者Blacklist的配置地方，把要作废的授权码加到黑名单列表里；往里面加的时候，建议大家顺便写上备注，像是“退款作废”、“密钥泄露”、“测试密钥发错”或者“疑似被公开”这种，后面如果想复查，看起来就会很清楚。

　　二、Obsidium黑名单规则不生效怎么检查

　　大家在排查的时候，建议按照“密钥对不对—项目对不对—版本更新了没有—程序有没有读新规则”这个顺序来看，不要一上来就去乱改保护项。

　　1、核对许可证原文

　　我们先把用户现在用的许可证，跟Obsidium里面加进黑名单的许可证，放到一起逐个字地对一下。

　　这里要重点看看大小写、空格、换行、前后缀还有文件内容是不是完整的；只要地方有一点点不一样，规则可能就对不上了。

　　2、确认保护项目和发布文件

　　我们把当前的Obsidium项目打开，看一看黑名单的配置是不是真的存在这个项目里面。

　　接着重新把保护文件生成一下，把输出的时间、文件的大小、版本号记下来，然后再去确认安装包里面放进去的确实是这个新文件，而不是旧目录里的历史老文件。

　　3、用正常许可证和黑名单许可证对照测试

　　大家可以准备两个许可证，一个是正常的，另一个是加了黑名单的。

　　在同一台测试机、同一个程序版本下面，把它们分别导入进去试试；如果正常的可以用，黑名单的不能用，说明规则差不多生效了；如果两个都能用，说明黑名单没进到这次的保护版本里；如果两个都不能用，那就得去检查许可证系统的配置、硬件锁定或者是授权读取的逻辑了。

　　4、清理本地授权缓存

　　我们把测试机上的旧许可证文件、注册表里的授权项、ProgramData授权目录还有用户目录里的配置文件都删掉，然后再把程序打开。

　　如果清理了以后规则才有用，说明之前程序读的是缓存里的授权，不是大家刚刚导入进去的许可证。

　　三、Obsidium黑名单规则为什么会不生效

　　如果发现黑名单没有用，很多人一上来就觉得是工具坏了，其实更常见的原因，是密钥没有加对，或者版本没有重新发布，也有可能是程序还在读旧的许可证，或者测试的办法不对。

　　1、加入黑名单的不是完整许可证

　　有些许可证有很多行字，有些是个文件，里面还带着前后缀或者编码；要是大家只复制了中间的一段，Obsidium在检查的时候就对不上真正的许可证，那黑名单肯定是不会触发的。

　　我们在处理的时候，得回到最开始发许可证的记录里，把完整的授权码复制下来，可不能从聊天记录、邮件截图或者用户说的话里面去自己拼凑。

　　2、黑名单加到了错误项目里

　　在同一台电脑上面，大家可能会存着好几个Obsidium的项目文件，比如标准版、专业版、试用版还有OEM版；要是把黑名单加在了A项目里面，但是实际发给用户的是B项目生成的程序，那规则肯定就没办法生效了。

　　我们在检查的时候，得看清楚现在的保护项目、输出的文件、产品标识还有许可证模板是不是对得上的。

　　3、没有重新生成受保护程序

　　这个问题是最经常碰到的；黑名单加好以后，如果不重新走一遍保护的流程，用户手里的程序就还是老版本，老版本根本不知道新加了黑名单规则。

　　正确的做法是，加完黑名单就要重新生成一下EXE或者DLL文件，再把安装包、更新包或者下载链接换掉，还要确认测试机上运行的是不是这个新文件。

　　4、测试时仍在使用缓存许可证

　　有些程序会把许可证记在注册表、配置文件、用户目录、ProgramData目录或者自己定义的授权目录里面；大家以为自己已经换了许可证，但实际上程序读的还是以前的旧缓存。

　　排查这个问题的时候，可以把电脑里的授权缓存清干净，或者换一台什么都没装过的干净测试机来试；大家不要只在开发电脑上一直覆盖文件，这样很容易被缓存给骗了。

　　总结

　　使用Obsidium黑名单功能的时候，重点就是把需要作废的、完整的许可证密钥加到黑名单里，并且重新生成受保护的程序，让新版本在检查许可证的时候拒绝这些密钥。如果遇到规则没有生效的情况，大家就优先检查许可证有没有复制完整、黑名单有没有加对项目、程序有没有重新保护发布、测试机是不是还在读旧缓存，以及用户那边是不是真的运行了新版的程序。把这些地方分开来看，Obsidium黑名单功能怎么使用、Obsidium黑名单规则不生效怎么检查这两个问题就不会搅在一起了。