程序在保护之后如果发生了崩溃，大家在排查的时候，不应该只盯着程序一打开就闪退这个表面现象；因为Obsidium这个工具本身是用来给32位和64位Windows程序做加密和授权的，在保护程序的时候，工具会处理入口、进行加密、压缩以及校验，还会加上反调试，这就导致程序启动时比没加密前要复杂得多。在下载页面上，该工具也分成了x86和x64两个版本，这说明我们在检查时，首先得看程序位数和工具是不是匹配。

本篇内容主要围绕Obsidium软件里的黑名单功能进行说明，帮助大家了解具体的用法，以及在遇到规则没有起作用的时候，应该怎么去排查。因为许可证如果被泄露、被偷或者需要废除，就需要用到Obsidium的黑名单，这个功能不是用来拉黑用户名，而是针对许可证密钥进行失效控制的；Obsidium本身自带了许可证系统，里面能包括过期时间、硬件锁定还有些别的数据，被盗或者泄露的密钥被加到黑名单之后，软件在下一次发版时，就会让这个许可证用不了。

从定位上来看，Obsidium属于Windows应用的软件保护和授权工具，32位以及64位的Windows程序都能用它，平时常见的EXE、DLL、SCR文件，还有.NET Framework 4.x可执行文件也都能用它来保护；而且被保护的程序还要适应DEP、UAC、ASLR这些系统安全机制。所以说，大家在用压缩保护的时候，不能光盯着“文件体积变小了没有”这一件事，还得看看程序能不能正常启动、依赖能不能加载、授权能不能校验，以及安全软件会不会拦截。

配置Obsidium字符串加密以及排查加密后出现的界面乱码，这些状况通常在对软件进行正式保护前会遇到，很多人在刚接触时，总觉得把项目里能看到的文字都藏起来，把选项勾选得越多就越安全，其实实际操作起来并不是这么回事，虽然字符串加密确实可以把授权提示、接口地址、内部路径和注册码判断信息等敏感内容减少暴露，但要是把多语言资源、界面文本和中文提示全处理了，乱码、按钮文字不对劲、弹窗显示不全等毛病就容易找上门，所以配置的时候，得先把需要保护的字符串和普通界面内容分清楚。

配置Obsidium字符串加密以及排查加密后出现的界面乱码，这些状况通常在对软件进行正式保护前会遇到，很多人在刚接触时，总觉得把项目里能看到的文字都藏起来，把选项勾选得越多就越安全，其实实际操作起来并不是这么回事，虽然字符串加密确实可以把授权提示、接口地址、内部路径和注册码判断信息等敏感内容减少暴露，但要是把多语言资源、界面文本和中文提示全处理了，乱码、按钮文字不对劲、弹窗显示不全等毛病就容易找上门，所以配置的时候，得先把需要保护的字符串和普通界面内容分清楚。

针对关键的代码逻辑，Obsidium代码虚拟化技术能够起到主要的保护作用，其运行原理是把被选中的代码，转变成供虚拟CPU执行的字节码，在程序运行时，这些字节码再被虚拟机解释并执行。因为这种机制让逆向分析以及随意修改的难度都被增加了，所以它也带来了一些代价，也就是被虚拟化过的代码在速度上，通常比原生的机器码要慢很多，所以该技术并不适合把整个程序都一股脑地覆盖掉。

为了不让别人随便复制许可证到别的电脑上用，一般会用Obsidium硬件锁定这个功能，主要是让许可证跟某一台具体的电脑死死地绑定在一起；这种方法在单机版授权、公司给指定电脑授权、或者是试用版限制时间等情况里经常用到。Obsidium本身算是一个Windows系统下的程序保护和许可系统，它自带的安装包里其实就包括了保护SDK、一些例子还有说明文档，不过我们在实际操作配置的时候，还是建议大家去对照自己项目版本对应的文档来看。

Obsidium这个东西不光是能给软件加壳，它里面还带着软件保护和授权管理的功能，主要是给Windows系统里的32位和64位程序、还有游戏用的，大家可以用它来保护程序、控制授权、验证注册码，官方说它是一个软件保护和许可系统，不过它还有一个单独的跨平台授权库叫Obsidium Licensing SDK，如果开发人员不想做整个文件的保护，或者软件需要同时在Windows、macOS、Linux好几个平台上用，就可以用这个库。

软件在发布之后，对问题进行修复、补充功能或者调整依赖，这些都是很平常的操作。Obsidium保护后的程序更新要怎样处理，旧授权在更新版本时又该怎么延续，其中的关键是把程序文件的更新和许可证的策略分开来对待。新版程序应当从全新的原始文件开始重新执行保护流程，不要用那些已经保护过的旧文件接着进行覆盖加工。至于旧的授权还能不能继续使用，这要看新版是不是沿用了原先的许可证体系、硬件绑定方式以及校验逻辑。Obsidium内部提供了长密钥和短密钥两套授权系统，它们支持设置有效期、硬件绑定，还能对许可证相关代码进行加密，并且在密钥当中保存附加数据，这些能力很适合按照项目来设计升级的规则。

要弄清楚Obsidium兼容性测试到底需不需要做，以及兼容性问题通常会发生在哪些环节，这件事不能只盯着受保护的文件能不能启动就下结论。Obsidium的加入会影响程序的执行逻辑、授权的判定方式以及运行所依赖的环境，一旦改动了保护的参数，安装过程、启动行为、登录模块、插件加载、版本升级以及卸载操作就全部要重新排查一遍。目前Obsidium分别给出了x86和x64的两种版本，它的产品页面也写明能够处理多种Windows程序类型，并且跟DEP、UAC还有ASLR这类安全机制是相互兼容的。