如何不依赖网络与Windows系统时间获取时间，解决许可证防篡改问题？

针对你遇到的用户修改系统时间绕过许可证有效期的问题，直接读取BIOS时间并非可靠方案（用户同样可修改BIOS时间，且C#无原生API直接访问BIOS实时时钟），以下是几种更可行的离线解决方案：

方案一：基于系统运行时长的时间校验 #

核心思路是利用系统运行时长（从开机到现在的累计时间，无法通过修改系统时间篡改）结合首次激活的基准时间，计算出真实的流逝时间：

• 首次激活时，加密存储两个关键值：
  1. 激活时刻的系统时间（activationDateTime）
  2. 激活时刻的系统运行时长（可通过Environment.TickCount64或PerformanceCounter获取）
• 每次启动验证许可证时：
  1. 获取当前系统运行时长
  2. 计算从激活到现在的时间差：当前运行时长 - 激活时运行时长
  3. 用激活时的系统时间加上这个时间差，得到真实的当前时间
  4. 将真实时间与许可证到期时间对比，判断是否有效

C# 获取系统运行时长示例 #

// 使用PerformanceCounter获取系统运行时长（秒）
using System.Diagnostics;

var uptimeCounter = new PerformanceCounter("System", "System Up Time");
// 首次调用NextValue()返回0，需等待1秒后再次获取
uptimeCounter.NextValue();
Thread.Sleep(1000);
double currentUptimeSeconds = uptimeCounter.NextValue();

方案二：加密时间序列记录 #

每次启动应用时，将当前系统时间加密后写入本地文件/注册表（需绑定硬件标识，如主板序列号、CPU ID），形成时间序列：

• 验证时，读取所有历史时间记录，解密后检查：
  1. 新记录的时间是否早于之前的任意一条记录（若存在则判定为时间篡改）
  2. 计算时间序列的间隔是否符合正常逻辑（如两次启动间隔不能为负数，且不能超出合理范围）

方案三：硬件绑定的加密令牌 #

首次激活时，生成包含以下信息的加密令牌（用AES等算法加密，密钥与硬件标识绑定）：

• 许可证到期时间
• 首次激活的硬件标识（如主板UUID）
• 首次激活的系统时间
  每次启动时，解密令牌并验证：
• 当前硬件标识与令牌中的是否一致
• 计算当前时间与激活时间的差值，若差值为负数（系统时间被改回激活前）或超出许可证有效期，则拒绝授权

注意事项 #

• 所有本地存储的敏感数据（激活时间、运行时长、令牌等）必须加密，避免用户直接修改
• 可结合代码混淆、反调试技术，降低程序被逆向破解的风险

内容的提问来源于stack exchange，提问作者Suriya Prakash V