近期AutoCAD反复弹窗Nonvalid Software Detected或访问genuine-software2的原因分析

最近在网上经常看到有人遇到这个问题，autocad2016、2019、2020等打开后反复弹窗Nonvalid Software Detected，关掉又自动打开。

大概对应这样的网址内容，简而言之就是盗版警告。

定位弹窗进程的结果是：

重命名这个exe后重新打开cad不会再出现弹窗了，说明确实是这个进程的弹窗。那问题怎么出现的呢？

通过分析得知，autocad先是访问了这样的网址：

又或者是这样的网址：

两者版本不同，域名不同，共同之处在于都是meta.json文件。关键代码在于：

假设序列号是000-00000000，软件通过访问下面网址获取结果，然后决定是否弹窗：

弹窗相关代码：

整个流程下来就是：

本文到此结束，第一次见看到通过联网获取代码进行正版校验的。