使用教程 - Soo 验证加密系统

注册账号 STEP 1 · 打开主站

打开官网 sooyz.com，点击右上角「注册 / 登录」进入用户中心页面；
点击「注册」标签，填写用户名（3-20 位字母数字下划线）、密码（至少 6 位）、联系方式（QQ / 微信 / 邮箱，选填）；
点击「注册」完成注册，注册后即可创建 1 个应用，每个用户独立管理自己的软件。

登录用户中心 STEP 2 · 进入我的中心

返回用户中心，切换到「登录」标签，输入刚才注册的用户名 + 密码登录；
登录后进入「我的中心」：可查看用户名、邮箱、应用配额（已创建 / 上限）、当前套餐、注册时间等；
免费版默认可创建 1 个应用，升级套餐可解锁多应用、全部模板、VMP 加壳、自动更新等权益。

提示：升级套餐入口就在左侧导航的「升级套餐」，支持在线购买开通，套餐权益立即生效。

后台创建软件 STEP 3 · 获得 AppKey

在「我的中心」右上角点击「+ 创建应用」，弹出创建表单；
填写软件名称（例如：我的游戏助手）、版本号（默认 1.0.0）、备注（选填）；公告内容与更新地址免费版使用系统公告，升级套餐后可自定义；
点击「创建」，软件即出现在「我的应用」列表，系统自动分配AppKey（应用唯一标识）——这就是加密时绑定的钥匙；
后续可对软件执行开卡、卡密管理、设置（公告/版本号/更新地址/更新日志/强制更新/Logo）、重命名、功能授权等操作。

下载并打开加密工具 STEP 4 · 获取最新版工具

在主站首页点击「⬇ 下载加密工具」按钮，下载 SooPackerWebView.exe（最新 v1.18.0，支持在线自动更新）；
双击运行工具，首次启动会展示工具使用须知弹窗（内容由后台「活动营销」页配置，可按周期弹出）；
工具自动检测更新：有新版本时弹窗提示「立即更新」，更新包经过 RSA 签名校验，伪造 / 篡改的更新包会被拒绝执行；
打开后进入「开始加密」工作台，左侧导航可切换：开始加密 / 保护选项 / 登录模板 / 配置中心。

工具登录账号 · 拉取软件 STEP 5 · 配置中心

点击左侧导航「配置中心」，先填写服务器地址 / 域名：`https://sooyz.com`（实例用户填自己实例的域名）；
在「平台账号登录」区输入网站的注册账号 + 登录密码，勾选「记住账号密码」（可选），点击「登录并拉取软件」；
登录成功后自动拉取后台已创建的软件列表，在「我的软件」下拉选择软件（如：演示软件 · v1.0.0），AppKey / 版本号自动填入，无需手抄；
点击「保存配置」，再点「测试 API 连通性」确认服务器配置无误。

提示：也可跳过账号登录，手动填写上方 AppKey / 版本号。「当前登录」状态会显示已登录账号与套餐，后续切换套餐权益后重新登录即可生效。

选择保护选项 STEP 6 · 按套餐开启防护

进入「保护选项」页，按当前套餐选择保护档位与防护开关：

档位	包含能力
免费版基础壳	AES + RSA + 心跳验证，覆盖 EXE / DLL 一键加密
专业版进阶	加 VMProtect 保护 / 代码虚拟化 / 代码变异 / 内存保护等开关
旗舰版 Ultra	全档位：字节码加密、协议伪装、算法托管、SMC 自修改、控制流平坦化、反注入、双进程守护、深度防护、开放 API

开始加密 STEP 7 · 一键生成成品

回到「开始加密」工作台，把待加密的软件拖入文件区（支持 EXE / DLL，32 / 64 位，自动识别有壳 / 无壳）；
确认验证配置（服务器地址 / AppKey / 版本号已由第 5 步自动填入）与保护选项无误后，点击右下角「开始加密」；
加密完成后弹出「加密完成」窗口：显示输出文件、验证方式（卡密登录 · 绑定机器码）、VMProtect 级别、输出大小；
点击「打开输出目录」即可拿到加密成品，分发给客户使用。

兼容模式：如目标软件运行环境特殊（游戏反外挂等），可在保护选项开启「兼容模式」，以低检测启动器方式适配。

开卡分发 · 客户使用 STEP 8 · 授权与管理

回到用户中心「我的应用」→ 点击「开卡」生成卡密（可设置数量、时长、售价档位），或点击「卡密管理」查看 / 导出 CSV；
客户拿到加密成品后首次运行，使用卡密或平台账号登录验证，自动绑定机器码；
后台可随时封卡 / 解绑 / 踢下线，离线授权与到期自动降级由服务端心跳自动处理；
如需代理销售，可在「代理中心」发卡，客户通过用户中心 / 商城自助购买开通。

合规提醒：本系统仅限用于保护自己拥有合法权利的软件作品。禁止用于破解、盗版、病毒、木马、外挂等非法用途，因非法使用产生的法律风险由使用者自行承担。

常见问题 FAQ

+工具登录提示「账号已被封禁」或「登录失败」？

确认账号密码正确、账号未被封禁；服务器地址填写正确（https://sooyz.com 或你的实例域名）；重新登录一次即可。

+登录后「我的软件」是空的？

先到网站用户中心创建软件，再回到工具重新「登录并拉取软件」。工具只拉取当前账号名下的软件。

+加密后软件运行不了 / 闪退怎么办？

先确认「测试 API 连通性」通过；尝试在保护选项关闭部分防护开关（如深度防护、SMC）并开启「兼容模式」重新加密；仍不行可联系客服 QQ 39460097。

+免费版和专业 / 旗舰版有什么区别？

免费版：1 个应用、基础壳（AES+RSA+心跳）、本地模板。专业版：多应用配额 + VMProtect / 虚拟化 / 变异等开关。旗舰版：全功能全开关，含字节码加密、协议伪装、算法托管、深度防护、开放 API。升级入口在用户中心「升级套餐」。

+客户换电脑后卡密还能用吗？

卡密默认绑定机器码。客户可在登录界面按提示操作解绑（每月解绑次数受套餐限制），或由你在用户中心「绑定设备」代为解绑。

+工具提示有新版本，但已是最新？

工具每次启动自动检测 /api/packer/version，如本地文件与线上版本不一致会提示。若刚下载最新版仍提示，请稍等 CDN 生效或重新下载覆盖安装。

+实例部署（给客户搭建独立后台）怎么用？

主站后台「实例管理」可创建实例并生成部署包，客户部署到自己服务器后即拥有独立后台（含活动营销、代理、发卡等模块）；完整步骤见「实例搭建教程」页。

服务商：创建实例并打包 STEP 1 · 主站后台

登录主站后台 https://sooyz.com/admin → 左侧菜单「实例管理」；
点「+ 创建实例」：填写客户名称、客户域名（如 verify.客户域名.com）、选择套餐、续费天数；
创建成功后，在实例列表点「打包」→ 确认，系统生成部署包 zip（存放于 downloads 目录）；
把下载链接（zip 文件）发给客户即可；
后续运营都在实例行内操作：续费 / 改套餐（60 秒内客户服务器自动生效，无需客户重启）、吊销（客户系统立即全站拒绝服务）、恢复。

部署包内容：server.py（加密启动器）+ server.enc（业务代码，AES-256 每包独立密钥）+ instance.conf（实例身份）+ admin / home / docs + requirements.txt + client_example.py。

客户：准备工作 STEP 2 · 服务器与域名

一台服务器：建议 2 核 2G 内存起，Linux（CentOS 7+ / Ubuntu 20.04+ 均可），可联网；
一个域名：如 verify.你的域名.com（用于终端客户访问验证接口）；
宝塔面板：推荐（bt.cn 安装），操作最简单；不用宝塔纯命令行也可以（见第 6 步 Nginx 配置）。

域名解析 STEP 3 · DNS 添加 A 记录

登录域名 DNS 管理后台，添加一条 A 记录：

项目	填写
主机记录	verify（或其他子域名前缀）
记录类型	A
记录值	你的服务器公网 IP
生效时间	等待 5-10 分钟生效

上传并解压部署包 STEP 4 · 宝塔文件管理

打开宝塔 → 「文件」→ 进入站点根目录（建议新建目录，如 /www/wwwroot/verify）；
上传收到的 saas_pack_xxxxxxxx.zip；
右键 → 解压到当前目录。解压后应看到：

├── server.py # 加密启动器（解密并运行 server.enc，不要改名/修改） ├── server.enc # 业务代码（AES-256 加密，每包独立密钥，不可直接阅读/修改） ├── instance.conf # 实例身份配置（勿泄露、勿修改、勿删除） ├── requirements.txt # 依赖清单（含 cryptography） ├── admin/ # 你的管理后台页面 ├── home/ # 前台 + 用户中心页面 ├── docs/API.md # 对接文档 ├── client_example.py # 客户端对接示例 └── 部署说明.txt # 简要说明

注意：部署包为加密版，业务代码不可自行修改；删除或修改 instance.conf 会导致系统直接拒绝启动。

安装 Python 环境与依赖 STEP 5 · 必须 Python 3.11

宝塔 → 「软件商店」→ 安装 Python 项目管理器（必须使用 Python 3.11，与主站打包环境一致；其他版本可能无法解密运行 server.enc）；
然后执行以下命令：

执行命令

cd /www/wwwroot/verify # 换成你的实际目录 python3 -m venv venv # 创建虚拟环境（可选，推荐） source venv/bin/activate pip install -r requirements.txt # 安装依赖（含 cryptography）

启动服务 STEP 6 · 首次启动自动注册

启动命令

python3 server.py

看到以下输出即启动成功：

=== Soo验证加密系统启动完成 === 管理后台: http://127.0.0.1:8000/ 默认账号 admin / admin123 代理中心: http://127.0.0.1:8000/uagent

注意：首次启动会向主站自动注册（用 instance.conf 里的身份），注册成功后才开始对外服务。上线前请立即修改后台默认密码（登录后台 → 修改 admin 密码）。

常驻运行 STEP 7 · 关闭 SSH 后不断线

推荐用宝塔「Python 项目管理器」添加项目并开启守护；
或使用 supervisor：

supervisor 方式

pip install supervisor # 或宝塔 → 软件商店 → 进程守护管理器，添加： # 启动命令: python3 /www/wwwroot/verify/server.py

反向代理 + HTTPS STEP 8 · 必须

服务默认跑在 127.0.0.1:8000，需要通过域名对外访问：
宝塔 → 「网站」→ 添加站点：域名填 verify.你的域名.com，PHP 版本选「纯静态」；
进入该站点 → 「设置」→「反向代理」→ 开启，目标 URL 填 http://127.0.0.1:8000；
「SSL」→ 申请 Let's Encrypt 免费证书并开启 强制 HTTPS。

不用宝塔 · 纯命令行 Nginx 配置

server { listen 443 ssl http2; server_name verify.你的域名.com; ssl_certificate /www/server/panel/vhost/cert/verify/your.pem; ssl_certificate_key /www/server/panel/vhost/cert/verify/your.key; location / { proxy_pass http://127.0.0.1:8000; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } }

验证部署成功 STEP 9 · 逐项检查

检查项	访问地址	预期结果
首页	`https://verify.你的域名.com/`	显示系统首页 / 下载页
管理后台	`https://verify.你的域名.com/admin`	登录页正常，默认账号 admin / admin123
注册状态	`https://verify.你的域名.com/api/instance/status`	返回 {"code":0,"mode":"instance",...} 且未提示未注册
加密接口	`https://verify.你的域名.com/api/client/info`	返回 JSON 而非 403

全部正常 = 部署完成。加密工具对接时，工具里服务器地址填 https://verify.你的域名.com，用实例后台账号登录拉取软件即可加密。

日常运营要点 OPERATION

开卡：登录你的后台 https://verify.你的域名.com/admin → 卡密管理 → 生成卡密 / 批量导入导出；
用户管理：在线用户、踢下线、封禁、设备管理都在你的后台；
数据备份：定期备份目录下的 data/license.db（SQLite 数据库，所有卡密 / 用户 / 订单都在里面）；
更新：部署包为加密版，业务代码不可自行修改。功能升级 / 改配置（如端口、域名）请联系服务商重新打包，替换 server.py / server.enc 后重启即可；业务数据（卡密 / 用户 / 订单）不受影响。

重要提醒：① instance.conf 包含实例密钥，请勿泄露给终端用户或第三方，否则可能被伪造注册；② 上线后第一时间修改 admin 默认密码；③ 定期备份 data/license.db。

常见问题 FAQ

+启动报错 ModuleNotFoundError？

依赖没装全。执行 pip install -r requirements.txt。

+端口 8000 被占用？

部署包为加密版，端口写死在加密代码内，无法自行修改。请联系服务商：告知需要的端口，服务商重新打包后替换 server.py / server.enc 并重启，同时同步改反向代理目标 URL。

+访问域名提示 502？

反向代理没配好或服务没起来。确认：服务进程在跑 + Nginx 已重启 + 代理目标端口一致。

+/api/instance/status 提示未注册或 403？

确认 instance.conf 未被删除 / 修改（删除后系统直接拒绝启动）；确认服务器能访问主站 https://sooyz.com（防火墙放行 443 出站）；若被服务商吊销，联系服务商恢复。

+修改了 instance.conf 或换了服务器？

实例身份绑定 instance.conf，换服务器 = 换身份，需要联系服务商重新打包 / 重新授权。

+授权到期会怎样？

实例自动进入只读 / 拒绝服务状态，终端用户无法登录。联系服务商续费，60 秒内自动恢复，无需重启。

+一个部署包能装多台服务器吗？

不建议。instance.conf 是唯一身份（绑定实例 ID 与授权），多台同时使用会造成心跳冲突，以服务商授权为准。

Soo 加密系统使用教程

注册账号 STEP 1 · 打开主站

登录用户中心 STEP 2 · 进入我的中心

后台创建软件 STEP 3 · 获得 AppKey

下载并打开加密工具 STEP 4 · 获取最新版工具

工具登录账号 · 拉取软件 STEP 5 · 配置中心

选择保护选项 STEP 6 · 按套餐开启防护

开始加密 STEP 7 · 一键生成成品

开卡分发 · 客户使用 STEP 8 · 授权与管理

常见问题 FAQ

独立实例搭建教程

主站（总控中心）服务商

实例（独立部署）客户

服务商：创建实例并打包 STEP 1 · 主站后台

客户：准备工作 STEP 2 · 服务器与域名

域名解析 STEP 3 · DNS 添加 A 记录

上传并解压部署包 STEP 4 · 宝塔文件管理

安装 Python 环境与依赖 STEP 5 · 必须 Python 3.11

启动服务 STEP 6 · 首次启动自动注册

常驻运行 STEP 7 · 关闭 SSH 后不断线

反向代理 + HTTPS STEP 8 · 必须

验证部署成功 STEP 9 · 逐项检查

日常运营要点 OPERATION

常见问题 FAQ

Soo 加密系统 使用教程

注册账号 STEP 1 · 打开主站

登录用户中心 STEP 2 · 进入我的中心

后台创建软件 STEP 3 · 获得 AppKey

下载并打开加密工具 STEP 4 · 获取最新版工具

工具登录账号 · 拉取软件 STEP 5 · 配置中心

选择保护选项 STEP 6 · 按套餐开启防护

开始加密 STEP 7 · 一键生成成品

开卡分发 · 客户使用 STEP 8 · 授权与管理

常见问题 FAQ

独立实例 搭建教程

主站（总控中心）服务商

实例（独立部署）客户

服务商：创建实例并打包 STEP 1 · 主站后台

客户：准备工作 STEP 2 · 服务器与域名

域名解析 STEP 3 · DNS 添加 A 记录

上传并解压部署包 STEP 4 · 宝塔文件管理

安装 Python 环境与依赖 STEP 5 · 必须 Python 3.11

启动服务 STEP 6 · 首次启动自动注册

常驻运行 STEP 7 · 关闭 SSH 后不断线

反向代理 + HTTPS STEP 8 · 必须

验证部署成功 STEP 9 · 逐项检查

日常运营要点 OPERATION

常见问题 FAQ

Soo 加密系统使用教程

独立实例搭建教程