【技術實戰】利用 strace 逆向分析：徹底重置 ZWCAD 與 GstarCAD Linux 試用機制
在 Linux 環境下，CAD 軟體（如 ZWCAD 或 GstarCAD）的試用保護並非單純鎖在安裝目錄，而是採用「多點分散標記」。只要漏掉一個隱藏檔案，軟體就會互相同步修復。本文將教你如何利用 strace 工具，從零開始抓出這些躲在系統角落的「影子檔案」。
🛠️ 第一階段：通緝執行檔 —— 當啟動腳本「點不開」時
很多人卡在第一步：明明有啟動腳本 .sh，但 strace 卻報格式錯誤，或是直接執行程式報函式庫（libraries）找不到。
1. 穿透層層目錄找「真身」
大型 Linux 軟體通常藏在 /opt/apps/ 底下。如果直接執行 strace 報錯，請先進入該軟體根目錄找出真正的執行主程式：
find /opt/apps/軟體名稱 -maxdepth 2 -executable -type f
關鍵技巧：通常檔名全大寫（如
ZWCAD）或是與軟體同名的檔案就是目標。
2. 強制引導追蹤
若直接跑主程式報 shared libraries 錯誤，請回頭跑 .sh 腳本，並加上 /bin/bash 強制引導啟動：
strace -f -e trace=file -o ~/trace.txt /bin/bash ./啟動腳本.sh
🔍 第二階段：照妖鏡實戰 —— 找出藏匿點
軟體啟動後看到試用視窗，直接關閉，開始分析 trace.txt。
1. 影子檔案藏匿規律
系統暫存標記：位於
/var/tmp/，這比/tmp狡猾，因為重啟電腦也不會消失。個人文件夾標記 (GstarCAD 關鍵)：會隱藏在
~/Documents/底下的.xxx.x檔案。通用雜湊標記：家目錄下點開頭的亂碼檔，如
.6EB28D2E...。
2. 萬用過濾指令 (餵給 AI 的情報)
如果你看不懂萬行日誌，執行這條指令把結果貼給 AI（如 Gemini）：
grep -E "openat|access" ~/trace.txt | grep -E "HOME|var|tmp|Documents" | grep -v "\.so" | tail -n 100
AI 提問範例：
「這是我在 Linux 執行 CAD 的檔案存取紀錄。我已經嘗試刪除
~/.config但天數沒重置，請幫我檢查紀錄中隱藏在~/Documents、/var/tmp或$HOME下的特殊標記檔案有哪些？請給我對應的rm指令。」
🚀 第三階段：獨立重置自動化腳本
根據實測，我們將 ZWCAD 與 GstarCAD 的重置邏輯獨立分開，確保不會誤刪另一款軟體的個人設定。
1. ZWCAD 2024 重置指令 (reset_zwcad.sh)
#!/bin/bash
# 1. 殺掉進程
pkill -9 ZWCAD
pkill -9 ZwLmgr
# 2. 清理目錄與影子檔案
rm -rf ~/.zwsoft/
rm -rf ~/zwbitanswer2024/
# 3. 清理系統級與雜湊影子標記
rm -f /var/tmp/.AFB5423B9FA06371530292F8F9895BC9
rm -f ~/.6EB28D* && rm -f /var/tmp/.6EB28D*
rm -rf ~/.pv/
echo "ZWCAD 2024 試用期已重置。"
2. GstarCAD 2026 重置指令 (reset_gstarcad.sh)
#!/bin/bash
# 1. 殺掉進程
pkill -9 gstar
pkill -9 GcOglTest
# 2. 清理配置與暫存區
rm -rf ~/.gstarsoft/
rm -rf ~/.config/GSTARSOFT/
rm -rf /tmp/com.gstarsoft.gstarcad2026/
rm -rf /var/tmp/com.gstarsoft.gstarcad2026/
# 3. 抹除隱藏在「文件」夾中的影子檔案 (最關鍵！)
rm -f ~/Documents/.gcaddata2026.*
# 4. 清理通用標記
rm -f ~/.6EB28D* && rm -f /var/tmp/.6EB28D*
rm -rf ~/.pv/ && rm -rf ~/gcadlog/
echo "GstarCAD 2026 試用期已重置。"
💡 結語
「路徑是會變的，但邏輯不會。」 軟體廠商可能會在下一個版本把 .gcaddata2026.x 改成別的名字。但只要你學會使用 strace 當顯微鏡，搭配 AI 當診斷大腦，你就擁有了重置任何 Linux 試用版軟體的能力。
免責聲明：本教學僅供技術交流與 Linux 系統行為分析用途，商業用途請支持正版。
留言