当前位置:首页 >> 破解资源

Myeclipse2022注册码逆向分析实录

Myeclipse2022注册码逆向分析实录
前言:之前为了注册52破解论坛的账号,写了一篇tongweb7容器破解的文章,结果给通报了,文章给移动了,管理员觉得怕我的小心脏受伤,还将该篇文章给了一个”精华”。随着在52破解网玩了一段时间后,发现好像精华的文章还是比较少的,忽然感觉自己被认可了,这个精华给足了我满满的虚荣心。随后我开始观察什么样的文章可以拿精华,总结发现,只有分析软件许可,最后破解的文章比较容易得精华。
随后我就一直在思考要写一篇破解什么的比较好,思考过后,我记得N久前好像安装过一个Myeclipse2022,但是启动后,许可过期了,马上2022就结束了,希望管理员能够给个精华,再次满足我小小的虚荣心!
声明:
本人对此次逆向分析只是为了分析学习软件安全是如何防范的,知道如何逆向分析软件,我们才知道如何更好的防范他人逆向破解。本文仅研究分析myeclipse的许可安全激活算法,不提供传播注册激活码生成相关脚本,包括使得他人能注册破解myeclipse的相关程序,其实文中关系到完全破解myeclipse的关键操作都已删减,希望所有同学都支持正版。
开始正题。
启动Myecipse提示已经过期53天了
Myeclipse2022注册码逆向分析实录

image.png


接下来,我们开始找到这个校验逻辑的程序代码,可以使用jvm参数 -verbose开启日志
修改myeclipse.ini文件,新增class加载日志(目的是用于定位lic许可相关的class在哪个jar),将javaw修改为java是有个控制台,方便看见日志输出
Myeclipse2022注册码逆向分析实录

image.png


重新启动myeclipse随便输入一个许可号
Myeclipse2022注册码逆向分析实录

image.png


查看class加载日志,简单的搜索下lic字符,观察分析
Myeclipse2022注册码逆向分析实录

image.png


在看一张大图,可以看见许可的弹框Dialog相关类
Myeclipse2022注册码逆向分析实录

image.png


我们就去找这几个jar都拿出来反编译分析下(主要是这下也不知道许可相关代码在什么位置,先拿出来分析下)D:/ProgramFiles/Myeclipse/configuration/org.eclipse.osgi/35/0/.cp/libs/genuitec-gson-2.8.5.jar/D:/ProgramFiles/Myeclipse/plugins/org.eclipse.jdt.ui_3.25.0.v20211115-1252.jar/D:/ProgramFiles/Myeclipse/plugins/com.genuitec.eclipse.core_16.0.0.202203221716.jarD:/Program Files/Myeclipse/plugins/com.genuitec.eclipse.ui.common.platform_13.0.0.202203221713.jar 使用eclipse(我的eclipse有自带反编译插件JAD之类的)新建一个工程,用于破解myeclipse测试,静态分析相关代码,写测试用例
Myeclipse2022注册码逆向分析实录

image.png


查看com.genuitec.eclipse.core_16.0.0.202203221716.jar这个jar就发现如下图所示,有混淆的代码(那些A.class之类的),还有公钥,非对称加密算法工具类RSA,看来许可控制相关程序就在整个包下了,有了这些我们就可以逆向分析注册算法了
Myeclipse2022注册码逆向分析实录

image.png


反编译一份代码
Myeclipse2022注册码逆向分析实录

image.png


根据弹框信息关键字搜索Invalid license, please double check your ID and code
Myeclipse2022注册码逆向分析实录

image.png


搜索得到了一个许可验证正确与否的方法如下图:com.genuitec.eclipse.core.ui.wizard. UpdateLicenseDialog. Validate()
Myeclipse2022注册码逆向分析实录

image.png


破解的关键其实就是下断点,如在OD中调试我们都喜欢在不同的win都是弹框函数下断点,然后出栈找到调用的方法,然后就是CMP、JE、JMP等关键比较的地方进行分析,如果补丁就是等于暴力破解该程序。总的静态分析代码只能做到缩小分析范围,方便调试时候下断点,接下来,这里先反编译class代码(原本代码给混淆了,肯定是不能正确编译的),且修正java代码达到可以编译打包进行补丁原本的程序。在修正java代码需要耐心,这里还是需要一些时间的,可以使用多个反编译工具逆向的结果进行对比结合,然后修正(比较耗时,要耐心)修补后如下图所示:
Myeclipse2022注册码逆向分析实录

image.png


其实我们只需要修正几个需要调试的class即可,然后用于替换原本jar包中的class文件,然后替换到myeclipse中开启动态调试,再次输入ID与注册码
Myeclipse2022注册码逆向分析实录

image.png


发现我们动态调试可以查看到输入的信息了,当K是false代表s与s2都是我们输入的ID与激活码,true的时候就是公钥私钥认证机器指纹的那条线,我们开始分析
Myeclipse2022注册码逆向分析实录

image.png


这时候感觉我们已经成功一半的感觉了,只要可以动态调试说明接下来就可以暴力破解,或者分析激活算法编写注册机了,但是会发现,几秒钟过后,myeclipse会自动关闭退出了,猜测可能是myeclipse有反调试的程序,或者是因为我们修改替换了class,myeclipse有相关完整性验证签名的机制,检测到有修改了class代码,然后就直接退出了。
Myeclipse2022注册码逆向分析实录

image.png


手写一个findClass,使用javaAgent技术用来替换verbose检索class加载,将日志输出到文件检索日志中也有体现
Myeclipse2022注册码逆向分析实录

image.png


接下来就是如何去除完整性校验,直接全局搜索找关键字,将所有jar解压,好多文件
Myeclipse2022注册码逆向分析实录

image.png


利用搜索工具全局搜索class文件,properties文件、xml文件,所有文件夹都不放过,搜索” This product did not pass the MyEclipse integrity check” 好庞大的检索当然我们运气不错,搜索结果如下:
Myeclipse2022注册码逆向分析实录

image.png


分析重点开始查看这几个类com.genuitec.eclipse.meexplorer_13.0.0.202203221713\com\genuitec\eclipse\meexplorer\filter\MEFileNameFilter$2.classcom.genuitec.eclipse.server.core_13.0.0.me202203171613\com\genuitec\eclipse\server\core\ServerLaunchClasspathProvider$2.classcom.genuitec.eclipse.ui.common_13.0.0.202202011855\com\genuitec\eclipse\core\ui\preference\MECPListContentProvider.class确定了,就是这个几个类,如下图(这里就只贴一张吧),
Myeclipse2022注册码逆向分析实录

image.png


接下来就是利用暴力破解的那套,你CMP,我JMP,”我不管你如何比较判断,反正我强制跳转”,Java还是比汇编指令舒服的,起码指令可以随意添加,要是汇编,可能指令过长,还得另外寻找一个空的代码段用于编写补丁程序,跳过去补丁程序,然后补丁程序在跳回来。(我可能破解太激动了,走到隔壁win程序破解了,偏了,我的错,我们继续回到主线)修改好相关的类,然后补丁修改到相应的jar包,然后又可以重启myeclipse了
Myeclipse2022注册码逆向分析实录

image.png


三个jar补丁后,我以为已经去除完整性校验了, 结果还是没完全去除,可能是没有检索完全
Myeclipse2022注册码逆向分析实录

image.png


接下来的几个代码完整性校验的逻辑就不贴了(因为涉及是否能破解,且大致完整性校验的逻辑都是一样的)在这里可以给myeclipse公司的开发一些建议,可以将这些字符串使用加密形式存储到某个常量里面,那么在源程序中使用字符串检索就无效了,这样可以加大破解的难度,提高了破解的门槛。
同上去除完整性代码操作,补丁后,再次启动myeclipse,正常了,没有完整性校验错误提示了,这下我们可以随心所欲的动态调试分析算法了。
Myeclipse2022注册码逆向分析实录

image.png


到这里一波三折,感觉myeclipse破解这差点把人弄劝退,不过好在坚持了,也成功了。这里题外分享以下:如果仅仅只是为了分析算法,动态调试,其实还有一种办法是可以不去除完整性.也可以让myeclipse是不会退出的,在控制台窗口,myeclipse刚好启动完毕后,鼠标点击它(win11等于阻塞该线程),那么myeclipse是不会退出的。当然我们是奔着精品贴,所以必须去除完整性校验了,否则就没意思了。再次输入激活码如下图所示:
Myeclipse2022注册码逆向分析实录

image.png


开始动态跟踪调试,发现一个关键的算法
Myeclipse2022注册码逆向分析实录

image.png


很遗憾,第一次跑到异常里去了,按照提示,可能是位数太少了
Myeclipse2022注册码逆向分析实录

image.png


那这次我们加大A的值长度
Myeclipse2022注册码逆向分析实录

image.png


结果还是不行
Myeclipse2022注册码逆向分析实录

image.png


看来也不能太长了,因为下面代码21字节后面的要转换为int,且这个分支不能进入,我们要让他相等
Myeclipse2022注册码逆向分析实录

image.png


到这里我们主要要分析方法如下,两个加密解密算法A()可以理解位一个亦或,明文进去变成密文,密文进去变成明文
Myeclipse2022注册码逆向分析实录

image.png


Myeclipse2022注册码逆向分析实录

image.png


我们手写一个测试用例(其实就是注册机,我们会一直完善该类知道生成合法的注册码),找出ID和code的关系,自动生成
Myeclipse2022注册码逆向分析实录

image.png


进入调试,发现我们随便写的ID是不符合规程的,但是不影响我们继续分析
Myeclipse2022注册码逆向分析实录

image.png


7-13位应该是个数字类型的,第1位的字符应该是Y或者T,我们继续生成ID与code继续调试如下:
Myeclipse2022注册码逆向分析实录

image.png


到这里,ID还要修改
Myeclipse2022注册码逆向分析实录

image.png


反正以上都是不断的补ID的规则一直尝试(一位一位的调试补充),直到我看见这串代码,我感觉应该是一个合法的ID,那么我就拷贝一个且生成code后
Myeclipse2022注册码逆向分析实录

image.png


再次输入验证,忽然发现这是一个过期的,但是是一个合法的ID
Myeclipse2022注册码逆向分析实录

image.png


简单的分析了下这个注册码格式后,14到20位应该表示的是注册码过期时间,重新生成后(是不是有丝丝的小激动了,感觉我要成功了),再次注册如下图所示:
Myeclipse2022注册码逆向分析实录

image.png


接下来就是破解激活码了
Myeclipse2022注册码逆向分析实录

image.png


相同方法找到激活码校验的方法,如下所示
Myeclipse2022注册码逆向分析实录

image.png


这个方法是系统解析用户输入的激活码信息                  -RSA公钥解密激活码串,等会我们需要重新生成公私密钥对,用于加密(明文激活码)         -解析机器指纹         -解析用户code         -许可有效期
Myeclipse2022注册码逆向分析实录

image.png


读取公钥文件
Myeclipse2022注册码逆向分析实录

image.png


下图红色框推出激活码里面的code的位置
Myeclipse2022注册码逆向分析实录

image.png


这里可以看出系统id的长高度和组合规则,一个共是19位
Myeclipse2022注册码逆向分析实录

image.png


我们可以做一个假的先进行调试,用于跟踪我们输入的信息与程序获取的系统信息比较,当debug到下图方法时候,我们知道了程序获取当前系统的指纹信息是create();返回的SystemId,该方法可以用来编写注册机使用
Myeclipse2022注册码逆向分析实录

image.png


到这里我们就开始编写注册机了脚本了,原本的RSAUtil可以直接使用,生成公钥和私钥(工程左侧的红框俩个文件)
Myeclipse2022注册码逆向分析实录

image.png


机器指纹的算法,参考SystemIdFactory.create(),主要逻辑如下:
Myeclipse2022注册码逆向分析实录

image.png


下图的脚本运行生成了一个注册码激活码(完整的注册激活码生成算法的细节就不展示了)
Myeclipse2022注册码逆向分析实录

image.png


再次验证,这次的ID和code我们修改位了2099年12月31日
Myeclipse2022注册码逆向分析实录

image.png


点击激活后,有三种验证方式,我们脚本都编写好了
Myeclipse2022注册码逆向分析实录

image.png


输入激活码
Myeclipse2022注册码逆向分析实录

image.png


最后看看成果,成功了
Myeclipse2022注册码逆向分析实录

image.png


另外URL自己访问的形式注册的,可以看出注册的http服务请求url如下
Myeclipse2022注册码逆向分析实录

image.png


我们也编写的注册脚本可以大家http服务用于其他机器安装myeclipse时候可以计算出激活码,我这里就是简单的截取url的参数生成激活码
Myeclipse2022注册码逆向分析实录

image.png