MyEclipse2021逆向破解实录系列3 - 安全编程.docx

《MyEclipse2021逆向破解实录系列3 - 安全编程.docx》由会员分享，可在线阅读，更多相关《MyEclipse2021逆向破解实录系列3 - 安全编程.docx（18页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、MyEclipse2021逆向破解实录系列3-安全编程-次元立方网-电脑知识与技术互动沟通平台MyEclipse2021程序版权为Genuitec,L.L.C所有.MyEclipse2021的注册码、激活码等受权为Genuitec,L.L.C及其付费用户所有.本文只从逆向工程的兴趣出发，研究软件保护机制.不会释出完好源代码和破解补丁.会直接揣测出受权信息的地方打码处理本文针对MyEclipse2021Stable2.0或CL版本在上两篇博文中，我们成功突破了MyEclipse2021的3个主要保护机制：软件完好性验证保护注册码验证激活+联网验证实现了暴力破解，其实已经能够不用再管神马算法了。但

2、是，上篇博文有提到，暴力破解的方式太过于侵入，而且容易遗漏，不易操作，十分对于ME这款软件，验证点奇多无比，所以，暴力破解相对来讲过于丑陋。本篇将展开对MyEclipse2021的注册码算法、激活码算法研究，以期能够算出正确的注册码和激活码，并通过ME的联网激活，成为其合法受权用户。成果如下：激活成功提示信息分析注册码算法ok，让我们开场分析注册码算法，经过分析，从下面这个类入手：能够看到，这个混淆效果要比CLion的混淆效果好的多，并且这个类所在的包的数字签名，让你很难通过常规手段进行替换调试。比方下面的错误：这里我们有两个办法：去掉其数字签名.本人模拟这个类.这里，根据实际情况，我们不需要

3、完全去除数字签名，算法相关的类比拟少，我们能够在较低的时间成本下采用模拟的方式来推算法。先看看，这个类里面的几个重要的点：过期时间：注册码验证：ok，根据分析，我们找到了注册码的一些关键算法，其中有几个解码的算法也要关注：加密/解密段之一加密/解密段之二细碎的活儿应该怎么干？一边静态分析，一边抽代码到我们的模拟环境中，然后调试，记录，测试，修改。能够看到我们的模拟算法逐步成型：测试一下：阶段性战果：分析激活码算法到这里，我们已经追出了注册码，MyEclipse2021还有个激活的步骤。来看看：能够看到，不找出正确的激活码是不行的，那我们开场吧！激活码验证之一：重要的SystemId反响激活机器

4、的信息，如处理器、网卡、硬盘等SystemId从哪里来？值得注意的是，这里获得激活机器信息，使用了JNI，要确定这几个本地库能被检索到：其中windows使用dll，分32/64位的；unix-like使用so，同样分32/64位。到这里，我们离激活码一步之遥，坚持就是胜利：上图能够看出，我们还有个rsa加密/解密没有搞定，那么追追看吧。搞定RSA既然是rsa，那么找找它的key吧，私钥是不大可能找到了，所以我们利用如下思路来搞：随意生成一对公钥/私钥.用我们的私钥加密激活码.用我们的公钥偷梁换柱.那么，亲，它的公钥在哪里呢？上图，告诉了我们两个信息：公钥的位置，包括名称：publicKey.bytesRSAUtil，这个，我们能够直接copy过来用，真是省心.胜利的曙光就在前面，让我们最后检验下队伍吧：开场准备打补丁了，先使用finder找出它的公钥：patchit!看下阶段性成果吧！看来，功夫没有空费，激活码的验证通过了呢.本篇，我们追出了MyEclipse2021的注册码算法和激活码算法。至此，MyEclipse2021逆向破解研究系列终结。贴图纪念下吧：暴力破解，去除验证：算出注册、激活码，通过验证：