在上篇博文中。我们针对My Eclipse 2015,熟悉了其软件执行特点,并完毕了下面几件事:
參见:【MyEclipse 2015】 逆向破解实录系列【1】(纯研究)
本篇。我们将针对My Eclipse 2015的注冊和激活保护机制进行研究,并破除其限制。
本篇将进行暴力破解,意即不考察软件的注冊、激活算法,而是去除其验证部分。
后话:实际上,针对My Eclipse 2015这款软件。暴破比推出注冊、激活算法还复杂。晕一个先!
最后再吐槽下。ME 2015实在太卡了 : [
调试中。死机N次是再正常只是的事!有个心理准备吧。
先看暴破后的成果,绕过了注冊码的验证机制、激活验证机制:
由于有了上篇的环境,我们能够“随意”的玩小范围内的调试。
事实上不是随意,由于My Eclipse 2015同一时候採用了数字签名技术,只是这个能够绕过或者…你懂的.
看看动态调试能够给我们带来什么?以及为什么我们要先去除其软件完整性验证:
这里。混淆神马的都是浮云,^^。
这次,我们依旧利用例如以下的调用栈猜測:
main
-> start
-> ..
-> dialogLicenseInfo("骚年,你的注冊码不正确哟!")
然后利用我们的检索环境,进行检索,定位到关键代码段,抽出这部分代码,做进我们的动态调试环境中,接着回溯和查找周围信息吧。
至于详细的分析过程。不是重点。关键是方法: ]有兴趣的同学能够自行分析。
看看关键验证部分之中的一个:
关键验证部分之二:
好了。天机不可泄露
,就说这么多: ]
务必十分熟悉软件的验证保护后。再做代码补丁,否则,各种遗漏会让你的逆向过程成本大增。
同一时候,对你的补丁代码要多做測试哦。
好了。到这里,各种分析结果在手,要做的事情,不用我再细说了吧?
呵呵。赶紧写好patch,打上补丁,測试下效果吧。
贴一些patch的图:
ViperCore:
ProductRegistar
:GSDCController:
你看到了。这里仅仅列出一部分注冊验证的代码,搞到这里。你就明确为啥前文说对My Eclipse 2015进行暴力破解,比推出注冊算法还复杂了。
类多不爱啊!。!
!
!
。!!!
!
!。!!!
ME 2015在输入注冊码后。还有个激活的过程。
我们来看看激活的部分:
好了,这一步和上面分析注冊验证部分相似,耐心分析、多调试、多记录,确保已经理解激活验证的步骤。全面掌握了激活验证的点。
了解了激活验证和联网验证的机制后,我们開始去除,这一步和注冊验证去除的步骤一致,不再赘述。
补丁:
打补丁:
配置:
本篇。我们对MyEclipse 2015的注冊机制和激活机制进行了分析,并且採用暴力方式去除其限制。效果例如以下:
你在文中也看到,这种方式,侵入式太强,并且ME的验证差点儿遍地开花。稍不注意就会遗漏,导致破解失败。那么怎样实现相对简单、优雅的破解呢?
在下篇,我们对下面两个问题进行研究。
以期在不改动其验证机制的前提下,成为ME 2015的”合法”授权用户。
撰文不易,若认为本文对你故意。留个言,点个推荐吧 : ]
【MyEclipse 2015】 逆向破解实录系列【2】(纯研究)
原文:http://www.cnblogs.com/mengfanrong/p/5261148.html