java 验证license 破解手记

1 第一步要先找出vendor ID,并计算出安装序列号
2 破解wlscgen.exe文件，使之不受狗的控制
3 找出加密文件中feature,制作license


java 验证license 破解手记:
Parasoft C++ Test Pro v6.5.8.1

C++Test    64.5 MB    (last update 2005-Oct-27)  
http://www.parasoft.com/jsp/downloads/cpptest/cpptest_win32_6.5.8.1_pro.exe

Parasoft.C.Plus.Plus.Test.Pro.v6.5.8.1-SHOCK
这个是有问题的,他只是破解了Toolkit.dll,可以运行C++TestW.exe进行GUI测试的。
可是强大的comandline没有破解到。这样你要套用makefile对整个工程进行test就不可能了。

G:\editg\CPPTest65\bin>cpptest t.c
There is no license to run command line.
Please launch C++Test GUI to enter license details.

用c32asm反编译可以得看到他导入alex.dll的几个函数验证license:
ALEX.DLL:??0RegistryKey@@QAE@W4PredefinedKey@0@V?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@W4Mode@0@W4Access@0@@Z
ALEX.DLL:?isValid@RegistryKey@@QBE_NXZ
......

反编译ALEX.DLL，分析这些函数，太多，太复杂，找不到关键点。
从error message 入手,用winhex搜索ALEX.DLL，包括ansi/unicode，并未发现“There is no license to run command line”字符串。
用uedit对整个bin目录下所有文件搜索，也未发现。那么，这一句license error message从那里冒出来得？

G:\editg\CPPTest65\bin>cpptest t.c之后，
在系统temp目录下发现一个文件Toolkit16970.log，主要内容如下。
[INFO] Checking main feature...
[INFO] Version: Application: C++Test 6.5
[INFO] License configured
[INFO] Final status: 0
[INFO] checkConfiguration(t):finish
[INFO] cancelOtherThreads:begin
[INFO] cancelOtherThreads:finish
[INFO] checkConfiguration:finish
[INFO] isFeatureConfigurated returned ErrorCode:  -3
[toolkit.modules.common.license.LicenseConfigurationException: isFeatureConfigurated returned ErrorCode:  -3
[  at toolkit.modules.common.license.LicenseUtils.isFeatureConfigurated(LicenseUtils.java:177)
[  at toolkit.modules.common.license.LicenseModule.getFeatureStatus(LicenseModule.java:392)
[  at com.parasoft.cpptest.app.LicenseManager.printErrorMessage(LicenseManager.java:814)
[  at com.parasoft.cpptest.app.LicenseManager.checkLicense(LicenseManager.java:424)
[  at com.parasoft.cpptest.app.ModuleTest.mainSlave(ModuleTest.java:1539)
[  at com.parasoft.cpptest.app.ModuleTest.main(ModuleTest.java:1376)

这时想到这个东西有很大一部分是java写的。发现bin\jars有一堆.jar文件。
其中有一个license.jar.因为.jar文件就是zip压缩的一堆.class文件,
于是用winrar解压了这个.jar。
可见，LicenseUtils.java的isFeatureConfigurated返回-3,(引起一系列后续处理),表示没有license。

去下了个Jad - the fast JAva Decompiler，和它的GUI前端FrontEnd Plus v1.04:
http://www.kpdus.com/jad.html#download
顺便分析了FrontEnd的注册码:
--------------cut--------------------
REGEDIT4

[HKEY_CURRENT_USER\Software\FrontEnd Plus]
"First Name"="readyu"
"Last Name"="#newsmth"
"Serial No"="22249790-678B4188-06D766F0"
--------------end---------------------
反编译LicenseUtils.class,看函数,我考，是boolean,太爽了,从这里看，直接return true应该表示成功:
public static synchronized boolean isFeatureConfigurated(LicenseFeature testedLicensefeature, Hashtable featuresStates)
        throws LicenseConfigurationException
    {
        int dfeaturesStatus = getFeatureFailReasonInt(testedLicensefeature, featuresStates);
        if(dfeaturesStatus == 0)
            return true;
        if(dfeaturesStatus == 7 || dfeaturesStatus == 9)
            return false;
        else
            throw new LicenseConfigurationException("isFeatureConfigurated returned ErrorCode: ", dfeaturesStatus);
    }
     
修改思路:     
        if(dfeaturesStatus == 0)
            return true;
直接改为:
       return true;                  
     
LicenseUtils.class就是JVM的机器码了，没法直接改。反编译出来的LicenseUtils.java也只有阅读价值，
根本编译不过。

去下了一个jclasslib，开源的jvm bytecode反汇编工具，看class的JVM汇编指令。
http://puzzle.dl.sourceforge.net/sourceforge/jclasslib/jclasslib_windows_3_0.zip

用jclasslib打开LicenseUtils.class, isFeatureConfigurated的JVM汇编代码如下:
0 aload_0
1 aload_1
2 invokestatic #15 <toolkit/modules/common/license/LicenseUtils.getFeatureFailReasonInt>
5 istore_2
6 iload_2
7 ifne 12 (+5)
10 iconst_1
11 ireturn
12 iload_2
13 bipush 7
15 if_icmpeq 24 (+9)
18 iload_2
19 bipush 9
21 if_icmpne 26 (+5)
24 iconst_0
25 ireturn
26 new #16 <toolkit/modules/common/license/LicenseConfigurationException>
29 dup
30 ldc #17 <isFeatureConfigurated returned ErrorCode: >
32 iload_2
33 invokespecial #18 <toolkit/modules/common/license/LicenseConfigurationException.<init>>
36 athrow

思路:只要把条件语句
7 ifne 12 (+5)
NOP调即可，不让它判断非0跳转，乖乖的return 1.

可是我不认识java的机器码，怎么改呢？不急，去sun公司的网站下一本手册JVM Specification。
The JavaTM Virtual Machine Specification, Second Edition.  
http://java.sun.com/docs/books/vmspec/  
http://java.sun.com/docs/books/vmspec/download/vmspec.2nded.html.zip

找到CHAPTER 9 Opcode Mnemonics by Opcode，我们要用到的机器码如下:
00 (0x00) nop
03 (0x03) iconst_0
04 (0x04) iconst_1
28 (0x1c) iload_2
61 (0x3d) istore_2
172 (0xac) ireturn
154 (0x9a) ifne

按照我在前面的分析，只要把  
ifne 12 这一句的三个字节nop掉即可。
用uedit打开LicenseUtils.class，搜索
3d1c9a0005,即以下3句。改为3d1c000000,后面的用3个NOP.只要改动2个字节就够了。
5 istore_2
6 iload_2
7 ifne 12 (+5)

把改好的LicenseUtils.class加到license.jar(zip压缩文件),替换原来的。

测试：
G:\editg\CPPTest65\bin>cpptest t.c

Creating project configuration based on: builtin://VC++6.0
Using project configuration: project://VC++6.0


一是出错值与程序的关系，比如12被
应用到后的校验，如果你仅仅改后面的跳转就不行了，因为错误的值被做成标志，在后面只要拿来校验就
麻烦了。所以必须分析出程序对它的操作，是比较还是拿来计算？二是系统出错不一定是程序本身的问题。
加密公司完全有能力把系统出错和加密代码返回的值结何起来，从而让系统出错，这样做的目的是让破解
者把注意力放到调试系统出错的问题上，而忽略了程序本身。