【MyEclipse 2015】 逆向破解实录系列【2】（纯研究）
声明
- My Eclipse 2015 程序版权为Genuitec, L.L.C所有.
- My Eclipse 2015 的注册码、激活码等授权为Genuitec, L.L.C及其付费用户所有.
- 本文只从逆向工程的兴趣出发，研究软件保护机制.
- 不会释出完整源代码和破解补丁.
- 会直接推测出授权信息的地方打码处理
- 本文针对My Eclipse 2015 Stable 2.0或CL版本
背景
在上篇博文中，我们针对My Eclipse 2015，熟悉了其软件运行特点，并完成了以下几件事：
- 搭建了静态分析环境。利用全文搜索，方便按路径、符号等方式搜索java文件
- 搭建了动态调试环境。将我们静态分析得到的关键代码，抽出来，修复依赖，搭建一个很小的运行时环境。
- 破除了My Eclipse 2015 的软件完整性保护机制。
- finder用来进行字节级搜索
- patch用来进行文件补丁
参见：【MyEclipse 2015】 逆向破解实录系列【1】（纯研究）
本篇，我们将针对My Eclipse 2015的注册和激活保护机制进行研究，并破除其限制。
本篇将进行暴力破解，意即不考察软件的注册、激活算法，而是去除其验证部分。
后话：实际上，针对My Eclipse 2015这款软件，暴破比推出注册、激活算法还复杂，晕一个先！
最后再吐槽下，ME 2015实在太卡了 : [
调试中，死机N次是再正常不过的事！有个心理准备吧。
先看暴破后的成果，绕过了注册码的验证机制、激活验证机制：
分析注册验证机制
由于有了上篇的环境，我们可以“任意”的玩小范围内的调试。
其实不是任意，因为My Eclipse 2015同时采用了数字签名技术，不过这个可以绕过或者...你懂的.
看看动态调试能够给我们带来什么？以及为什么我们要先去除其软件完整性验证：
这里，混淆神马的都是浮云，^^。
这次，我们依然利用如下的调用栈推测：
main
-> start
-> ..
-> dialogLicenseInfo("骚年，你的注册码不对哟！")
然后利用我们的检索环境，进行检索，定位到关键代码段，抽出这部分代码，做进我们的动态调试环境中，接着回溯和查找周围信息吧。
至于具体的分析过程，不是重点，关键是方法: ]有兴趣的同学可以自行分析。
看看关键验证部分之一：
关键验证部分之二：
好了，天机不可泄露，就说这么多： ]
务必十分熟悉软件的验证保护后，再做代码补丁，否则，各种遗漏会让你的逆向过程成本大增。
同时，对你的补丁代码要多做测试哦！
去除注册验证
好了，到这里，各种分析结果在手，要做的事情，不用我再细说了吧？
呵呵，赶紧写好patch，打上补丁，测试下效果吧。
贴一些patch的图：
ViperCore：
ProductRegistar：
GSDCController：
你看到了，这里只列出一部分注册验证的代码，搞到这里，你就明白为啥前文说对My Eclipse 2015进行暴力破解，比推出注册算法还复杂了。
类多不爱啊！！！！！！！！！！！！！！！
分析激活验证机制
ME 2015在输入注册码后，还有个激活的过程。
我们来看看激活的部分：
- Connection
- Manual Activation（手动激活）
- Need Activation （是否需要激活呢）
好了，这一步和上面分析注册验证部分类似，耐心分析、多调试、多记录，确保已经理解激活验证的步骤，全面掌握了激活验证的点。
去除激活验证及联网验证
了解了激活验证和联网验证的机制后，我们开始去除，这一步和注册验证去除的步骤一致，不再赘述。
补丁：
- Activator
- Licence Expired（注册码是否过期）
打补丁：
- 配置：
- 执行：
- 输出：
结语
本篇，我们对MyEclipse 2015的注册机制和激活机制进行了分析，并且采用暴力方式去除其限制，效果如下：
你在文中也看到，这样的方式，侵入感太强，而且ME的验证几乎遍地开花，稍不注意就会遗漏，导致破解失败，那么如何实现相对简单、优雅的破解呢？
在下篇，我们对以下两个问题进行研究，
- 注册码算法
- 激活码算法
以期在不修改其验证机制的前提下，成为ME 2015的"合法"授权用户。
撰文不易，若觉得本文对你有益，留个言，点个推荐吧 : ]