java 验证license 破解手记:
Parasoft C++ Test Pro v6.5.8.1

C++Test    64.5 MB    (last update 2005-Oct-27)
b8bK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8S2M7X3q4K6L8$3k6@1i4K6u0W2j5$3!0E0i4K6u0r3K9Y4y4H3i4K6u0r3k6r3!0%4L8X3I4G2j5h3c8K6i4K6u0r3j5%4m8H3N6r3g2K6N6q4)9J5c8X3y4H3M7s2c8W2M7%4c8Q4y4h3k6%4K9h3^5K6x3W2)9#2k6U0k6Q4x3X3f1#2i4K6u0W2z5q4)9J5k6e0q4Q4y4h3k6H3M7X3!0Q4x3X3g2W2P5r3f1`.

Parasoft.C.Plus.Plus.Test.Pro.v6.5.8.1-SHOCK
这个是有问题的,他只是破解了Toolkit.dll,可以运行C++TestW.exe进行GUI测试的。
可是强大的comandline没有破解到。这样你要套用makefile对整个工程进行test就不可能了。

G:\editg\CPPTest65\bin>cpptest t.c
There is no license to run command line.
Please launch C++Test GUI to enter license details.

用c32asm反编译可以得看到他导入alex.dll的几个函数验证license:
ALEX.DLL:??0RegistryKey@@QAE@W4PredefinedKey@0@V?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@W4Mode@0@W4Access@0@@Z
ALEX.DLL:?isValid@RegistryKey@@QBE_NXZ
......

反编译ALEX.DLL，分析这些函数，太多，太复杂，找不到关键点。
从error message 入手,用winhex搜索ALEX.DLL，包括ansi/unicode，并未发现“There is no license to run command line”字符串。
用uedit对整个bin目录下所有文件搜索，也未发现。那么，这一句license error message从那里冒出来得？

G:\editg\CPPTest65\bin>cpptest t.c之后，
在系统temp目录下发现一个文件Toolkit16970.log，主要内容如下。
[INFO] Checking main feature...
[INFO] Version: Application: C++Test 6.5
[INFO] License configured
[INFO] Final status: 0
[INFO] checkConfiguration(t):finish
[INFO] cancelOtherThreads:begin
[INFO] cancelOtherThreads:finish
[INFO] checkConfiguration:finish
[INFO] isFeatureConfigurated returned ErrorCode:  -3
[toolkit.modules.common.license.LicenseConfigurationException: isFeatureConfigurated returned ErrorCode:  -3
[        at toolkit.modules.common.license.LicenseUtils.isFeatureConfigurated(LicenseUtils.java:177)
[        at toolkit.modules.common.license.LicenseModule.getFeatureStatus(LicenseModule.java:392)
[        at com.parasoft.cpptest.app.LicenseManager.printErrorMessage(LicenseManager.java:814)
[        at com.parasoft.cpptest.app.LicenseManager.checkLicense(LicenseManager.java:424)
[        at com.parasoft.cpptest.app.ModuleTest.mainSlave(ModuleTest.java:1539)
[        at com.parasoft.cpptest.app.ModuleTest.main(ModuleTest.java:1376)

这时想到这个东西有很大一部分是java写的。发现bin\jars有一堆.jar文件。
其中有一个license.jar.因为.jar文件就是zip压缩的一堆.class文件,
于是用winrar解压了这个.jar。
可见，LicenseUtils.java的isFeatureConfigurated返回-3,(引起一系列后续处理),表示没有license。

去下了个Jad - the fast JAva Decompiler，和它的GUI前端FrontEnd Plus v1.04:
6f1K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3E0H3k6s2g2K6i4K6u0W2j5$3!0E0i4K6u0r3K9X3q4V1i4K6u0W2K9s2c8E0L8q4)9J5x3$3c8G2N6$3&6D9L8$3q4V1
顺便分析了FrontEnd的注册码:
--------------cut--------------------
REGEDIT4

[HKEY_CURRENT_USER\Software\FrontEnd Plus]
"First Name"="readyu"
"Last Name"="#newsmth"
"Serial No"="22249790-678B4188-06D766F0"
--------------end---------------------

反编译LicenseUtils.class,看函数,我考，是boolean,太爽了,从这里看，直接return true应该表示成功:
public static synchronized boolean isFeatureConfigurated(LicenseFeature testedLicensefeature, Hashtable featuresStates)
        throws LicenseConfigurationException
    {
        int dfeaturesStatus = getFeatureFailReasonInt(testedLicensefeature, featuresStates);
        if(dfeaturesStatus == 0)
            return true;
        if(dfeaturesStatus == 7 || dfeaturesStatus == 9)
            return false;
        else
            throw new LicenseConfigurationException("isFeatureConfigurated returned ErrorCode: ", dfeaturesStatus);
    }
   
修改思路:   
        if(dfeaturesStatus == 0)
            return true;
直接改为:
       return true;                 
   
LicenseUtils.class就是JVM的机器码了，没法直接改。反编译出来的LicenseUtils.java也只有阅读价值，
根本编译不过。

去下了一个jclasslib，开源的jvm bytecode反汇编工具，看class的JVM汇编指令。
072K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4m8#2P5Y4A6D9k6g2)9J5k6h3c8D9i4K6u0W2M7$3!0#2M7X3y4W2k6X3!0J5k6$3g2Q4x3X3g2F1k6i4c8Q4x3V1k6K6L8%4g2J5j5$3g2X3L8%4u0Y4k6g2)9J5c8X3A6U0L8r3q4K6M7$3I4A6j5W2)9J5c8X3A6U0L8r3q4K6M7$3I4A6j5W2)9#2k6Y4N6A6L8X3c8G2N6%4y4Q4y4h3j5K6i4K6g2X3x3q4)9J5k6i4A6A6M7l9`.`.

用jclasslib打开LicenseUtils.class, isFeatureConfigurated的JVM汇编代码如下:
0 aload_0
1 aload_1
2 invokestatic #15 <toolkit/modules/common/license/LicenseUtils.getFeatureFailReasonInt>
5 istore_2
6 iload_2
7 ifne 12 (+5)
10 iconst_1
11 ireturn
12 iload_2
13 bipush 7
15 if_icmpeq 24 (+9)
18 iload_2
19 bipush 9
21 if_icmpne 26 (+5)
24 iconst_0
25 ireturn
26 new #16 <toolkit/modules/common/license/LicenseConfigurationException>
29 dup
30 ldc #17 <isFeatureConfigurated returned ErrorCode: >
32 iload_2
33 invokespecial #18 <toolkit/modules/common/license/LicenseConfigurationException.<init>>
36 athrow

思路:只要把条件语句
7 ifne 12 (+5)
NOP调即可，不让它判断非0跳转，乖乖的return 1.

可是我不认识java的机器码，怎么改呢？不急，去sun公司的网站下一本手册JVM Specification。
The JavaTM Virtual Machine Specification, Second Edition.
8a6K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3A6S2N6X3q4Q4x3X3g2K6N6h3&6Q4x3X3g2U0L8$3#2Q4x3V1k6V1L8$3y4K6i4K6u0r3j5X3!0G2K9%4y4Q4x3V1k6$3L8i4y4H3k6h3y4Q4x3V1j5`.
33bK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3A6S2N6X3q4Q4x3X3g2K6N6h3&6Q4x3X3g2U0L8$3#2Q4x3V1k6V1L8$3y4K6i4K6u0r3j5X3!0G2K9%4y4Q4x3V1k6$3L8i4y4H3k6h3y4Q4x3V1k6V1L8%4N6F1L8r3!0S2k6q4)9J5c8Y4k6E0M7%4m8W2j5#2)9J5k6e0u0F1k6r3g2V1i4K6u0W2K9s2c8E0L8q4)9J5k6i4A6A6M7l9`.`.

找到CHAPTER 9 Opcode Mnemonics by Opcode，我们要用到的机器码如下:
00 (0x00) nop
03 (0x03) iconst_0
04 (0x04) iconst_1
28 (0x1c) iload_2
61 (0x3d) istore_2
172 (0xac) ireturn
154 (0x9a) ifne

按照我在前面的分析，只要把
ifne 12 这一句的三个字节nop掉即可。
用uedit打开LicenseUtils.class，搜索
3d1c9a0005,即以下3句。改为3d1c000000,后面的用3个NOP.只要改动2个字节就够了。
5 istore_2
6 iload_2
7 ifne 12 (+5)

把改好的LicenseUtils.class加到license.jar(zip压缩文件),替换原来的。

测试：
G:\editg\CPPTest65\bin>cpptest t.c

Creating project configuration based on: builtin://VC++6.0
Using project configuration: project://VC++6.0

Test started: Dec 26, 2005 8:37:48 PM
------------------------
...省去几十页....
------------------------
Test finished: Dec 26, 2005 8:38:02 PM

OK了。收工。

爆破，比较简单，在此抛砖引玉。
希望能给初学者一点启发。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课