mac App 破解之路六 studio 3t

不想无限使用,直接破解到正版:

输入邮箱 名字之后 还有licence信息之后,处理函数是:

this.text.getText() 很明显是你输入的licence.   然后交给父类okPress处理了.      licence字符串存放的变量是 this.r.   获取这个变量的方法是 am()

查看调用licence信息的地方:

t3.common.lic.a.d.bb(). :   把用户输入用this.aT.a()进行处理.   aT对象的类名是:t3.utils.a

展示licence信息的地方: t3.common.lic.j.a():

licence信息存储组织方法 t3.common.lic.a.j.a():。    猜测xVar应该是服务器传过来的.

核心类: 对用户输入的licence进行处理

分析:

String x = RegisteredLicenseDocumentFormatter.m886x(str);

License f = this.f711aX.mo903f(x);

if (!f.getStatus().isActive()) {
this.f710aW.mo720O(f.getStatus().getDescription());
return;
}

随便输入licence信息得到如下信息.  .f710aW.mo720O 是显示错误的对话框.

Your license key seems to be corrupted. Make sure you have copied all text between and including the --- markers at the start and end of the license key.

这个信息的显示意味着走了异常的代码, 这个异常处有一个打印具体的信息. 等会看这个异常原因.   因为不知道是哪一步异常的.

先找到输出日志的文件:

错误详细:

从错误信息中可以看到 是  执行License f = this.f711aX.mo903f(x); 这个语句就异常了.   [ at t3.common.lic.a.i.a(ManagerController.java:61)]

.method private z(Ljava/lang/String;)Lt3/common/lic/h;
    .registers 9

    .prologue
    const/4 v1, 0x0

    const/4 v3, 0x1

    const/4 v4, 0x0

    .line 154
    .line 156
    :try_start_3
    const-string v0, "X.509"

    invoke-static {v0}, Ljava/security/cert/CertificateFactory;->getInstance(Ljava/lang/String;)Ljava/security/cert/CertificateFactory;

    move-result-object v0

    .line 157
    const-class v2, Lt3/common/lic/ae;

    const-string v5, "/t3/common/lic/licensing_public.cer"

    invoke-virtual {v2, v5}, Ljava/lang/Class;->getResourceAsStream(Ljava/lang/String;)Ljava/io/InputStream;
    :try_end_10
    .catch Ljava/security/cert/CertificateException; {:try_start_3 .. :try_end_10} :catch_49

    move-result-object v2

    .line 160
    if-eqz v2, :cond_aa

    .line 163
    :try_start_13
    invoke-virtual {v0, v2}, Ljava/security/cert/CertificateFactory;->generateCertificate(Ljava/io/InputStream;)Ljava/security/cert/Certificate;

    move-result-object v0

    check-cast v0, Ljava/security/cert/X509Certificate;
    :try_end_19
    .catchall {:try_start_13 .. :try_end_19} :catchall_63

    .line 167
    :try_start_19
    invoke-virtual {v2}, Ljava/io/InputStream;->close()V
    :try_end_1c
    .catch Ljava/io/IOException; {:try_start_19 .. :try_end_1c} :catch_59
    .catch Ljava/security/cert/CertificateException; {:try_start_19 .. :try_end_1c} :catch_49

    .line 177
    :goto_1c
    :try_start_1c
    const-string v2, "SHA-1"

    invoke-static {v2}, Ljava/security/MessageDigest;->getInstance(Ljava/lang/String;)Ljava/security/MessageDigest;

    move-result-object v2

    .line 178
    invoke-virtual {v0}, Ljava/security/cert/X509Certificate;->getEncoded()[B

    move-result-object v5

    invoke-virtual {v2, v5}, Ljava/security/MessageDigest;->update([B)V

    .line 179
    invoke-virtual {v2}, Ljava/security/MessageDigest;->digest()[B
    :try_end_2c
    .catch Ljava/security/cert/CertificateEncodingException; {:try_start_1c .. :try_end_2c} :catch_72
    .catch Ljava/security/NoSuchAlgorithmException; {:try_start_1c .. :try_end_2c} :catch_a8
    .catch Ljava/security/cert/CertificateException; {:try_start_1c .. :try_end_2c} :catch_49

    move-result-object v1

    .line 185
    :goto_2d
    if-nez v1, :cond_7c

    move v2, v3

    :goto_30
    :try_start_30
    sget-object v5, Lt3/common/lic/ae;->am:[B

    invoke-static {v1, v5}, Ljava/util/Arrays;->equals([B[B)Z

    move-result v1

    if-nez v1, :cond_7e

    move v1, v3

    :goto_39
    or-int/2addr v1, v2

    if-eqz v1, :cond_80

    .line 186
    const-string v0, "Failed to verify the integrity of the certificate."

    invoke-static {v0}, Lorg/pmw/tinylog/Logger;->error(Ljava/lang/String;)V

    .line 187
    new-instance v0, Ljava/lang/SecurityException;

    const-string v1, "License verification has failed."

    invoke-direct {v0, v1}, Ljava/lang/SecurityException;-><init>(Ljava/lang/String;)V

    throw v0
    :try_end_49
    .catch Ljava/security/cert/CertificateException; {:try_start_30 .. :try_end_49} :catch_49

    .line 193
    :catch_49
    move-exception v0

    .line 194
    const-string v1, "Failed to access the 3t certificate."

    new-array v2, v4, [Ljava/lang/Object;

    invoke-static {v0, v1, v2}, Lorg/pmw/tinylog/Logger;->error(Ljava/lang/Throwable;Ljava/lang/String;[Ljava/lang/Object;)V

    .line 195
    new-instance v0, Ljava/lang/SecurityException;

    const-string v1, "License verification has failed."

    invoke-direct {v0, v1}, Ljava/lang/SecurityException;-><init>(Ljava/lang/String;)V

    throw v0

    .line 169
    :catch_59
    move-exception v2

    .line 170
    :try_start_5a
    const-string v5, "Failed to find or load 3t certificate."

    const/4 v6, 0x0

    new-array v6, v6, [Ljava/lang/Object;

    invoke-static {v2, v5, v6}, Lorg/pmw/tinylog/Logger;->error(Ljava/lang/Throwable;Ljava/lang/String;[Ljava/lang/Object;)V
    :try_end_62
    .catch Ljava/security/cert/CertificateException; {:try_start_5a .. :try_end_62} :catch_49

    goto :goto_1c

    .line 166
    :catchall_63
    move-exception v0

    .line 167
    :try_start_64
    invoke-virtual {v2}, Ljava/io/InputStream;->close()V
    :try_end_67
    .catch Ljava/io/IOException; {:try_start_64 .. :try_end_67} :catch_68
    .catch Ljava/security/cert/CertificateException; {:try_start_64 .. :try_end_67} :catch_49

    .line 172
    :goto_67
    :try_start_67
    throw v0

    .line 169
    :catch_68
    move-exception v1

    .line 170
    const-string v2, "Failed to find or load 3t certificate."

    const/4 v3, 0x0

    new-array v3, v3, [Ljava/lang/Object;

    invoke-static {v1, v2, v3}, Lorg/pmw/tinylog/Logger;->error(Ljava/lang/Throwable;Ljava/lang/String;[Ljava/lang/Object;)V

    goto :goto_67

    .line 181
    :catch_72
    move-exception v2

    .line 182
    :goto_73
    const-string v5, "Failed to hash the certificate."

    const/4 v6, 0x0

    new-array v6, v6, [Ljava/lang/Object;

    invoke-static {v2, v5, v6}, Lorg/pmw/tinylog/Logger;->error(Ljava/lang/Throwable;Ljava/lang/String;[Ljava/lang/Object;)V

    goto :goto_2d

    :cond_7c
    move v2, v4

    .line 185
    goto :goto_30

    :cond_7e
    move v1, v4

    goto :goto_39

    .line 190
    :cond_80
    invoke-virtual {v0}, Ljava/security/cert/X509Certificate;->getPublicKey()Ljava/security/PublicKey;
    :try_end_83
    .catch Ljava/security/cert/CertificateException; {:try_start_67 .. :try_end_83} :catch_49

    move-result-object v0

    .line 198
    :goto_84
    if-nez v0, :cond_8e

    .line 199
    new-instance v0, Ljava/lang/SecurityException;

    const-string v1, "Failed to load the 3T certificate."

    invoke-direct {v0, v1}, Ljava/lang/SecurityException;-><init>(Ljava/lang/String;)V

    throw v0

    .line 203
    :cond_8e
    new-instance v1, Lt3/common/lic/h;

    invoke-direct {v1}, Lt3/common/lic/h;-><init>()V

    .line 204
    invoke-virtual {v1, p1}, Lt3/common/lic/h;->d(Ljava/lang/String;)V

    .line 205
    invoke-virtual {v1, v0}, Lt3/common/lic/h;->verify(Ljava/security/PublicKey;)Z

    .line 208
    invoke-virtual {v1}, Lt3/common/lic/h;->E()Z

    move-result v0

    if-nez v0, :cond_a7

    .line 209
    new-instance v0, Ljava/lang/SecurityException;

    const-string v1, "License verification failed."

    invoke-direct {v0, v1}, Ljava/lang/SecurityException;-><init>(Ljava/lang/String;)V

    throw v0

    .line 211
    :cond_a7
    return-object v1

    .line 181
    :catch_a8
    move-exception v2

    goto :goto_73

    :cond_aa
    move-object v0, v1

    goto :goto_84
.end method

贴出来的代码就是校验用户输入的licence关键代码, 可以这个方法反编译失败了,有时间再大力研究这段代码吧.

把这个jar包放在android studio中 居然完全可以看到源码, 不可思议

看了一下这个方法,  他的思路是:

获取licensing_public.cer文件, 然后用sha-1算法验证这个文件对不对, 如果不对就跑异常.   这样可以防止有人修改cer文件.

之后创建 t3.common.lic.h 对象,  然后把这个返回.      var1 是用户输入.   他是用#在分割.    用户完全完全可以输入  xxx#xxxx 这样的格式数据.

破解思路方法就可多了:

方案一:

自己生成X.509 公私密钥key.    计算公有key的sha-1

用自己生成的公钥替换licensing_public.cer。 然后替换代码中 sha-1的值.     就OK了.

然后用注册机:

调用 public static af a(String var0, PrivateKey var1)这个方法生成lincese就可以.

//
// Source code recreated from a .class file by IntelliJ IDEA
// (powered by Fernflower decompiler)
//

package t3.common.lic;

import com.google.common.io.BaseEncoding;
import java.io.UnsupportedEncodingException;
import java.security.InvalidKeyException;
import java.security.NoSuchAlgorithmException;
import java.security.PrivateKey;
import java.security.PublicKey;
import java.security.Signature;
import java.security.SignatureException;
import org.pmw.tinylog.Logger;

public class af {
    private String aq = null;
    private String content = null;
    private boolean ar = false;

    public String aL() {
        return this.aq;
    }

    public String getContent() {
        return this.content;
    }

    public boolean E() {
        return this.ar;
    }

    private af() {
    }

    public static af a(String var0, PublicKey var1) throws IllegalArgumentException {
        af var2 = new af();
        var2.aq = var0;
        var2.ar = false;
        if (null != var0 && null != var1) {
            String[] var3 = w(var0).split("\\\\");
            if (var3.length != 3) {
                throw new IllegalArgumentException("signedString is not readable.");
            } else {
                byte[] var4;
                byte[] var5;
                byte[] var6;
                BaseEncoding var7;
                IllegalArgumentException var8;
                try {
                    var7 = BaseEncoding.base64();
                    var4 = var7.decode(var3[0]);
                    if (var4.length == 0) {
                        return var2;
                    }

                    var5 = var7.decode(var3[1]);
                    var6 = var7.decode(var3[2]);
                } catch (IllegalArgumentException var10) {
                    var8 = new IllegalArgumentException("signedString is not readable.");
                    var8.initCause(var10);
                    throw var8;
                }

                if (var4[0] != 3) {
                    throw new IllegalArgumentException("signedString is not readable (version mismatch).");
                } else {
                    try {
                        var7 = null;
                        Signature var11 = Signature.getInstance("SHA256withRSA");
                        var11.initVerify(var1);
                        var11.update(var5);
                        if (var11.verify(var6)) {
                            var2.content = new String(var5, "UTF-8");
                            var2.ar = true;
                            return var2;
                        } else {
                            return var2;
                        }
                    } catch (InvalidKeyException | SignatureException | UnsupportedEncodingException | NoSuchAlgorithmException var9) {
                        var8 = new IllegalArgumentException("signedString is not readable.");
                        var8.initCause(var9);
                        throw var8;
                    }
                }
            }
        } else {
            throw new IllegalArgumentException("One of the arguments is null.");
        }
    }

    public static af a(String var0, PrivateKey var1) {
        af var2 = new af();
        var2.content = var0;
        var2.ar = false;
        byte[] var3 = new byte[]{3};

        byte[] var4;
        try {
            var4 = var0.getBytes("UTF-8");
        } catch (UnsupportedEncodingException var12) {
            var12.printStackTrace();
            Logger.error(var12, "Encoding failure", new Object[0]);
            return null;
        }

        Object var5 = null;

        byte[] var13;
        try {
            Signature var6 = Signature.getInstance("SHA256withRSA");
            var6.initSign(var1);
            var6.update(var4);
            var13 = var6.sign();
        } catch (InvalidKeyException | SignatureException | NoSuchAlgorithmException var11) {
            Logger.error(var11, "Encryption failure", new Object[0]);
            return var2;
        }

        BaseEncoding var14 = BaseEncoding.base64();

        try {
            var14.encode(var3);
            var14.encode(var4);
            var14.encode(var13);
        } catch (IllegalArgumentException var10) {
            Logger.error(var10, "Encryption failure", new Object[0]);
            return var2;
        }

        String var7 = String.format("%s\\%s\\%s", var14.encode(var3), var14.encode(var4), var14.encode(var13));
        var2.aq = w(var7);
        var2.ar = true;
        return var2;
    }

    private static String B(String var0) {
        String[] var1 = var0.split("#");
        String var2 = var0;
        if (var1.length > 2) {
            var2 = var1[var1.length - 2];
        } else if (var1.length == 2) {
            var2 = var1[1];
        }

        return var2;
    }

    private static String w(String var0) {
        return var0.replaceAll("[^0-9a-zA-Z/=+\\\\]", "");
    }
}

方案二:

直接修改代码此处代码, 然后随便输入:

=========

开始动态调试之旅:

查看安装时间:

var1 是记录了安装时间.  看是什么赋值的?

var1和var2记录是在本地:  ~/.3T/studio-3t/soduz3vqhnnja46uvu3szq--

调试得知: ~/.3T/studio-3t/soduz3vqhnnja46uvu3szq--/settings.dat 文件里的内容就是记录安装时间的.     只不过加密了.

理论上删除这个文件,就可以无限试用了, 但是实际情况不是:

本人删除这个文件之后,  又重新生成了一个一摸一样的数据, 这个setting.data不是最终源头.  继续调试之旅,

开始从加密的地方断点调试.

t3.common.lic.b.j 类中是数据源头, 因为是这个类的 this.bj.get("soduz3vqhnnja46uvu3szq--") 之后得到了数据.

继续追踪,发现安装时间的数据存放在5个类中:

是一个List 这个 list类的信息分别是:

如果把这5个地方的安装数据都删除,  那就达到无限试用了. 接下来找到5个地方.

第一个地方: t3.common.lic.b.j

this.bj = Preferences.userRoot().node("/3t/mongochef/" + var2);  var2 = "enterprise"

// Preferences.userRoot() 目录在: ~/Library/Preferences/com.apple.java.util.prefs.plist

第二到五地方分别是:

/Users/dengzhongqiang/.3T/studio-3t/Lwm3TdTxgYJkXBgVk4s3/settings.dat

/Users/dengzhongqiang/.cache/ftuwWNWoJl-STeZhVGHKkQ--/5rpyYIZGkVBXle1pseFY2g

/var/folders/x4/xwpchqcd1m9539py__22l0ww0000gn/T/t3/dataman/mongodb/app/AppRunner/soduz3vqhnnja46uvu3szq--

/var/folders/x4/xwpchqcd1m9539py__22l0ww0000gn/T/ftuwWNWoJl-STeZhVGHKkQ--/5rpyYIZGkVBXle1pseFY2g--.log

说明:

第一个地方比较特别 com.apple.java.util.prefs.plist。  这个是所有Java软件共享的,  直接删除可能会影响其他应用.

其他第二到五地方随意删.

写了一个脚本:

rm -f ~/Library/Preferences/3t.*
rm -rf ~/.3T
rm -rf ~/.cache/ftuwWNWoJl-STeZhVGHKkQ--
rm -rf /var/folders/x4/xwpchqcd1m9539py__22l0ww0000gn/T/t3
rm -rf /var/folders/x4/xwpchqcd1m9539py__22l0ww0000gn/T/ftuwWNWoJl-STeZhVGHKkQ--

发现了一个奇怪现象,执行了之后并没有效果, 时间没有重置.  不得不佩服这个软件安全措施做的很到位.

没办法,继续挖掘.

查找到原因了: t3.common.lic.b.j 没有存放在com.apple.java.util.prefs.plist文件中.  在跟踪就到JVM虚拟机了.  osx库在处理这个数据, 具体怎么处理的就不清楚了.

只能写代码删除了.

package com.company.dzqCrack;

import java.util.prefs.Preferences;

public class Main {

    public static void main(String[] args) {
    // write your code here
        Preferences  bt = Preferences.userRoot().node("/3t/mongochef/enterprise");
        bt.remove("soduz3vqhnnja46uvu3szq--");
    }
}

到此之际,破解完成.  又有30天了

关于动态调试别人的jar包总结:

修改info.plist文件: 圈出来的就是新增的

<string>-Xdebug</string>

<string>-Xrunjdwp:transport=dt_socket,server=y,suspend=n,address=50064</string>

然后在 idea编辑器中创建一个remote debug

=======================

虽然可以无限试用了,  但是心里有一个结,就是

为什么删了com.apple.java.util.prefs.plist  3t.mongochef.enterprise.plist 等plist文件,为什么还有存有安装信息.  跟踪的时候 发现它是加载了 osx库.

一定打破砂锅探到底

进入jre.bundle目录。

将osx库拖入hopper

可以看到Java层面的东西,最终调用是这些方法.

发现 _getStringsForNode调用了两次 _toCF:

查了一下苹果开发文档:

也就是这个_toCF核心是把 c语言的字符串 转换为 CFString .

转换之后,有一个方法被调用了:

(*(*r15 + 0x530))(r15, r14, rax);  // r15 = arg0.   其实这个就是JNIEnv *env      查看jni.h 中的定义 是struct JNINativeInterface类型

0x530是这个结构体的偏移,  暂且放一放.

通过跟踪发现: 一切数据来源都是调用 CFPreferencesCopyValue,

上面英文的大概意思。

CFPreferences 不能直接转 NSUserDefault.      是线程安全的.  和应用程序还有用户ID,host有关.    没有发现特别之处.  之所以删除plist文件不生效是因为数据已经加载到内存中了.

至此大完结,   删除~/Library/Preferences 目录下 t3* 3t*文件是有用的,  删除plist文件之后重启电脑就好了, 也就是上面的shell脚本是OK的.

如果不想重启电脑, 就执行一段Java代码, 用Java代码操作删除,立马生效.

======

截止到2020年04月30日，我发现之前的shell脚本对所有studio3T的版本都是有效的，studio3t可以随意升级版本。

但是之前的shell脚本不具有普适性，只对本人的电脑有效。  鉴于此，为了让所有人都可以无限试用，我改造了一下之前的脚本。   如果发现以下脚本无法使用，请留言。

#!/bin/sh 

rm -f ~/Library/Preferences/3t.*
rm -rf ~/.3T
rm -rf ~/.cache/ftuwWNWoJl-STeZhVGHKkQ--

ftPath=`find /var/folders -name "ftuwWNWoJl-STeZhVGHKkQ--" -print 2>&1 | fgrep -v "Permission denied" | fgrep -v "Operation not permitted"`
t3Path=`dirname ${ftPath}`/t3

if [ -e ${ftPath} ];then
    rm -rf ${ftPath}
fi

if [ -e ${t3Path} ];then
    rm -rf ${t3Path}
fi

echo "删除文件成功，请立即重启电脑生效"
echo "如果不想立刻重启，那么请在重启电脑前，都不要重新运行studio3T, 否则执行脚本将不起作用"