-
-
[原创]Axure RP9 认证分析
-
发表于: 2020-1-7 11:48
-
新版本出来后，本来想找个可用的“和谐”版本，仍然并没有找到keygen或者Key，只能自己动手了。
但是分析代码的时候，有特征的switch语句，应该是有控制流混淆，先去混淆：
从结果看混淆都成功了，这里可见软件处理的并不强，工具直接处理了！
将输出的文件替换到安装目录后，再dyspy调试：
从代码中可以看到语句都正常了，混淆后的变量不可恢复，这个不太影响分析。
对错误结果设置断点后，通过查看“调用堆栈”直接定位到关键处理函数：
从上面的分析可以发现，解密居然用的是AES（对称加密），这样就比较低端了，Keygen是妥妥的。
从上面的过程，基本上把一个解密后的Key的组成做了分析，以一个过期的Key为例：
'licensee' : 'Koshy',
'key' : "wTADPqxn3KChzJxLmUr5jTTitCgsfRkftQQ1yIG9HmK83MYSm7GPxLREGn+Ii6xY",
Demo Key:
Licensee : test
Key : b'1PIJJuSV4jEqGezB9qMKhuiniCU+NeezfRehr7cjTBAzSVUr9HGMyrUxPeuvmN6o'
网络验证？ 目前没有找到，找到再看看。然后就没有然后了，感觉功能挺强大，但是授权做的太弱了！！！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
软件，网页前端原型设计软件 |
|
|
再也不嘲笑人家了，新的10版本，使用了SHA256WITHRSA签名，更新了证书格式，还加了网络验证。
最后于 2021-6-11 08:59
被nevinhappy编辑
，原因：
|
|
|
应该可以直接暴力，只是壳不会脱掉 |
|
|
能找到的这个可以去流程控制混淆，帮助进行代码分析，但是不能直接执行。 https://github.com/mobile46/de4dot 我主要是没有啥使用它的时候，之前9的功能也都够用！ 壳应该是比较新的.NET Reactor |
|
|
de4dot搞不定 
|
|
|
可以搞的，附件是我整的结果，版本：10.0.0.3829 不过我碰到的问题是爆破好像没有生效，在Dnspy里好好的，但是直接运行就不对，不熟悉了！谁了解可以搞搞！ 现在新的Key逻辑： 前128byte为签名，后面为数据内容，格式为：Key，Len，Content这样，提供一个Keygen，因为Key里有参数是MachineID！
最后于 2021-6-18 17:55
被nevinhappy编辑
，原因：
|
|
|
|
|
|
大佬，用你的Keygen，Axure10-3845不识别呢 |
|
|
用官方的试用 code ，Keygen也分析失败 |
|
|
我上面的代码是个不成熟的结果，可以参考，不能直接用！！！10版本已经在认证上做了不少功能加强，目测没有KEYGEN，需要补丁的 |
|
|
哦，感谢大佬分享，我自己再研究研究，也期待大佬有空可以搞个补丁 
|
方向感 
