CodeCharge Studio 5 破解笔记

YesSoftware出品的CodeCharge Studio是一个可视化的网络应用开发工具软件，可以生成ASP（C#或VB）、PHP、Java、Perl等语言的源代码。
可以从YesSoftware的官网下载CodeCharge Studio 5.1.1.18992的20天试用版，安装启动后先显示该软件的Splash窗口：

单击“Activation”按钮，弹出以下对话框：

在对话框中填入基础信息，在“Serial Number”文本框中随便输入一些东西，然后单击“OK”按钮，就会弹出提示框，提示“Invalid Serial Number.”。
于是，我们用OllyICE载入主程序CodeChargeStudio5.exe，在MessageBoxA的入口处下断，然后让程序跑起来。出现Splash窗口后重复以上的工作，发现程序执行中断于MessageBoxA的入口处。
从MessageBoxA返回，就会来到CCProject.dll的10007ADF处。再一次返回，会回到CCProject.dll的1000A1C7处，该地址落在始于10007AF0的子程序中。再向上返回，就会去到User32的代码空间，所以我们把目光瞄向CCProject.dll开始于10007AF0的子程序。
鉴于本文的目的，同时为了节约篇幅，我们只关注关键算法和技巧。

我把这个校验操作取名为“AndCmp”，类似的还有OrCmp和XorCmp。对序列号的校验操作共有28次，整理后如表一（“S.0.9”表示序列号第一节的D9位，依此类推）。
下面让我们继续。校验操作进行完毕，会来到100086B7处。

由此可见，序列号必须符合“05XX-XXXX-XXXX-XXXX-XXXX”的形式，其中的X全部为十六进制数字，并且第一节的低字节不能是11h到1Eh的值。重要的是，序列号必须能通过校验。
从1000A207开始，先是取得对话框中Install Code、Version和Activation Key的值，把Name、Company、Address、Zip、Country、Email和Reseller的值记录到注册表里，接着对“Auto-activation though the Internet”检查框的设置情况进行检查。如被勾选，就用字符串“http://www.yessoftware.com/activation/activation.php”再加上Serial Number、Install Code、Name、Company、Zip、Country、Email、Reseller、Version和Address的值生成一个URL，创建始于1000CCC0的线程进行在线激活。如果在线激活时出错，就扫尾退出。

无论是在线激活时返回的，还是非在线激活时手工输入的Activation Key，都要进行校验。激活码的校验与序列号校验类似，不过序列号的校验相当于自校验，而激活码则是用Install Code和Serial Number来校验的，看如下代码片段：

我把上边的校验操作标记为AndCmp(H.3.6, S.3.11, A.0.1)。之所以用“H”来标记Install Code，是因为它在注册表里的值名称是“HardwareKey”。而“S”就表示“Serial Number”，“A”就表示“Activation Key”。
在始于10007AF0的子程序中，对激活码的校验操作共有33次，整理后见表二。
激活码校验操作进行完毕后，要判断校验是否通过，不通过时会弹出消息框提示“激活码无效”；通过时还要判断注册表里是不是已经记录有激活信息，现在的激活信息和原有的激活信息是否一致等，还要把通过校验的序列号和激活码写入注册表，这里不再一一赘述。
至此我们可以看出，只要序列号和激活码通过了校验，那么一切就都OK了。
这样，我们还需要弄清楚两个问题，一个是序列号的构成规律，另一个是序列号和激活码的其它位还有什么作用。
因为程序要读取两个注册表值，一个名称是“SerialNumber”，对应序列号；另一个名称是“ActivationKey”，对应激活码。所以，我所采取的方法就是“地毯式搜索”。用PowerGREP在CodeCharge Studio的安装目录及其子目录下对所有文件进行二进制搜索，查找包含有这两个名称字符串的二进制文件，其结果如表八。然后，用IDA Pro对找到的文件一一反汇编，阅读反汇编后的代码，查看对两个名称的引用，分析序列号和激活码的作用。
在阅读分析期间，我们还会发现有使用自解码技术的现象。用自解码代码的特征码进行二进制搜索，发现使用自解码技术的文件共有7个，分别是、CCProjectExplorer.ocx、CCPropertiesU.dll、CCSchema.dll、CCShell.dll、CCToolBox.ocx和IEScriptHelper.dll。经过仔细分析，可以编写一段程序将加密过的代码予以还原。还原后，还发现有二次加密的地方，也都一一予以还原。还原后，再对其反汇编，然后阅读、分析。
经过大量的阅读、分析，我们会得出以下几点信息：
1、 序列号必须符合“05XX-XXXX-XXXX-XXXX-XXXX”的格式，第一节的低字节不能是11h到1Eh的值，必须能通过序列号校验；
2、 序列号第一节的低字节与软件版本有关。经过分析可知，注册表中没有记录序列号和激活码，或记录的序列号和激活码为空的话，软件就是试用版（Trial）的；如果第一节的低字节是04h～09h、0Bh～10h、12h～17h或19h～1Eh那么软件就是个人版（Personal）的；如果第一节的低字节是0Ah～10h或18h～1Eh，那么软件就是教学版（Academic）的；非这些范围，可能就是全功能版（Full）的。这可以从CCProject.dll的反汇编结果中看出，尤其是始于101DFB40的子程序。
试用版、个人版和教学版在使用上是有限制的；
3、 序列号第一节的低字节还决定着创建工程时所能使用的编程语言。在Schema.dll中，可以清晰地看到这一点。序列号第一节低字节的值和编程语言的关系如表九；
4、 在CCProject.dll始于1003E650的子程序中，除了要对序列号进行与前所述相同的校验外，还要对激活码进行校验。对激活码的校验与前所述有所不同。校验操作共42次，整理后见表三；
5、 CCGenerator.dll始于10024580的子程序中，对激活码有5次校验操作。这是有关XSL样式表的，整理后见表四；
6、 CCPropertiesU.dll中，始于31249B0和3138DD0的子程序对对激活码各有3次校验操作。这是有关工程属性的“Events”和“Format”标签的，整理后见表五；
7、 CCLang.dll始于432D390的子程序对激活码有5次校验操作，整理后见表六。顺便说的是，该子程序还使用了非顺序执行的方式来干扰阅读者。同时，该子程序还将激活码的A.2.12与A.0.0、A.3.8与A.1.2以及A.4.12与A.1.13相比较；
8、 CCProject.dll始于1003E650、10064AD0、10214E60的子程序还按从低位到高位的顺序，依次用A.0.0、A.0.4、A.0.7、A.0.9、A.0.13、A.1.0、A.1.1、A.1.2、A.1.3、A.1.4、A.1.5、A.1.8、A.1.9、A.1.10、A.1.13、A.2.2组成一个16位的整数，该整数表示许可期限的天数。经过试验，该值非零，Splash窗口就会有显示。
　　综上所述，我们把所有的校验规则综合起来，就成了激活码的完整校验规则（见表七）。让序列号符合“0503-XXXX-XXXX-XXXX-XXXX”的格式，且满足序列号校验规则，然后根据激活码校验规则生成激活码，就可以正确激活CodeCharge Studio 5了。

表一、序列号校验操作

表二、CCProject.dll始于10007AF0的子程序对激活码的校验操作

表三、CCProject.dll始于1003E650的子程序对激活码的校验操作

表四、CCGenerator.dll对激活码的校验操作

表五、CCPropertiesU.dll对激活码的校验操作

表六、CCLang.dll对激活码的校验操作

表七、综合后的校验操作

表八、搜索“SerialNumber”和“ActivationKey”的出现次数

表九、序列号第一节低字节值与编程语言

附录一、自解码代码示例

注：自解码代码不完全相同，但原理一样。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！