-
-
[原创]jeb-demo-4.x 破解
-
发表于: 2021-7-2 09:06
-
目标：破解jeb-pro-3.19.1.202005071620版本的时间限制，绕过自身完整性校验。
代码如下：
将生成的class文件替换原来jeb.jar中的文件即可，并且删除MATA-INF目录下的JEBKEY.RSA和JEBKEY.SF，并修改了MANIFEST.MF文件，至此我才终于开始步入正轨
MANIFEST.MF文件内容如下：
关于jeb-demo-4.1.0版本的破解，最主要的参照就是JEB 3.24 Anti-BLM Edition by DimitarSerg版本。
经过一定的测试，可以直接使用IDEA来编写java文件
测试了几款反编译工具（JD-GUI、IDEA）效果都不太理想，所以可能还是得手撸代码了。
参考文章
这里列举一下简要步骤，感兴趣的师傅可以自行尝试。
1.文件比对
2.重写功能函数
3.测试
下载地址如下：
最近4.2.0版本又更新了，后续在进行更新。
2021.07.02更新
感谢@nevinhappy师傅的提示，CE版和DEMO版本结合起来功能基本上和PRO版本没有差别（虽然没用过PRO-。-）
此版本基于DEMO版，并吸取了CE版的大量代码
如图：
注意：4.x版本所保存的工程文件无法使用3.x版本打开。
官方计划在2021年出RISC-V Decompiler和Atmel AVR 8-bit Decompiler，一起期待一下吧。
PS：
话说有师傅知道4.2.0反编译APK的时候，怎么加载python脚本吗？，我按照官方的做法，没法加载，提示no module DOptSamplePython，可我已经将DOptSamplePython.py放到coreplugins/scripts文件夹中了，用CE版本也是如此。
import javassist.*;
import java.io.IOException;
public class Main {
public static final int FLAG_DEBUG = 1;
public static final int FLAG_FULL = 2;
public static final int FLAG_FLOATING = 4;
public static final int FLAG_AIRGAP = 8;
public static final int FLAG_ANYCLIENT = 16;
public static final int FLAG_COREAPI = 32;
public static final int FLAG_JEB2 = 128;
public static void main(String[] args) throws NotFoundException, CannotCompileException, IOException {
ClassPool pool = ClassPool.getDefault();
String classPatch = "/Users/*/IdeaProjects/crack_jeb_pro/lib/jeb-3.19.jar";
pool.insertClassPath(classPatch);
// 修改许可证时间
CtClass ctClass = pool.get("com.pnfsoftware.jeb.client.Licensing");
CtMethod ctMethod = ctClass.getDeclaredMethod("getExpirationTimestamp");
ctMethod.setBody("return 2000000000;");
ctClass.writeFile("/Users/*/Public/");
//修改 prepareCheckLicenseKey 函数
ctClass = pool.get("com.pnfsoftware.jeb.client.AbstractClientContext");
ctMethod = ctClass.getDeclaredMethod("prepareCheckLicenseKey");
ctMethod.setBody("return ;");
ctClass.writeFile("/Users/*/IdeaProjects/crack_jeb_pro/out/");
// 修改 com.pnfsoftware.jebglobal.r.RF 函数 总共有四处
ctClass = pool.get("com.pnfsoftware.jebglobal.r");
ctMethod = ctClass.getDeclaredMethod
(
"RF",
new CtClass[]
{
pool.get("java.lang.Class")
}
);
ctMethod.setBody("return true;");
ctMethod = ctClass.getDeclaredMethod
(
"RF",
new CtClass[]
{
pool.get("java.lang.Object"),
pool.get("java.lang.Class")
}
);
ctMethod.setBody("return true;");
ctMethod = ctClass.getDeclaredMethod
(
"RF",
new CtClass[]
{
pool.get("java.lang.Class[]")
}
);
ctMethod.setBody("return true;");
ctMethod = ctClass.getDeclaredMethod
(
"RF",
new CtClass[]
{
pool.get("java.lang.Object"),
pool.get("java.lang.Class[]")
}
);
ctMethod.setBody("return true;");
ctClass.writeFile("/Users/*/IdeaProjects/crack_jeb_pro/out/");
}
}import javassist.*;
import java.io.IOException;
public class Main {
public static final int FLAG_DEBUG = 1;
public static final int FLAG_FULL = 2;
public static final int FLAG_FLOATING = 4;
public static final int FLAG_AIRGAP = 8;
public static final int FLAG_ANYCLIENT = 16;
public static final int FLAG_COREAPI = 32;
public static final int FLAG_JEB2 = 128;
public static void main(String[] args) throws NotFoundException, CannotCompileException, IOException {
ClassPool pool = ClassPool.getDefault();
String classPatch = "/Users/*/IdeaProjects/crack_jeb_pro/lib/jeb-3.19.jar";
pool.insertClassPath(classPatch);
// 修改许可证时间
CtClass ctClass = pool.get("com.pnfsoftware.jeb.client.Licensing");
CtMethod ctMethod = ctClass.getDeclaredMethod("getExpirationTimestamp");
ctMethod.setBody("return 2000000000;");
ctClass.writeFile("/Users/*/Public/");
//修改 prepareCheckLicenseKey 函数
ctClass = pool.get("com.pnfsoftware.jeb.client.AbstractClientContext");
ctMethod = ctClass.getDeclaredMethod("prepareCheckLicenseKey");
ctMethod.setBody("return ;");
ctClass.writeFile("/Users/*/IdeaProjects/crack_jeb_pro/out/");
// 修改 com.pnfsoftware.jebglobal.r.RF 函数 总共有四处
ctClass = pool.get("com.pnfsoftware.jebglobal.r");
ctMethod = ctClass.getDeclaredMethod
(
"RF",
new CtClass[]
{
pool.get("java.lang.Class")
}
);
ctMethod.setBody("return true;");
ctMethod = ctClass.getDeclaredMethod
(
"RF",
new CtClass[]
{
pool.get("java.lang.Object"),
pool.get("java.lang.Class")
}
);
ctMethod.setBody("return true;");
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
最近也对比着看了一下 JEB 3.24 Anti-BLM Edition by DimitarSerg 的版本，这里我使用的工具是 cafecompare : https://github.com/GraxCode/cafecompare , Beyond Compare 4 , idea 等工具。 调试参考的这篇文章： https://www.ms509.com/2020/03/19/Java-Debug/ idea 主要用来写java代码，将 jeb 目录下所有的 jar 文件作为 lib ， 将反编译的代码复制到 idea 中进行修改，生成 calss 代码，跟正常写 java 代码没什么区别。
最后于 2021-7-2 11:13
被猫子编辑
，原因：
|
|
|
|
|
|
挺好用，LZ不错！！！我补到loadproject一直有问题。你这个代码补的可以！！！ |
|
|
感谢提示，欢迎试用4.2.0 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
你用的开源比较工具cafecompare 试用了下，还是没有BeyondCompare强大，而且它支持对Jar文件直接比较中反编译，可以下载这个插件就OK了。
最后于 2021-7-5 10:27
被nevinhappy编辑
，原因：
|
|
|
学到了，我后续有时间试一下，感谢分享。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
方便把文件发给我吗？我测试一下。 |
|
|
解决这个功能是哪处补丁弄的，能给点提示么 ？
|
|
|
4.2下的`vA`和`kz`，还有最关键的`Vl`，注意大小写
最后于 2021-7-21 20:06
被cow0o0编辑
，原因：
|
|
|
动调我没测试过，不太清楚哈，可能是还没patch，等后面新版本出来，我有时间在补充。 |
|
|
4.2我测试应该是能保存的，不能保存的话不知能否提供附件给我测试一下。 |
|
|
|
|
|
|
|
|
|
