-
-
[原创]Burp Suite Pro 2022.11 破解
-
发表于: 2022-11-11 19:56
-
感谢各路大佬的提示,在之前的基础上更新了2022.11版本的破解.
2022.11跟之前的版本相比就是多了两组签名,我之前没开窍忘了我是覆写验证函数,一直在纠结那两组签名的验证在哪,结果后来我朋友告诉我你都覆盖了,就不需要在意那两个签名了..结果还真是,就修改了解密后的数组处理,其他没什么变化,算号器也是从h3110w0r1d大佬那里拿的gui,修改了生成方式,其他一模一样.
在此特别感谢h3110w0r1d大佬的gui源码跟生成方式.
老样子,不混淆,不加密,带源码,有兴趣的可以自己围观.
修改记录:
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
这个有考虑过,不过怕老版本不兼容所以就放弃这个方式过滤了.并且现在新版burp要求java11后,相比jdk8时代,代码执行上优化了许多,之前我那个findbyarray在jdk8上就很慢,jdk11后就快了许多 |
|
|
|
|
|
谢谢楼主分享
|
|
|
|
|
|
|
|
|
|
|
|
gui是自定义的用户名的，写到代码里不方便其他人修改了 |
|
|
请教一下 当前版本的Burp 通过ClassFileTransformer导出的有的类是有问题的，如果想复原这些有什么办法没？我看源码是直接忽略掉那些asm不能解析的异常类来着了。这些异常的类我导出来看了一下他的部分元素还有，jdk 1.6写的，但是后面的根本就看不到了，都是一些乱码，以及大小也不对感觉是加密截断掉了。
==== update ===== 似乎是干扰或者废弃的类，我直接return new byte[0] 丝毫不影响程序运行，好奇怪怎么会有这么多这样的奇怪的类，晚些我用btrace再定位一下看看为啥会有这种没有用的类。
最后于 2022-12-4 16:33
被CRoot编辑
，原因： 增加结果
|
|
|
return byte[0]和return null的效果是一样的吧，都是不修改吧。你也是厉害，直接看16进制数据，不是乱码才怪。 |
|
|
官方文档说的是 a well-formed class file buffer (the result of the transform), or null if no transform is performed. 我认为byte[0] 在java中是不等于null的，不过我还需论证一番。以及 为何看16进制 是因为这个class文件有问题，无法正常解析。你可以看一下class的文件结构就明白为何我说他是乱码了。
最后于 2022-12-5 09:59
被CRoot编辑
，原因： 补充
|
|
|
你可以试试cfr,或者Bytecode-Viewer,都是开源的,后者可以看asm |
|
|
非常感谢，那些类我认为应该是废弃的类了，似乎不影响破解以及功能实现 @Override
public byte[] transform(ClassLoader classLoader, String className, Class classBeingRedefined, ProtectionDomain protectionDomain, byte[] classfileBuffer) {
if (className.startsWith("burp/") && classLoader.getClass().getName().startsWith("burp.")) {
ClassReader classReader = new ClassReader(classfileBuffer); <====在这里你增加try catch可以看到好多不可识别的 直接Catch Exception即可
if (classReader.getSuperName().equals("java/lang/Object")) {
ClassWriter classWriter = new ClassWriter(classReader, ClassWriter.COMPUTE_FRAMES);
SkipValid skipValid = new SkipValid(classWriter);
classReader.accept(skipValid, ClassReader.EXPAND_FRAMES);
return classWriter.toByteArray();
}
}
return classfileBuffer;
}变成 @Override
public byte[] transform(ClassLoader classLoader, String className, Class classBeingRedefined, ProtectionDomain protectionDomain, byte[] classfileBuffer) {
if (className.startsWith("burp/") && classLoader.getClass().getName().startsWith("burp.")) {
try{
ClassReader classReader = new ClassReader(classfileBuffer);
if (classReader.getSuperName().equals("java/lang/Object")) {
ClassWriter classWriter = new ClassWriter(classReader, ClassWriter.COMPUTE_FRAMES);
SkipValid skipValid = new SkipValid(classWriter);
classReader.accept(skipValid, ClassReader.EXPAND_FRAMES);
return classWriter.toByteArray();
}
}
}catch (Exception e){ e.printStackTrace();}
return classfileBuffer;
}即可看到大量的不可解析类的出现 有时间打算研究学习尝试一下动态调试 跟一跟这些成因，个人猜测应该是历史遗留问题。等周末或者晚上卷卷看了~
最后于 2022-12-6 14:21
被CRoot编辑
，原因： 补充
|
|
|
|
|
|
|
|
|
v2022.12.5也適用，謝謝分享
|
|
|
想请教一下generateRequest()函数的实现细节，request除了licenseId 另外2个字段(第0位和第3位)应该如何生成
最后于 2022-12-30 19:55
被mb_xfmbdjwv编辑
，原因：
|
