首页 / IDEA / Intellij IDEA JRebel 5.6.3 手动破解方法

Intellij IDEA JRebel 5.6.3 手动破解方法

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Intellij IDEA JRebel 5.6.3 手动破解方法，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含5263字，纯文字阅读大概需要8分钟。

内容图文

在系统开发调试过程中，因为需要不停地修改代码导致需要不停地发布系统，而等待系统发布完成是个很“漫长而痛苦”的过程。有什么办法可以让修改的代码在不需要重新发布系统的情况下马上生效呢？JRebel就是一个可以解决此问题的组件，它是一个支持java应用热部署的JVM插件。有了JRebel，就可以为程序员节省很多宝贵时间。

　　JRebel就是一个好的东西，但是它不能被免费拥有。10人的团队使用JRebel一年，官网售价为$4150，你没有看错，是$不是￥！

　　JRebel字节码是经过混淆处理的，google了一下这方面的资料，得到一些启发，尝试破解最新版，破解成功。

　　破解过程大致都一样，主要的文件是jrebel.jar、jrebel.lic。可以通过官网在线申请14天的使用注册码，来生成jrebel.lic。

　　请勿留邮箱求最新版，自己动手丰衣足食，这里仅提供思路和方法。

　01. 准备工具

　　反编译工具：jd-gui

　　编辑Java字节码的类库：Javassist

　　IDEA插件 JRebel：JRebel Plugin For IDEA

　　JRebel试用注册码在线申请：JRebel is FREE for 14 Days

　02. 申请试用注册码

　　打开申请注册码的地址，随便填写申请信息，申请成功后会生成一个试用的注册码，先保存起来。

技术分享

技术分享

03. 注册JRebel生成license.lic文件

　　IDEA中安装JRebel完成后，打开settings -> IDE settings -> JRebel -> Open activation dialog -> Paste license file from the clipboard，将上面的试用注册码粘贴到这里。确定后会显示注册成功，但是有限制时间。

技术分享

技术分享

关闭IDEA，将JRebel生成的license.lic和安装好的jrebel.jar提取出来，先放到C盘根目录。

　　jrebel.lic所在路径：C:\Users\当前用户名\.jrebel\jrebel.lic

　　jrebel.jar所在路径：C:\Users\当前用户名\.IntelliJIdea13\config\plugins\jr-ide-idea\lib\jrebel\jrebel.jar

　04. 反编译并查看UserLicense.java

　　用反编译工具jd-gui打开jrebel.jar，找到类：com.zeroturnaround.licensing.UserLicense，这是用户license所对应的类。此类同时还提供了分别从URL，byte数组以及文件中反序列化(deserialization)UserLicense对象的三个重载方法。

技术分享

　05. JRebel license文件的结构

　　从上面的UserLicense截图可以看到，UserLicense类有5个成员变量，其中第一个是static，最后一个是transient，这两个变量在对象序列化(serialization)时是不会写入文件的，所以用户license主要包括：signature、license和dataMap。

　　使用类中的方法loadInstance(File paramFile)测试附件中的license文件jrebel.lic，发现反系列化(deserialization)后UserLicense对象中的signature和license有值，而dataMap的值为null。经过分析发现，把license反序列化到dataMap对象中，即可以得到用户License：

UserLicense userLicense = UserLicense.loadInstance(new File("c:/jrebel.lic"));
ObjectInputStream ois = new ObjectInputStream(new ByteArrayInputStream(userLicense.getLicense()));
dataMap  = (Map)ois.readObject();

 

　　经过上面的处理，既可以清楚的看到保存在dataMap中的license信息：

技术分享

06. 创建新license文件

　　license信息是存放在dataMap中的，所以可以读取dataMap并修改值，最简单的方法就是直接变成full版本，或者设置成永久试用。

　　试用版的dataMap的key并不全，部分key暂时不清楚其作用，还有一些隐藏key。

            //
            设置启动时的打印注释
dataMap.put("Comment","*** Use for study only! ***");
//设置为商业full版本
dataMap.put("commercial","true");

//还有其他的一些隐藏字段
//......

把dataMap序列化到文件中就可以生成了一个新的license文件。

可以通过下面的步骤进行序列化UserLicense

ByteArrayOutputStream bos = new ByteArrayOutputStream();
ObjectOutputStream oos = new ObjectOutputStream(bos);
oos.writeObject(dataMap);
byte[] licenseBuf = bos.toByteArray();
userLicense.setLicense(licenseBuf);
//签名：userLicense.setSignature(signature);
ObjectOutputStream oos = new ObjectOutputStream(new BufferedOutputStream(new FileOutputStream("c:/jrebel-crack.lic")));
oos.writeObject(userLicense);

07. 破解signature验证

　　大家都知道，非对称加密算法主要是两个用途：一是签名（用自己的密钥签名，对方用自己的公钥验签），二是加密（用对方的公钥加密，对方用自己的密钥解密）。要破解签名，我能想到无非有以下的几种方式：

　　　a> 获取对方的密钥（几乎不可能）

　　　b> 了解license文件的结构，然后伪造签名。比如：自己产生一对公钥和私钥，然后用自己的密钥对license进行签名，把签名信息放入到license中，同时用自己的公钥替换原有的公钥

　　　c> 找到验证签名的地方，让验签结果始终为true（伪造的license也可以通过验签），这种方式的难度在于找到验证签名的地方。

　　本篇博客破解就是采用这种方式，也是目前破解JRebel最简单的方式。

　　言归正传，简单查看了用户UserLicense的dataMap的结构，接下来就需要查找有哪些类使用了UserLicense类（验证签名肯定需要用到这个类）。最简单的方法是：把jrebel.jar全部反编译处理，Windows大小写敏感，会提示是否更改，点全部重命名即可，然后查找关键字UserLicense

　　查找的结果只有几个类使用到了UserLicense类，再在这几个类中查找关键字getSignature()，经过筛选，发现最终只剩下1个类（对于不的版本，经过混淆处理后类名不一样）。

　　对于jrebel 5.2.2是：com.zeroturnaround.javarebel.Av

　　对于jrebel 5.6.2是：com.zeroturnaround.javarebel.tP

　　对于jrebel 5.6.3是：com.zeroturnaround.javarebel.tR

　　接下来就是让验签的那个方法返回true即可。如果细心摸索，会发现所有返回boolean方法都要调用一个最基本的方法，那么我们只需要修改这个方法返回true即可，也就是修改用到了getSignature()得到UserLicense实体类的签名的那个方法。

技术分享

对于Class文件的修改，这时候就需要用到javassit或者cglib或者ASM。这里使用javassit方法对Class文件进行修改，其他修改Class方法研究中。

　08. 使用javassit修改并生成class文件

　　下载javassit的jar包，在Netbeans之类的IDE中新建一个Java项目，并导入javassit.jar。新建一个Main.java，以jrebel 5.6.3为例。

            import
             javassist.ClassPool;

            import
             javassist.CtClass;

            import
             javassist.CtMethod;


            public
            class
             Main {

    
            public
            static
            void main(String[] args) throws Exception {
        ClassPool pool = ClassPool.getDefault();
        //取得需要反编译的jar文件，设定路径
        pool.insertClassPath("c:/jrebel.jar");
        //取得需要反编译修改的文件，注意是完整路径
        CtClass cc1 = pool.get("com.zeroturnaround.javarebel.tR");
        //5.6.2 CtClass cc1 = pool.get("com.zeroturnaround.javarebel.tP");
        CtClass[] params = new CtClass[2];
        //方法对应的参数
        params[0] = pool.get("com.zeroturnaround.bundled.org.bouncycastle.crypto.params.RSAKeyParameters");
        params[1] = pool.get("com.zeroturnaround.licensing.UserLicense");
        //取得需要修改的方法
        CtMethod method = cc1.getDeclaredMethod("a", params);
        //插入修改项，我们让他直接返回true(注意：根据方法的具体返回值返回，因为这个方法返回值是boolean，所以直接return true;)
        method.insertBefore("if(1!=0)return true;");
        //写入保存        cc1.writeFile();
        //jar uvf jrebel.jar com/zeroturnaround/javarebel/tR.class    }
}

成功运行后，会在你新建的项目目录下生成对应包名的class文件，使用jd-gui打开生成的tR.class后会发现我们的代码已经添加成功。

技术分享

09. 替换jar包中的class文件

　　替换jar 包下面的class 文件，很多人会想到直接用winrar 打开替换，在一般的情况下，是可行的，但是如果说这个jar 的代码经过混淆后，会有大小写不同，文件名是相同的，在windos下文件名是不区分大小写的。如果直接用winrar替换的话，你会发现，替换的并非是你想替换的那个文件。

　　现在有2中可以行的方案：

　　　a> 在Linux下把jar包解压，替换，打成jar。这样比较麻烦。

　　　b> 可以直接用Java jar 工具来替换。

　　　　　jar uvf test.jar test.class

　　　　这样会直接把test.class 直接添加到jar包的根目录。

　　　　　jar uvf test.jar com/test/test.class

　　　　这样就可以替换相应目录的class文件了。

　　这里值得注意的是 test.class 必须放在com/test 文件下，要和jar的路径对应起来，不然会找不到这个文件或目录，jar包和com文件夹的上级在同一个目录。

　　回到我们生成的tR.class的最顶层包文件夹，使用CMD命令jar uvf jrebel.jar com/zeroturnaround/javarebel/tR.class替换掉原jar包中的tR.class

　10. 替换idea插件中对应文件

　　将我们生成的jrebel.jar和jrebel.lic替换掉原来的文件，生成的jrebel.lic也可以拷贝一份到jrebel.jar所在目录。

　　重新启动IDEA，会发现jrebel已经破解成功！

技术分享

原文：http://www.cnblogs.com/sunshinexb/p/4773276.html

内容总结

以上是互联网集市为您收集整理的Intellij IDEA JRebel 5.6.3 手动破解方法全部内容，希望文章能够帮你解决Intellij IDEA JRebel 5.6.3 手动破解方法所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/1276182.html

来源：【匿名】