JetBrains 全家桶系列 2024 破解思路....

Vvvvvoid 发表于 2024-4-29 17:29

本帖最后由 Vvvvvoid 于 2024-5-4 16:28 编辑

## 关于(JetBrains 2024)

JetBrains 是一家全球性软件公司，专门为软件开发者和团队打造可以提升工作效率的智能工具。总部位于捷克共和国布拉格，在多个国家/地区设有研发实验室和销售办事处。

## 环境

- IDEA
- JDK 17
- jadx

## 逆向分析

这块过程,直接省略吧;
代码各种混淆跟加密; 着实看不下去;
就在一筹莫展之际, 突然发现一个可行的破解方案;

这里以 GoLand 为例, 当系统检测到未授权时,会弹出一个 license 框;
并且这个框在你输入license 之前退不了;

此刻, 我就想, 我们能不能注入一些代码, 开启一个线程来检测该 license 窗口, 并且来修改窗口属性呢??

一开始我自己写了一个 class, 代码如下:

```
class WindowWatcher {
static {
System.out.println(">>>>>>> WindowWatcher");
}
}
```
然后把编译后的 WindowWatcher.class 随便找了一个 JetBrains 依赖的 JAR 塞进去了;

然后用命令后启动 GoLand;
发现打印的日志并没有我的 WindowWatcher;

不愧是 JetBrains, 想必是用了自己写的类加载器, classLoader, 而且并不会加载 jar 包里所有的 class;

所有我们之前找依赖里的 class 来反编译然后, 添加我们的 static 静态代码

```

   System.out.println(">>>>>>> WindowWatcher");
   Thread watcherThread = new Thread(() -> {
         while (watcherFlag) {
            try {
               // 每隔5秒执行一次遍历
               Thread.sleep(5000);
               Window[] windows = Window.getWindows();
               for (Window window : windows) {
                     if (window instanceof JDialog dialog) {

                        List<JButton> buttons = getButtons(dialog);
                        for (JButton button : buttons) {
                           String text = button.getText();
                           // System.out.println("Button Text: " + text);
                           dialog.setTitle("K'ed by: marlkiller");
                           if (text != null && (text.contains("Quit") || text.contains("Close"))) {
                                 // dialog.setTitle(dialog.getTitle() + " 请点击["+text+"] 按钮");
                                 button.removeActionListener(button.getActionListeners());
                                 button.setText("<Close>");
                                 button.addActionListener(new ActionListener() {
                                    @Override
                                    public void actionPerformed(ActionEvent e) {
                                       watcherFlag = false;
                                       dialog.setVisible(false);
                                    }
                                 });
                           }
                        }
                     }
               }
            } catch (InterruptedException e) {
               e.printStackTrace();
            }
         }
   });
   // 将线程设置为守护线程，随着主线程结束而结束
   watcherThread.setDaemon(true);
   watcherThread.start();

```

代码逻辑如下:
定时监测所有的窗口,
检测到 Licenses 窗口时 ,清除原始 Quit 按钮按钮的事件,
并且添加一个 close 当前 Dialog 的事件...

之后将class 覆盖, 然后重启app

之后会看到一个效果:

当弹出未授权窗口时, 点几 Quit 按钮, 该窗口就被隐藏了.....
之后我们正常打开项目即可..

大概是考虑到社区版,以及不同产品的兼容性;
所以除了启动窗口的时候, 没看到有别的地方有什么限制;

除此之外, 还有一个破解思路;
用 Agent 来动态修改字节码文件,
但是目前的 class混淆加密严重,着实不知道 agent 改给哪些clz 挂钩哦

搞了个 shell 脚本,一键替换打包资源

```shell
target_app="/Users/voidm/Applications/GoLand.app"
rewrite_file="$(pwd)/../out/production/java_dev/com/jetbrains/ls/responses/License.class"
rewrite_file2="$(pwd)/../out/production/java_dev/com/jetbrains/ls/responses/License\$1.class"

echo "Changing directory to ${target_app}/Contents/lib"
cd "${target_app}/Contents/lib"

# 查找包含目标 Class 的 jar 包
check_jar_for_class() {
local directory="$1"
local class_file="$2"
local found=false

for jar_file in "$directory"/*.jar; do
   if jar tf "$jar_file" | grep -q "$class_file"; then
         # 返回包含指定类文件的jar包名称
         echo "$(basename "$jar_file")"
         found=true
         return
   fi
done

# 如果未找到指定文件，则输出日志并退出
if ! $found; then
   echo "target class_file not found" >&2
   exit 1
fi
}

jar_name=$(check_jar_for_class "${target_app}/Contents/lib" "com/jetbrains/ls/responses/License.class")
echo "target_jar is : $jar_name"

jar_file="${target_app}/Contents/lib/${jar_name}"
jar_file_back="${jar_file}_Backup"

# 备份文件
if [ ! -f "$jar_file_back" ];
then
echo "Backing up $jar_file to $jar_file_back"
cp "$jar_file" "$jar_file_back"
fi

# 解压缩 Jar
echo "Extracting ${jar_name}"
jar -xvf ${jar_name} com/jetbrains/ls/responses/License.class

# 替换文件
cp -f ${rewrite_file} "./com/jetbrains/ls/responses/License.class"
cp -f ${rewrite_file2} "./com/jetbrains/ls/responses/License\$1.class"

# 重新打包
echo "Compressing ${jar_name}"
jar -uvf ${jar_name} "com/jetbrains/ls/responses/License.class"
jar -uvf ${jar_name} "com/jetbrains/ls/responses/License\$1.class"
# 清理临时文件
rm -rf ./com
```

## 后记

人啊, 不能太闲; 太闲的时候就会胡闹,比如这个胡闹出来的破解思路.....
找工作真tm难..

仅供研究学习使用，请勿用于非法用途
注：若转载请注明来源（本贴地址）与作者信息。

wjw465150 发表于 2024-4-30 13:09

帮楼主归纳整理了一下,用破解后的 product-client.jar文件把官方 lib 目录下的替换掉就行!
链接: https://pan.baidu.com/s/1CT82OBpoa-47RM4H8_hzgA?pwd=jb17 提取码: jb17

beichen1031 发表于 2024-4-30 09:41

其实可以通过无限试用来实现，而且不会损坏文件
我一直用iobit advanced syscare，发现有时当我运行清理时它会清除idea的试用信息，然后就无限试用了，也没再管过；

艾莉希雅 发表于 2024-4-29 20:01

确实，找工作是真的难
失业好久了哈哈

vLove0 发表于 2024-4-29 20:26

思路牛逼，在看雪上有关于jetbrain相关的逆向，
https://bbs.kanxue.com/thread-271578.htm
https://bbs.kanxue.com/thread-271052.htm
可以研究下。现在主流的破解方式是用zhile的ja-netfilter，原理是替换证书校验结果。jetbrain授权机制可以参考其官方代码https://github.com/JetBrains/marketplace-makemecoffee-plugin/blob/master/src/main/java/com/company/license/CheckLicense.java

lplayer 发表于 2024-5-3 17:19

哪位大佬教一下怎么制作License.class, License$1.class文件？编译的时候各种依赖库怎么解决？

anning666 发表于 2024-4-29 17:33

这样也行~~~~楼主牛B,666

WhiteSoul 发表于 2024-4-29 17:46

我靠，还能这么玩

只送两个头 发表于 2024-4-29 17:53

怕是会被删

achuan 发表于 2024-4-30 09:38

好厉害啊

qixiangcn 发表于 2024-4-29 17:48

佩服，楼主威武

Vvvvvoid 发表于 2024-4-29 17:54

只送两个头发表于 2024-4-29 17:53
怕是会被删

我加了10分的阅读权限, 是不是加高点合适

geesehoward 发表于 2024-4-29 17:55

找工作其实不难，找到自己满意的，主要是薪资高的工作难度还是不小的

侃遍天下无二人 发表于 2024-4-29 17:57

JB表示说得好，下次加载前先验证字节码签名

Galaxyou 发表于 2024-4-29 17:57

Vvvvvoid 发表于 2024-4-29 17:54
我加了10分的阅读权限, 是不是加高点合适

不准加了嗷{:300_965:}

kittylang 发表于 2024-4-29 17:59

未曾设想的套路{:1_918:}

页: [1] 2 3 4 5 6 7 8 9 10

吾爱破解 - 52pojie.cn's Archiver

JetBrains 全家桶系列 2024 破解思路....