本帖最后由 艾莉希雅 于 2019-6-23 22:15 编辑
今天在肝ff14……@青春丿易逝 貌似捡到了一个软柿子，我也捏一下玩玩这篇文章没有营养
主要就是看见把pubkey放在外面很新奇而已这东西半小时捏爆，及其舒适。但是因为过于诡异怀疑有可能有暗桩什么的，一句话就是作者不至于这么诡异吧？
首先打开软件
直接搜索关键文本，“稍后注册”
可以很快的定位到软柿子的要害部位
[C#] 纯文本查看 复制代码 // Mayu.Tally.WinUI.Admin.FrmReg
// Token: 0x06000D85 RID: 3461 RVA: 0x0011C748 File Offset: 0x0011A948
private void btnReg_Click(object sender, EventArgs e)
{
string text = this.txtRegFile.Text.Trim();
if (!File.Exists(text))
{
MessageBoxMy.WinMsg(this, "注册文件不存在，请重新选择", MessageBoxIcon.Hand);
this.btnFile.PerformClick();
return;
}
if (!WinUIComm.ValidRegFile(text))
{
MessageBoxMy.WinMsg(this, "不是注册文件，请重新选择", MessageBoxIcon.Hand);
this.btnFile.PerformClick();
return;
}
File.Copy(text, WinUIComm.fnPath, true);
WinUIConfig.MainForm.Chk();
MessageBoxMy.WinMsg(this, "注册成功！\r\n \r\n如果注册用户以前使用了其他姓名记账，可以在‘管理/设置’-‘人员/机构’中，合并到注册用户。", MessageBoxIcon.Asterisk);
base.Close();
}
可以看出这个框框还真的是放个文件而不是填写注册码的……（废话）
WinUIComm.ValidRegFile可以看出是校验文件是否合法的玩意
[C#] 纯文本查看 复制代码 // Token: 0x060007E6 RID: 2022 RVA: 0x0009E90C File Offset: 0x0009CB0C
public static bool ValidRegFile(string path)
{
bool result;
try
{
string[] array = File.ReadAllLines(path);
string a = Encryption.StringDecryptRij(array[0], "探针水滴'家庭财务8-0");//解密
if (a == "tryUser" || a == "freeUser")//对比字符串
{
result = true;
}
else
{
string text = File.ReadAllText(Application.StartupPath + "\\data\\fn.mdw");//获取pubkey
if (Encryption.StringVerifySignaRSA(text, array[0], array[1]))//签名校验
{
result = true;
}
else
{
result = false;
}
}
}
catch
{
result = false;
}
return result;
}
在这里我们可以得出如果解密字符串结果是tryUser或者是freeUser就不用经过下面的签名校验
当然因为普及版用户有限制所以我们不考虑使用普及版
3ETnFdP3HyidREOFN2PC+w==
这里比较灵性的一点就是那句string text = File.ReadAllText(Application.StartupPath + "\\data\\fn.mdw");
它获取公钥居然是读某一个文件……这个操作让RSA安全性荡然无存啊
看完这一段，大致的破解思路就有了，先把某段字符串加密成密文构造key的第一段，然后再对第一段签名构成第二段……
那么怎么加密怎么签名呢？善良的作者给我们准备好了一切……
我能说什么呢……直接拿来用就好了鸭XD
拿来主义就是好对不对……
这里要说一下的就是公钥的替换，密钥生成这段网上一抓一大把就不用说了。
接下来就是构造key的愉快时间
替换掉fn.mdw的公钥
对原文（ID&任意）加密一下RRvW+R/ctA3Cw1LCCV1wWA==
然后再签个名5e/RBlm2+irZyyHNfTzFnQZW0qCU8+8RU9nfb/vFMn60JSkHaK1gV2/pKYXnuD44qlSFeTa9cNGLV718OQUWX+7LbdrTHEsCgwTLu79fvWrafwe+55f18pqS89HSma652oXNSZ/ezAgLml2IMHaMF1hYM9+HmYtnYVBI9nojwMg=
接下来就……
不过把pubkey放在外面真的是一件危险的事情啊……没错这篇文章要说的就这个
接下来的楼放几个文件的文本内容，看看我抢不抢得到自己的二楼？
这个东西能不能用只有天才知道，反正我是不用的
| 
发表于 2018-11-21 16:54
发表于 2018-11-21 17:46
|
发表于 2018-11-21 16:55
