(逆向神器)JEB 1.5.201408040(full) + keygen

vp2008

先说一句，不是我四处转载，是有个兄弟在微博上问能不能来直接分享一份，
我没有帐号，他给了一个邀请码。所以我就注册后在这里发一下。其实我也挺奇怪的，
因为我分享的时候一般都是HTTP直接可下，无需Email、无需帐号啥啥的，理论上在不
在这里分享，大家都能直接下载，不懂。

2015-07-25 16:36 scz

关于JEB破解，我在看雪上发过两篇:

游客，如果您要查看本帖隐藏内容请回复

发现Guest好像不能在看雪下载附件，又在网盘上放了一份:

jeb-1.5.201404100_modified_by_scz(20140711).7z

游客，如果您要查看本帖隐藏内容请回复

(把32-bits、64-bits的swt.jar一并打包进去)

有人问我有没有时间破解1.5.201503150(demo)，他好像从哪儿下载了一份。我没时
间，也就没找他要这个版本，我不占人便宜的。后来再没有关注过JEB。

前段时间意大利的黑产公司Hacking Team被黑吃黑，听说被人偷出来的包里有正版
VMProtect、ThemIDA，翻拣时无意中发现有1.5.201408040(full)版JEB。

full版的功能代码本身就是全的，只需要完成注册即可。破解demo版时，假设被调函
数的功能代码在binary中，只是被简单屏蔽，这种情况下，可以补充主调代码，使得
demo版变成full版。如果demo版的binary中完全没有被调函数的功能代码，那怎么破
解也不能变成full版。

最近一直在跟可能存在的一群APT程序员对抗，基本没时间看JEB的破解。周末想了想，
明日复明日、明日何其多、我生待明日、万事成蹉跎。一咬牙，花了两小时突击逆向
分析了一下HT的1.5.201408040(full)，写KeyGen的思路切实可行。

JEB的注册机不是我开发的。最初是看雪的quard分享的，然后看雪的wangshy点了一
下要点，最后我跳出来狗尾续貂，提供可用的"1.5.201408040(full) keygen"。

tnttools@pediy的一句话:

献给那些永远充满着好奇心的人们

--------------------------------------------------------------------------
/*
* Copyleft (c) 2014, 2025
* -----------------------------------------------------------------------
* Author   : quard@pediy
*          : wangshy@pediy
* Maintain : scz
* Version  : 1.5.201408040(full)
* Compile  : javac -g keygen.java
* Run      : java keygen
*          :
* Create   : 2014-04-23 17:01
* Modify   : 2015-07-25 17:00
* -----------------------------------------------------------------------
* The only thing they can't take from us are our minds. !H
*/
--------------------------------------------------------------------------

游客，如果您要查看本帖隐藏内容请回复

最简执行方案:

$ java keygen
License key : XXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

注册成功后，用Wireshark抓包，得到1.5.201503152(full)版的下载链接，但其只有
4周有效期，现在已经无法下载。

http://www.pnfsoftware.com/dl?3a5f0e30e6375544
http://jebbuilds2.s3.amazonaws.com/3a5f0e30e6375544/jeb-1.5.201503152-full-ValerianoBedeschi-834390934.zip

(解压密码: dsfvdbvgummsyxvj)

所以，你们幻想中的1.5.201503152(full)，我也没有。不知有没有愿意分享的？

此外，JEB2 DEMO版已出:

游客，如果您要查看本帖隐藏内容请回复

JEB2 DEMO版限制:

--------------------------------------------------------------------------
1. A 40-day demo trial period
2. Decompile between 80% and 90% of all methods
3. Copy/paste is disabled
4. Saving functionalities are disabled
5. All API access are disabled
6. Running time of a session is limited
--------------------------------------------------------------------------

1. 40天试用期
2. 部分方法(10%~20%)不予反编译
3. 不能复制文字
4. 不能保存结果数据
5. 不懂，是不是跟这句话相关:
   Use JEB's API to write Python scripts and plugins
6. 运行一会儿(可能是1小时)后自动关闭
--------------------------------------------------------------------------

有时间了再来破解JEB2 DEMO版，未必可行。

对了，我从未用过JEB去破解Android软件，因为我完全不懂Android开发。

一般情况下，对于不相熟的人来说，我是尽最大可能分享，能分享的、愿分享的就直
接分享了，不搞什么"感兴趣的可以邮件联系我"之类的事。回过头来，没有直接分享
的，那就是不能、不愿分享的呗，这种私下找我也不会给。顺便说一句，破解与我而
言只是个人兴趣，实不擅长，诚不诚的都勿挠。有就赚，无则命。

我只是一名程序员。

/*
* Copyleft (c) 2014, 2025
* -----------------------------------------------------------------------
* Author   : quard@pediy
*          : wangshy@pediy
* Maintain : scz
* Version  : 1.5.201408040(full)
* Compile  : javac -g keygen.java
* Run      : java keygen
*          :
* Create   : 2014-04-23 17:01
* Modify   : 2015-07-25 17:00
* -----------------------------------------------------------------------
* The only thing they can't take from us are our minds. !H
*/

[Java] 纯文本查看 复制代码

1. import java.io.*;
   
2. import java.lang.Runtime;
   
3. import java.util.Scanner;
   
4. import java.nio.*;
   
5. import java.security.*;
   
6. import java.math.*;
   
7. 
   
8. class keygen
   
9. {
   
10.     private static String License_GetSerialNumber ()
    
11.     {
    
12.         String          str1                = null;
    
13.         Runtime         localRuntime        = Runtime.getRuntime();
    
14.         Process         localProcess;
    
15. 
    
16.         try
    
17.         {
    
18.             String[]    localObject1    = { "wmic", "bios", "get", "serialnumber" };
    
19. 
    
20.             localProcess    = localRuntime.exec( localObject1 );
    
21.         }
    
22.         catch ( IOException localIOException1 )
    
23.         {
    
24.             return( null );
    
25.         }
    
26. 
    
27.         OutputStream    localOutputStream   = localProcess.getOutputStream();
    
28.         InputStream     localInputStream    = localProcess.getInputStream();
    
29. 
    
30.         try
    
31.         {
    
32.             localOutputStream.close();
    
33.         }
    
34.         catch ( IOException localIOException2 )
    
35.         {
    
36.             return( null );
    
37.         }
    
38. 
    
39.         Scanner         localObject1        = new Scanner( localInputStream );
    
40. 
    
41.         try
    
42.         {
    
43.             String  str2    = "SerialNumber";
    
44. 
    
45.             while ( localObject1.hasNext() )
    
46.             {
    
47.                 String  str3    = localObject1.next();
    
48. 
    
49.                 if ( str2.equals( str3 ) )
    
50.                 {
    
51.                     str1    = localObject1.next().trim();
    
52.                     break;
    
53.                 }
    
54.             }  /* end of while */
    
55.             localObject1.close();
    
56.         }
    
57.         finally
    
58.         {
    
59.             localObject1.close();
    
60.         }
    
61.         return( str1 );
    
62.     }  /* end of License_GetSerialNumber */
    
63. 
    
64.     private static int License_sum ( int paramInt )
    
65.     {
    
66.         int i   = 0;
    
67. 
    
68.         while ( paramInt > 0 )
    
69.         {
    
70.             i          += ( paramInt & 0xF );
    
71.             paramInt  >>= 4;
    
72.         }  /* end of while */
    
73.         return( i % 10 );
    
74.     }  /* end of License_sum */
    
75. 
    
76.     private static long License_GetMachineId ( String SerialNumber )
    
77.     {
    
78.         try
    
79.         {
    
80.             MessageDigest   localMessageDigest  = MessageDigest.getInstance( "MD5" );
    
81. 
    
82.             localMessageDigest.update( SerialNumber.getBytes() );
    
83. 
    
84.             byte[]          arrayOfByte         = localMessageDigest.digest();
    
85.             ByteBuffer      localByteBuffer     = ByteBuffer.wrap( arrayOfByte );
    
86. 
    
87.             localByteBuffer.order( ByteOrder.LITTLE_ENDIAN );
    
88.             return( localByteBuffer.getLong() & 0xFFFFFFFF );
    
89.         }
    
90.         catch ( NoSuchAlgorithmException localNoSuchAlgorithmException )
    
91.         {
    
92.             throw new RuntimeException( localNoSuchAlgorithmException );
    
93.         }
    
94.     }  /* end of License_GetMachineId */
    
95. 
    
96.     private static long License_GetMachineId_2 ( long MachineId )
    
97.     {
    
98.         int i           = ( int )( MachineId & 0xFFFFFFFF );
    
99.         int j           = ( int )( MachineId >> 32 & 0xFFFFFFFF );
    
100.         int n           = i + 376273029 + 287454020 & 0xFFFFFFFF;
     
101.         int i1          = j - 52416167 + 1432778632 & 0x7FFFFFFF;
     
102.         ByteBuffer  buf = ByteBuffer.allocateDirect( 8 );
     
103. 
     
104.         buf.putInt( i1 );
     
105.         buf.putInt( n );
     
106.         buf.rewind();
     
107.         return( buf.getLong() );
     
108.     }  /* end of License_GetMachineId_2 */
     
109. 
     
110.     private static String License_GenerateKey ( long MachineId, long time )
     
111.     {
     
112.         long    l = License_GetMachineId_2( MachineId );
     
113.         int     t = ( int )time ^ 0x56739ACD;
     
114.         return String.format( "%dZ%d%d", l, t, License_sum( t ) );
     
115.     }  /* end of License_GenerateKey */
     
116. 
     
117.     public static void main ( String[] args )
     
118.     {
     
119.         String  SerialNumber    = License_GetSerialNumber();
     
120.         long    MachineId       = License_GetMachineId( SerialNumber );
     
121.         long    time            = System.currentTimeMillis() / 1000L + 86400 * 365 * 3 - 86400 * 13;
     
122. 
     
123.         System.out.println("License key : " + License_GenerateKey( MachineId, time ) );
     
124.         return;
     
125.     }  /* end of main */
     
126. }  /* end of class keygen */                       

复制代码

我提供的JEB Keygen是Windows版的，如果你在Linux或Mac OS X上，请自行修改License_GetSerialNumber()
这个函数。此时，关于如何找到SerialNumber，请参看我写的这篇:

用Javassis分析jeb.jar

游客，如果您要查看本帖隐藏内容请回复

联系我时，请说是在 挂海论坛 上看到的，谢谢！