Reborn's Blog
首页 时间轴 分类 标签 复习 友链 关于
Reborn's Blog

目录

StarUML 3.x 完美破解全过程含详细分析（可自定义许可证信息）

Reborn 收录于 逆向
   约 3858 字   预计阅读 8 分钟 

背景

终于开始新的学期了，这学期我有个 UML建模 的课程，上机作业就是要用到 StarUML 这个软件，但是……啊——为什么 StarUML 那么丑啊！！！而且，为什么这么难用啊！！！（马上开始怀疑是旧旧旧…<省略一万个“旧”>…版）

（图片下次上机后附上）

好吧，颜值帝的我无奈翻了一下官方，发现还机房的还真的是超级旧版，一进去官网就能看到我最喜欢的暗黑风格😍。

https://cdn.jsdelivr.net/gh/RebornQ/cdn.blog/img/staruml-officialwebsite.png
staruml-officialwebsite

果断下载来试用了一下，哇！这个操作比机房的体验好超级多了好吗😂

这软件开源，但是却收费，穷得要死（铁公鸡）的我肯定是不会付费用的了(其实是想顺便看下这个软件的验证逻辑)，于是研究起了破解之道～

关于 StarUML 的破解原理

参考：https://www.jianshu.com/p/b6b1f6ad0bd6

StarUML 是用 nodejs 写的，确切的说是用 Electron前端框架 写的。

新版本中所有的 StarUML 源代码是通过 asar 工具打包而成，确切的代码位置在%LOCALAPPDATA%\Programs\StarUML\resources\app.asar。

我们可以通过asar工具解压修改达到破解目的，关于asar工具使用可看本文附录1。

提取 app.asar 下载的 StarUML.app，右键显示包内容 进入Contents/Resources/ 把app.asar复制出来

为什么网上那么多破解教程我还要写？

参考： Mac StarUML 3.0 破解

那……当然不是为了存档！

相信搜过 StarUML3 破解的朋友都知道，想要破解就修改app.asar解压出来的app/src/engine/license-manager.js，把其中的checkLicenseValidity函数修改成：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12

checkLicenseValidity () {
    this.validate().then(() => {
      setStatus(this, true)
    }, () => {
      // 原来的代码，如果失败就会将状态设置成false
//       setStatus(this, false)
//       UnregisteredDialog.showDialog()

      //修改后的代码
      setStatus(this, true)
    })
  }

然后重新打包app.asar放回StarUML.app/Contents/Resources/，破解成功了。

那么，为什么网上那么多破解教程我还要写一个教程呢？

因为我是个完美主义者，我发现网上的教程都不能达到完美破解的效果——我的注册信息怎么没法显示（自定义）！！！于是我就着手研究起app.asar解压出来的代码了🌚

开始分析

破解的核心：license-manager.js

参考： 绕过StarUML3 正版验证，去除水印

破解的核心还是license-manager.js这个跑不掉，那么我们先从这个文件开始分析。

根据注册码验证流程分析

流程图

在这之前，我们先想一下正常的注册码验证流程是什么： {% raw %}

正常的注册码验证流程
{% endraw %}

打开 app

可以看到，我们首先要打开 app，对应的代码是：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12

htmlReady () {
    this.projectManager.on('projectSaved', (filename, project) => {
      var val = Math.floor(Math.random() * (1.0 / LICENSE_CHECK_PROBABILITY))
      if (val === 0) {
        this.checkLicenseValidity()
      }
    })
}

appReady () {
    this.checkLicenseValidity()
}

可以看到，这两个方法中都会用到this.checkLicenseValidity()，看英文意思明显是检查许可证是否有效，所以把checkLicenseValidity这个方法修改一下就可以破解了（修改方法看上面)

但是，这里我们先不修改！！！因为修改后没法弹出无法弹出输入注册码的窗口，就无法完美破解了！！

输入注册码

接下来我们来看一下输入注册码也就是注册的逻辑：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20

  register (licenseKey) {
    return new Promise((resolve, reject) => {
      $.post(app.config.validation_url, {licenseKey: licenseKey})
        .done(data => {
          var file = path.join(app.getUserPath(), '/license.key')
          fs.writeFileSync(file, JSON.stringify(data, 2))
          licenseInfo = data
          setStatus(this, true)
          resolve(data)
        })
        .fail(err => {
          setStatus(this, false)
          if (err.status === 499) { /* License key not exists */
            reject('invalid')
          } else {
            reject()
          }
        })
    })
  }

解释一下，这个register函数需要传入的参数licenseKey就是输入的注册码，然后用POST请求 balabala，请求成功后返回一个data，然后在 StarUML 的配置信息目录新建一个license.key的文件，里面包含着所有许可证信息。可以看到，这个许可证信息是用 JSON 格式储存的，而请求后获取的data就是许可证信息的内容，那么我们是不是只要模拟已经获取到了许可证信息是不是就ok了？

那么问题又来了，我们怎么知道data的内容格式呢？

我们不妨参考一下 StarUML2 的破解：https://www.jianshu.com/p/0c49ebf342e0

在 StarUML2 的破解中我们可以看到如下代码：

1
2
3
4
5
6
7

return {
    name: "0xcb",
    product: "StarUML",
    licenseType: "vip",
    quantity: "bbs.chinapyg.com",
    licenseKey: "later equals never!"
};

我斗胆猜测这就是data的内容格式（也就是许可证信息的内容格式）！！！

我们广东人常常会说一句话：讲多无谓，行动最实际。我们下面就来尝试一下！

既然是本地模拟，那当然要把网络请求去掉然后模拟data的内容，修改整理后得到以下代码：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18

  register (licenseKey) {
    return new Promise((resolve, reject) => {
          var data = {
            name: "Reborn",
            product: "Reborn product",
            licenseType: "PS",
            quantity: "Reborn Quantity",
            timestamp: "1529049036",
            licenseKey: "It's Cracked!!",
            crackedAuthor: "Reborn"
          }
          var file = path.join(app.getUserPath(), '/license.key')
          fs.writeFileSync(file, JSON.stringify(data, 2))
          licenseInfo = data
          setStatus(this, true)
          resolve(data)
    })
  }

到这里许可证信息应该是模拟成功了，看 StarUML 的配置信息目录下应该能看到一个license.key的文件。输完注册码后就要验证注册码是否有效，接下来我们看验证许可证信息模块。

这里要注意一下：licenseType的设置是固定几个参数的，在这里我设置为PS，之前设置Reborn Personal导致关于那里显示Unknown License。关于这个大家可以去看看app/src/dialogs/about-dialog.js。

验证许可证信息

先来看下代码吧：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38

  validate () {
    return new Promise((resolve, reject) => {
      try {
        // Local check
        var file = this.findLicense()
        if (!file) {
          reject('License key not found')
        } else {
          var data = fs.readFileSync(file, 'utf8')
          licenseInfo = JSON.parse(data)
          var base = SK + licenseInfo.name +
            SK + licenseInfo.product + '-' + licenseInfo.licenseType +
            SK + licenseInfo.quantity +
            SK + licenseInfo.timestamp + SK
          var _key = crypto.createHash('sha1').update(base).digest('hex').toUpperCase()
          if (_key !== licenseInfo.licenseKey) {
            reject('Invalid license key')
          } else {
            // Server check
            $.post(app.config.validation_url, {licenseKey: licenseInfo.licenseKey})
              .done(data => {
                resolve(data)
              })
              .fail(err => {
                if (err && err.status === 499) { /* License key not exists */
                  reject(err)
                } else {
                  // If server is not available, assume that license key is valid
                  resolve(licenseInfo)
                }
              })
          }
        }
      } catch (err) {
        reject(err)
      }
    })
  }

可以看到验证分两部分：先本地验证再进行网络验证，网络验证成功后返回许可证信息。

本地验证

我们一步步来，先处理本地验证：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17

// Local check
var file = this.findLicense()
if (!file) {
    reject('License key not found')
} else {
    var data = fs.readFileSync(file, 'utf8')
    licenseInfo = JSON.parse(data)
    var base = SK + licenseInfo.name +
    SK + licenseInfo.product + '-' + licenseInfo.licenseType +
    SK + licenseInfo.quantity +
    SK + licenseInfo.timestamp + SK
    var _key = crypto.createHash('sha1').update(base).digest('hex').toUpperCase()
    if (_key !== licenseInfo.licenseKey) {
        reject('Invalid license key')
    }
    .....
}

本地验证真正开始验证的地方是从第 8 行开始的。通过文件license.key中的部分许可证信息计算出一个注册码然后和许可证信息中的licenseKey进行比较，如果不相等那就返回注册码失效（从这里的licenseInfo调用也可以看出许可证信息包含了什么，与上一步的data验证）。

既然如此，我们就不让它比较嘛，我们直接返回成功不就得了！

好的，第 8 行之后的都删掉。

网络验证

由于返回的逻辑不在本地验证，所以我们还要分析网络验证：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13

// Server check
$.post(app.config.validation_url, {licenseKey: licenseInfo.licenseKey})
    .done(data => {
        resolve(data)
    })
    .fail(err => {
        if (err && err.status === 499) { /* License key not exists */
           reject(err)
        } else {
            // If server is not available, assume that license key is valid
            resolve(licenseInfo)
        }
})

又是一个 POST 请求！又是返回data！认真看了一下还是与上一步输入注册码同样的网络请求！好了，多的我就不说了👀，大家应该知道怎么办，可以同上一步一样模拟data的内容，然后resolve(data)返回即可。

但是，这里我选择直接返回licenseInfo，为什么呢？

大家看一下本地验证，licenseInfo的内容是从文件license.key中转换而来，文件license.key的内容是上一步的 POST 请求而来，嗯….不用我多说了吧！

整理代码后如下：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17

  validate () {
    return new Promise((resolve, reject) => {
      try {
        // Local check
        var file = this.findLicense()
        if (!file) {
          reject('License key not found')
        } else {
          var data = fs.readFileSync(file, 'utf8')
          licenseInfo = JSON.parse(data)
          resolve(licenseInfo)
        }
      } catch (err) {
        reject(err)
      }
    })
  }

注册成功！！

完成以上流程后应该就能成功实现输入任意注册码都可以破解了，并且这种方法破解后还能在关于显示你自定义的破解信息！！完美～

https://cdn.jsdelivr.net/gh/RebornQ/cdn.blog/img/staruml-about.png
staruml-about

附录1：关于app.asar的解压与重打包

参考：https://www.jianshu.com/p/b6b1f6ad0bd6

安装asar

1

sudo npm install -g asar

解压app.asar

1

asar extract app.asar app

重新打包app.asar

1

asar pack app app.asar

附录2：自定义关于界面

大家做完上面的操作肯定会发现，为什么你们的关于没有Cracked By XXX的字样，那是因为我修改了关于的 GUI，在前面并没有说，在这里我特别分出来写一下，算是个小彩蛋吧！

找到代码所在文件

首先我们要找到关于这个界面的代码文件，经过分析和查找，我找到了about-dialog.js和about-dialog.html

至于怎么找到的，大家看一下about-dialog.js的这句代码就知道了：

1

const aboutDialogTemplate = fs.readFileSync(path.join(__dirname, '../static/html-contents/about-dialog.html'), 'utf8')

开始分析

about-dialog.html

我们先来看一下 html 吧，在这个文件中大家可以很明显看到这么一段：

1
2
3
4
5
6
7
8

<div style="font-size: 20px;">{{metadata.name}}</div>
<div style="font-size: 14px;" class="license"></div>
<div style="font-size: 14px;" class="licenseType"></div>
<div style="font-size: 14px;" class="quantity"></div>
<br>
<div>{{metadata.copyright}}</div>
<div><b>Version {{metadata.version}}</b></div>
<div><a class="thirdparty" href="#">Third party softwares</a></div>

对比一下关于的界面，是不是觉得刚好对上了🌚

好的那么接下来我们加一个破解者的信息：

1
2
3
4
5

......
<div style="font-size: 14px;" class="quantity"></div>
<div style="font-size: 16px;" class="crackedAuthor"></div>
<br>
......

这里第 3 行就是我添加的信息，其中font-size是调整字体大小，class="crackedAuthor"这个类选择器名crackedAuthor要记住，等下要用到。

接下来我们看about-dialog.js

about-dialog.js

在这个 js 文件里面，我们可以看到这几行代码：

1
2
3
4
5
6
7
8
9

......
var $license = $dlg.find('.license')
var $licenseType = $dlg.find('.licenseType')
var $quantity = $dlg.find('.quantity')
......
$license.html('Licensed to ' + info.name)
$licenseType.html(licenseTypeName + ' License')
$quantity.html(info.quantity + ' User(s)')
......

我们来分析一下这几行代码吧！

$dlg.find('.xxx')的意思是搜索所有类选择器名为.xxx的元素。 $xxx.html('abc')的意思是设置xxx元素的内容为abc。

说到这里大家应该知道怎么修改了吧！这是我修改的代码：

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

......
var $license = $dlg.find('.license')
var $licenseType = $dlg.find('.licenseType')
var $quantity = $dlg.find('.quantity')
var $crackedAuthor = $dlg.find('.crackedAuthor')
......
$license.html('Licensed to ' + info.name)
$licenseType.html(licenseTypeName + ' License')
$quantity.html(info.quantity + ' User(s)')
$crackedAuthor.html('Cracked by ' + info.crackedAuthor)
......

修改成功

保存好代码重新打包app.asar就可以看到修改后的关于界面啦！

https://cdn.jsdelivr.net/gh/RebornQ/cdn.blog/img/staruml-about.png
staruml-about

更新于 2019-11-29
 逆向, 破解, UML
返回 | 主页