JAVA软件逆向之去除Java混淆器Zelix KlassMaster的试用时间限制

谁践踏了优雅 2022-05-26 03:47 228阅读 0赞

声明：本文内容仅供学习交流，请勿用于非法用途

Zelix KlassMaster是一款优秀的Java混淆器，但试用版有时间限制，偶然间从一个群里获得了ilanyu上传的ZMK9.0.8试用版，尝试运行时发现已经过期。

![70][]

目前的ZKM已经不再屏蔽中国大陆IP了，但是下载试用版有个限制，就是需要用公司邮箱，不能用免费的邮箱如Hotmail, Yahoo, Gmail等等。

公司邮箱，如果有的话建议优先使用公司邮箱。如果实在没有或者公司限制邮箱的使用范围可以用下面的方法。

仔细推敲里面的描述我们发现，不能使用免费邮箱，那么大体上可能能使用独立域名邮箱，自己买个域名，买个云服务器，搭建一个邮件服务器就可以实现。

ZKM试用版下载：[http://www.zelix.com/klassmaster/download1.html][http_www.zelix.com_klassmaster_download1.html]

试用版官方有两个限制

1.每个类最多混淆2个方法

2.试用时间只有30天

本文只谈论去除试用时间的限制，不讨论方法数目的限制

首先试用-verbose参数输出其启动过程

java -verbose -jar ZKM.jar

输出结果如下

![70 1][]

为了简化这个输出过程，我们可以使用-javaagent写代码过滤Java本身的类

参考[这篇文章][Link 1]的输出所有类，将代码

public byte[] transform(ClassLoader loader, String className, Class<?> classBeingRedefined, ProtectionDomain protectionDomain, byte[] classfileBuffer) throws IllegalClassFormatException {
            System.out.println(className);      
            return null;
        }

改成

@Override
    	public byte[] transform(ClassLoader loader, String className, Class<?> classBeingRedefined,
    			ProtectionDomain protectionDomain, byte[] classfileBuffer) throws IllegalClassFormatException {
    		if (className.startsWith("com/zelix/")) {
    			System.out.println(className);
    		}
    		return null;
    	}

打包成ZKMAgent.jar

执行如下命令

java -javaagent:ZKMAgent.jar -jar ZKM.jar

输出

![70 2][]

推测判断时间在com/zelix/lh类里

至于具体是什么意思呢，反编译看下

![70 3][]

只凭这点还真不好找，好在从网上找到了一个8.0的破解版

下载地址：[https://download.csdn.net/download/luffybaby/9915433][https_download.csdn.net_download_luffybaby_9915433]

新版肯定是在旧版基础上改的，用上面的方法找到旧版中的这个类

![70 4][]

旧版a方法比新版的a少一个参数，功能上我们暂且认为是一样的。

我们直接修改a方法体，直接返回0，发现时间变了

![70 5][]

所以说，这个方法的返回值会影响时间，但是直接将这个值成很大的数9999999999000L，也只影响到了Evaluation has expired后面输出的时间值，没有弹出窗口。

注意到8.0里面判断了传入的参数，然后返回不同的值，我们这里仿照它，先重写方法体调用System.out.println输出这个参数

![70 6][]

可以看到，输出了三个值，说明这个方法调用了三次，把这三个值按照同样的判断重写方法体。修改成功！

![70 7][]

[70]: /images/20220526/0b16e1fec13b4e15a6f98bd17698f994.png
[http_www.zelix.com_klassmaster_download1.html]: http://www.zelix.com/klassmaster/download1.html
[70 1]: /images/20220526/e9b1b073277f4eb882e6ce7ca5ee4d24.png
[Link 1]: http://blog.51cto.com/7317859/2106808
[70 2]: /images/20220526/df1f933d3e5440498cffd842d79f01f2.png
[70 3]: /images/20220526/ed6d529182774351a99140ee6a226662.png
[https_download.csdn.net_download_luffybaby_9915433]: https://download.csdn.net/download/luffybaby/9915433
[70 4]: /images/20220526/a4dc2d2b1c114fe1ba71d5918ee217bf.png
[70 5]: /images/20220526/1551fa63550741db851f3249bb0d3c24.png
[70 6]: /images/20220526/d2045e89318a4f8191646a371d2d7360.png
[70 7]: /images/20220526/52bdd3de031e4abb868a5d5d116fd4d9.png