文档章节

回忆去年用Java破解unity.exe的过程

BlackJoker
 BlackJoker
发布于 2015/10/13 13:24
字数 1153
阅读 32
收藏 0

去年我一同学要我破解unity.exe,然后挂在网上卖点钱花。后来我对破解过程涉及的技术问题痴迷了,再后来...

 

unity.exe是一个windows下的二进制程序,有一个用xml签名的license文件,license文件分几个部分:

1,一个CA认证机构的证书(好像是PACE Anti-Piracy):certCA;

2,unity机构的证书:certU;

3,使用certU签名的关于当前用户的使用期限、能使用的功能等等:UserInfo;

(上述1,2,3都是用标准xml signature保存的)

 

unity.exe把certU存了一份放在源码里面,我是怎么知道的呢?因为我用二进制工具打开unity.exe时发现了一个片段和certU一模一样,于是我眼前一亮:

我可以使用一个伪造的证书,替换这个二进制片段即可破解了。

下面必须说说unity.exe的认证过程:加载license文件读取certCA、certU、被签名信息UserInfo:

1,比较certU与源码里面的备份是否相同;

2,校验certU是否是certCA颁发的证书;

3,使用certU校验UserInfo;

(by the way,证书都是x.509 v3证书)

 

破解过程有几个难点必须要攻克:

1,伪造的证书ForgedCertU长度必须和原来的证书长度一致(才不会破坏unity.exe的结构)

     我不知道unity.exe有没有校验证书的dname,总之伪造的证书除了公钥私钥的值外,其他的都必须一致,比如密钥长度都是2048、相同的dname、相同的Hash算法、相同的扩展字段等等;

2,同时需要伪造一份CA证书ForgedCertCA,并满足1的约束;

3,要用ForgedCertCA给ForgedCertU签名;

4,测试(包括使用伪造的证书给license.xml签名然后校验;更改UserInfo替换unity.exe玩一玩高级功能)

 

 

当时我对PKI体系知识理解不够深刻,花的最多的时间是上面的3:就是生成证书链的过程。

       当时视图用openssl命令操作一个CSR文件(certificate sign request)制作这个证书链,一直成功不了,后面釜底抽薪用纯Java结合BC组件来做,一直以为把两个证书放入一个KeyStore文件就相互信任了,其实不是的。

制作好CA以后(存入jks文件),需要用CA的private key构造一个ContentSigner,然后用一个X509v3CertificateBuilder(包含CSR和被签名者的公钥以及dname、日期等等)去build这个ContentSigner,然后就产生ForgedCertU了(也是存到jks里面)。

 

注意ForgedCertU不是独立生成的而是用下面的方式生产的:

(caPrivateKey+PublicKey+DName+date+CSR)=>ForgedCertU,其中PublicKey是证书ForgedCertU的密钥对中的公钥。

从上面的公式可以得出下面的结论:

1,签名必须用私钥,即别人是签不了的,这个ForgedCertU可以用ca的证书校验看是不是对应caPrivateKey签发的;

2,签名时ca只需要你的公钥和需要写入证书的信息、日期等,不需要你的私钥,所以他帮你签完后你是安全的;

3,ca的证书和被签名的证书都有独立的RSA密钥对(这个结论是给初学者看的,免得误解)

 

简单的讲,创建证书链的过程就是用CA的私钥作用于你的公钥和个人信息,然后输出你的证书。

 

花的时间第二多、最痛苦的是调整证书的大量extensions,如果有一个extensions不一致,证书的长度就不一致,unity.exe用的是c的库xmlsec lib,有些extensions莫名其妙,苦了我这个可怜的Java程序员...

 

一个周末(2天3晚)才终于搞定上面的东西,最终我生成的ForgedCertCA和ForgedCertU与原证书长度一致,然后用相应的私钥签名了这个license.xml,把这个license.xml上传到这个在线xml签名校验网站进行校验:成功了!!!

 

当然,现在已经是凌晨几点了,本来想马上把最新制作的license.xml发给同学,要他测试玩一下unity.exe,但是他不在线,那算了....

 

几个星期后我的opensuse 12.1出了很多问题,果断换rhel6试试,结果一个不小心把主分区格了----每个linux初学者都有一段心酸的往事....

 

源码虽然丢了,但从此我彻底理解了PKI体系的原理(外加一本书 Java security 2nd Edition)。

 

另:刚刚找到了一个链接,有证书链生成的几行代码...

 

 

© 著作权归作者所有

共有 人打赏支持
BlackJoker
粉丝 1
博文 17
码字总数 9270
作品 0
深圳
高级程序员
写给软件开发者---Binnary Security.

本文目标: 大致了解Java byte code以及Assembly. 简单概述如何反编译Java Class 二进制文件的反编译 回答“难道真的不能保护程序源码吗?” Java Byte Code: 使用命令javap -c <ClassName...

hysjw
2013/01/12
0
5
Ubuntu 18.04.1 搭建Java环境和HelloWorld

一、搭建Java环境 系统环境 Ubuntu 18.04.1 JDK 8 IDEA 2018.2 1.下载JDK 官网地址:http://www.oracle.com/technetwork/java/javase/downloads/index.html 选择相应的版本,点击jdk,进入下...

王磊的博客
08/24
0
0
IntelliJ IDEA 2018.1.3 + jdk1.8 安装教程

1.写在前面 由于同学的项目缺人手,欲拉我参与其中,该项目由java编写,所以开始了我的java学习。当然首先是安装java环境啦。 2.安装IDEA 由于这个是收费的,我等穷逼哪搞得起。只能破解使用...

我只是一只小小鸟
05/21
0
0
MyEclipse9.1之Jad插件安装全过程

前言:昨天破解完MyEclipse9.1,今天安装了几个开发必备的插件,在之前8.5的版本装过jad,可时间一长就忘记了,今天搜索了一下jad的安装过程,发现很多老版本的安装方法对于9.1就行不通了,看...

凯撒大弚
2012/06/14
0
0
Eclipse插件ViPlugin2.X的破解方法

下载地址:http://www.viplugin.com/viplugin/推荐大家使用。最新的版本是是2.5。网上提供的很多破解方法都是基于1.x的。 如果您仅仅寻求破解请看快速破解部分,细节请看具体破解过程。 快速...

鱼北子
2013/01/12
0
0

没有更多内容

加载失败,请刷新页面

加载更多

原型模式

1、原型模式-定义 用原型实例指定创建对象的种类,并且通过拷贝这些原型创建新的对象 克隆(浅度克隆->拷贝值类型或者引用,深度克隆->创建新的对象,开辟新的内存) 例如客户端知道抽象Pro...

阿元
今天
6
0
awk命令扩展使用操作

awk 中使用外部shell变量 示例1 [root@centos01 t1022]# A=888[root@centos01 t1022]# echo "" | awk -v GET_A=$A '{print GET_A}'888[root@centos01 t1022]# echo "aaaaaaaaaaaaa" | aw......

野雪球
今天
13
0
深入解析MySQL视图VIEW

Q:什么是视图?视图是干什么用的? A:视图(view)是一种虚拟存在的表,是一个逻辑表,本身并不包含数据。作为一个select语句保存在数据字典中的。   通过视图,可以展现基表的部分数据;...

IT--小哥
今天
18
0
虚拟机学习之二:垃圾收集器和内存分配策略

1.对象是否可回收 1.1引用计数算法 引用计数算法:给对象中添加一个引用计数器,每当有一个地方引用它时,计数器值就加1;当引用失效时,计数器值就减1;任何时候计数器值为0的对象就是不可能...

贾峰uk
今天
12
0
smart-doc功能使用介绍

smart-doc从8月份底开始开源发布到目前为止已经迭代了几个版本。在这里非常感谢那些敢于用smart-doc去做尝试并积极提出建议的社区用户。因此决定在本博客中重要说明下smart-doc的功能,包括使...

上官胡闹
昨天
22
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部