typora收费之后，搞得这个反破解加密还挺高明的

Josephus · 发表于 2021-11-26 22:08:25

electron写的，本来觉得十分钟就能破解...

结果操作很骚，他搞了个加密，在github看到了类似的操作，一眼看过去就知道没得搞了，和这个思路基本一样，内存好像也加密了dump出来也看不出什么门道：https://github.com/toyobayashi/electron-asar-encrypt-demo

就，感觉，短时间内应该是没人能破解了

0000000 · 发表于 2021-11-26 22:13:47

并不难封装到C库上就C上去拿密钥直接解密出来

0000000 · 发表于 2021-11-27 00:33:11

0000000 发表于 2021-11-26 22:38
ida

密钥:
{0x82,0xB3,0xE1,0x4E,0x4B,0x02,0x9A,0x94,
0xB4,0x52,0x2F,0x80,0xF1,0x57,0xFE,0xB4,
0x53,0x08,0xF4,0xBE,0xE2,0x56,0x92,0x10,
0xA3,0xEC,0x0D,0xC2,0x6D,0xD5,0x8D,0xDD}
一共32位别问我什么算法

whiler · 发表于 2021-11-26 22:12:53

楼主加油，破解出来，免费给我们用

huanx · 发表于 2021-11-26 22:15:23

给我免费用我都不用.

Josephus · 发表于 2021-11-26 22:16:09

0000000 发表于 2021-11-26 22:13
并不难封装到C库上就C上去拿密钥直接解密出来

我感觉也是这样，但我觉得从内存读更简单。
但好像内存里的也有加密，还没找到。
我也试了换electron开调试，不知道他怎么搞的反调试，换了electron也不行

0000000 · 发表于 2021-11-26 22:29:03

Josephus 发表于 2021-11-26 22:16
我感觉也是这样，但我觉得从内存读更简单。
但好像内存里的也有加密，还没找到。
我也试了换electron开调 ...

"License.js":{"size":20396,"offset":"61172"}

Josephus · 发表于 2021-11-26 22:35:41

0000000 发表于 2021-11-26 22:29
"License.js":{"size":20396,"offset":"61172"}

读不出明文来的，他套了两层，你看那个.node

0000000 · 发表于 2021-11-26 22:36:22

Josephus 发表于 2021-11-26 22:35
读不出明文来的，他套了两层，你看那个.node

exe里拿解密就行了

Josephus · 发表于 2021-11-26 22:38:00

0000000 发表于 2021-11-26 22:36
exe里拿解密就行了

拿不到啊，密钥不是明文，dump内存我也没找见..

0000000 · 发表于 2021-11-26 22:38:33

Josephus 发表于 2021-11-26 22:38
拿不到啊，密钥不是明文，dump内存我也没找见..

ida

		自动登录	找回密码
密码			注册