VAPS XT入门教程19.08：破解1 暴力方式

系列索引：VAPS XT入门教程索引

上一篇：VAPS XT开发教程19.07：激活方式

上一篇我们分析了VAPS XT软件的激活方式，本文我们尝试破解它。

前提

VAPS XT的证书验证字符共120个，对应加密密钥共239位，至今为止没有人或者计算机能够算出对应239位私钥。

那么就只剩下一种方法，直接越过这个私钥密钥验证。

说明

先准备

UniversalExtrator（用于解包）
IDA Pro （用于打补丁）
Qt IFW（用于重新打包）

先安装授权工具，软件安装时验证证书情况（此处验证程序与授权工具不一样），安装完成后程序每次启动时会通过授权工具检测证书情况。

VAPS XT主程序是通过InstallShield编译打包的，无法反编译。

爆破授权工具后，主程序安装时还会再次验证证书，水平有限，无法破解这部分，只能先解包，在提取出程序所有内容作为绿色版使用。

破解完成后，使用Qt IFW重新打包程序方便分发。

这是目前为止有效的方法。

原理

1 2	`INCREMENT vxt_vapsxt ...... SIGN= INCREMENT vxt_doors ...... SIGN=`

授权工具会读取模块名vxt_vapsxt，然后计算得出SIGN字符串，它会把计算出的理论结果和文件中实际值进行对比。

实际操作

。。。

然后伪造一个格式正确的证书

INCREMENT vxt_vapsxt MPICRO 4.2 permanent uncounted  \
	VENDOR_STRING=QQ1768478912 HOSTID=ANY SN=OPP-12345  \
    START=22-jan-2023 SIGN="0123 4567 89AB CDEF 0123 4567 89AB  \
    CDEF 0123 4567 89AB CDEF 0123 4567 89AB CDEF 0123 4567 89AB  \
    CDEF 0123 4567 89AB CDEF 0123 4567 89AB CDEF 0123 4567"

打开破解后的程序

license tool