FineReport破解心得

注：写文档目的主要用于技术学习，了解技术帆软公司技术大牛是怎么设计系统，请勿用于商用。

一、      工具准备

1、         javassist:class代码修改工具

2、         luyten-0.5.3：class代码反编译工具，主要用于了解系统结构

3、         winrar解压软件

二、      技术难点

1、         授权文件采用RSA加密，理论上是无法破解，要想破解只能替换密钥，

2、         fineReport为了保证安全，软件自定义了类加载器,设计了100个类加载器，只有反编译所有的加载器才能知道授权内容，过程大致如下：通过com.fr.plugin.bridge. Start推出com.fr.plugin.bridge._7c269529_9bce_43a5_95db_b44008bf984f，然后通过com.fr.plugin.bridge._7c269529_9bce_43a5_95db_b44008bf984f推出下一个加载器，一直往下推，总共有100个。

3、         授权核心代码采用全部存储在com.fr.plugin.bridge.A目录下，后缀名为classx，这些文件实际上通过RSA进行了加密的class文件，密钥在最后一个类加载器中，这些文件解密出来class文件不是授权类，是一个描述授权核心类的内文件，这些字符通过javassist工具动态生成类的。

4、         在破解过程中，需要经常把byte数组写入到文件，然后通过反编译工具查看核心 代码。

5、         了解rsa原理，私钥加密，公钥解密。

三、      步骤

1、         通过luyten反编译com.fr.plugin.bridge. Start，然后通过获取的解密A文件密钥及 A的文件名。

2、         通过获取的解密及文件名A生成文件A对应的class文件，反编译A对应的class文件，然后通过获取的解密B文件密钥及B的文件名，直到最后一个文件，必须要获取最后一个文件才可破解。

3、          通过最后文件对应的密钥解密，解密com.fr.plugin.bridge.A目录下的所以classx文件，解密出来的文件如下的图3.3.1：

图3.3.1

4、         通过反编译软件查看代码，代码如下图3.4.1：，然后根据代码获取实际实现代码，说明如表3.4.1

图3.3.1

方法名	说明
String D()	实际类名
byte[] E()	获取实际类的byte
A()	Md5核验码

表3.3.1

5、         使用javassis修改com.fr.license.selector.EncryptedLicenseSelector这个类中是解密。

6、         把com.fr.license.selector.EncryptedLicenseSelector生成对应的classx文件，通过winrar工具把这个文件放到jar对应的位置。

7、         修改最后一个加载类，然后生成对应classx放入jar文件。

8、         修改com.fr.plugin.bridge. Start文件，通过这个文件直接解密最后一个classx文件，否则需要替换100多个classx文件。

9、         了解代码，编写lic文件生成类，生成相关许可。

四、      结语

破解是一个艰难的过程，艰难程序不亚于编写一个程序，需要了解技术原理、编写相关工具代替重复劳动、也需要修改相关代码，通过这次破解，总体上还是收获很大的，对个人技术提升有很大的帮助，也由衷佩服写授权模块的技术大牛，真的很利害。

最后强调，本人偿试破解只是为了了解技术，学习技术，写这个文章与各网友分享也是为了提升技术，请勿用于商业用途，尊重他人的劳动成果。

QQ:279505686