ToB企服应用市场:ToB评测及商务社交产业平台

标题: ServiceStack.Redis系列破解 [打印本页]
作者: 丝    时间: 2024-3-18 14:57
标题: ServiceStack.Redis系列破解
ServiceStack.Redis免费版有个每小时6000次访问限制，网上目前的破解方式都是dnspy修改源码或者Github上下载源码修改，这样的方式不是不好，主要是不方便NUGET版本管理和更新。
 
反编译看了下注册逻辑，发现很简单就是LicenseKey类：
  1. public class LicenseKey
  2. {
  3.     public string Ref { get; set; }
  4.     public string Name { get; set; }
  5.     public LicenseType Type { get; set; }
  6.     public long Meta { get; set; }
  7.     public string Hash { get; set; }
  8.     public DateTime Expiry { get; set; }
  9. }
复制代码
  1. Expiry ：过期时间
复制代码
  1. LicenseType ：类型，无脑选择Business或者Enterprise就可以
复制代码
  1. Hash ：一个RSA签名数据，来源是GetHashKeyToSign方法的数据
复制代码
  1.     public static string GetHashKeyToSign(this LicenseKey key)
  2.     {
  3.         return $"{key.Ref}:{key.Name}:{key.Expiry:yyyy-MM-dd}:{key.Type}";
  4.     }
复制代码
由于RSA签名是私钥签名，私钥肯定是找不到的，所以想写个注册机也不行了。
我们可以另辟蹊径，用打补丁的方式来HOOK校验签名的方法，让他直接返回true
这是他原始的校验方法：
  1.     public static bool VerifySha1Data(this System.Security.Cryptography.RSACryptoServiceProvider RSAalg, byte[] unsignedData, byte[] encryptedData)
  2.     {
  3.         using var sha = TextConfig.CreateSha();
  4.         return RSAalg.VerifyData(unsignedData, sha, encryptedData);
  5.     }
复制代码
这里我们采用HarmonyLib库来补丁，写过游戏Mod的应该很熟悉这个库：
  1. [HarmonyPatch]
  2. public class ServiceStackPath
  3. {
  4.     [HarmonyPrefix, HarmonyPatch(typeof(LicenseUtils), nameof(LicenseUtils.VerifySha1Data))]
  5.     private static bool VerifySha1DataPrefix(ref bool __result)
  6.     {
  7.         __result = true;
  8.         return false;
  9.     }
  11.     public static void Path()
  12.     {
  13.         var harmony = new Harmony("com.ServiceStack.Text.Path");
  14.         harmony.PatchAll();
  16.         var licenseKey = new LicenseKey()
  17.         {
  18.             Expiry = DateTime.Now.AddYears(50),
  19.             Type = LicenseType.Enterprise,
  20.             Ref = "9999",
  21.             Name = "Admin",
  22.             Meta = 9999
  23.         };
  24.         licenseKey.Hash = Convert.ToBase64String(GenerateRandomBytes(16));
  25.         var serializeToString = TypeSerializer.SerializeToString(licenseKey);
  26.         var key = $"{licenseKey.Ref}-{Convert.ToBase64String(Encoding.UTF8.GetBytes(serializeToString))}";
  27.         LicenseUtils.RegisterLicense(key);
  28.         //LicenseUtils.RegisterLicense("9999-e1JlZjo5OTk5LE5hbWU6QWRtaW4sVHlwZTpFbnRlcnByaXNlLE1ldGE6OTk5OSxIYXNoOndkcEtNQ21ZYmlnQTk1TXFrV25ldHc9PSxFeHBpcnk6MjA3NC0wMS0wM1QxNDo1MzoxOC4yMjk5MDU3KzA4OjAwfQ==");
  29.     }
  31.     private static byte[] GenerateRandomBytes(int length)
  32.     {
  33.         var randomBytes = new byte[length];
  35.         // 使用 RNGCryptoServiceProvider 生成安全的随机字节序列
  36.         using var rng = new RNGCryptoServiceProvider();
  37.         rng.GetBytes(randomBytes);
  39.         return randomBytes;
  40.     }
  41. }
复制代码
使用的时候在程序入口调用一次ServiceStackPath.Path()就可以了，或者按照官方的方式在config文件或者注册表里面写入上面的KEY他自己注册也行   Path方法中写了具体的KEY生成了逻辑，也可以启用最后一行的注释用生成好的KEY也是一样的。
这样貌似还可以顺便破解他其他收费的库的限制，随带一提直接Path掉LicenseUtils.ActivatedLicenseFeatures()方法的返回值让他返回All也是可行的，但是能直接通过原始注册的方式来实现还是用注册的方式来实现。
 
这样操作后后续升级版本也不用再破解
 
[code][/code]
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！



欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/) Powered by Discuz! X3.4