Charles4.0最新版破解(更新至4.1)

原创 2016年08月10日 20:10:23

​ 本文为笔者原创,转载请标明出处: http://endlulu.coding.me/2016/08/09/Charles4-0%E6%9C%80%E6%96%B0%E7%89%88%E7%A0%B4%E8%A7%A3/

前言

​ 现在在OSX下办公,开发中Charles作为非常优秀的一款抓包工具必不可少。之前的3.x版本是公司的资管给输入的注册码,用着非常爽。今天突然提示可以升级为新版本,好奇和欣喜的心情就下载并安装了。万万没有想到,替换旧应用居然不会保留注册信息。Orz。本着不麻烦别人的初衷,尝试着自己动手破解。于是就这样踏上了一条不归路。

开门见山

​ 先放出快速破解的方法给想快速解决的朋友。

  1. 下载破解好的charles.jar 文件。链接: https://pan.baidu.com/s/1qY9x70S 密码: b46n
  2. (4.0.1版本已更新,链接: https://pan.baidu.com/s/1sl8cRox 密码: ngzz)
  3. 4.1版本更新,感谢博友 黎稀 提供。链接:https://pan.baidu.com/s/1c14trDe 密码: wc6d
  4. 在应用程序中右键Charles,选择“显示包内容”。
  5. 依次打开目录:Contents -> Java
  6. 用下载的charles.jar替换目录中的charles.jar。
  7. 重启Charles即可。

自己动手

方法来源

​ 想到破解时,首先是先google了一下,看是否有注册机或分享的注册码等,毕竟是比较出名的软件。结果是注册机的信息几乎没有,注册码和自己破解的方法倒是得到了很多信息。但是都是针对3.x版本,因为4.0才刚刚发布。

​ 尝试了几个注册码,均无效,果断放弃,开始了解自己动手破解。看了几篇论坛的帖子,都是像本文上面一样,提供了一个Charles.jar去替换。版本的原因,依然有效的希望不大,还是抱着希望试了试,fail。

​ 既然方法是替换这个jar,那么关于授权部分的代码肯定是在这里被前任修改了,只不过现在有变化而已。我工作使用的主语言就是java,思考一下,觉得自己反编译看看逻辑应该问题不大,既然有人成功过,现在也还是很有希望的。于是开始动手。

工具

  1. jdk
  2. class反编译软件

    ​jdk编译代码,打jar包。反编译软件随意,看网友推荐jadx,不知是我用的不对还是怎么,并未成功,我直接用的IDEA,class文件直接拖进去即可。

步骤

  1. 首先将charles.jar解压,观察内部类结构。虽然名字都扰码变成了A.class之类的,但是com/xk72/charles中一眼就能看到有个License.class,如果我的英文没烂到这个词都认错了,肯定和它有关系,打开瞧瞧。

  2. 变量和方法名都变了,看不出太多的信息,但是其中一个方法巨多的位运算,更加对我的猜想自信了。但是这个类有这么多不知用途的方法,具体的逻辑有看不出来,怎么办呢?反正今天闲,一个一个的看其他的class,看看都哪里调用了这个类的方法,对返回值是怎么判断的。如果能找到,应该有突破。

  3. 看了上百个class后,得到信息如下:

    • com/xk72/charles/gui/frames/下有个RegisterFrame,判断为填写注册吗的界面,打开后发现同目录的f.class为那个注册按钮的事件监听器。打开f.class.

      1
      2
      3
      4
      5
      6
      7
      8
      9
      10
      11
      12
      13
      14
      15
      public final void actionPerformed(ActionEvent var1) {
      String var4 = RegisterFrame.a(this.a).getText().trim();
      String var2 = RegisterFrame.b(this.a).getText().trim();
      if(var4.length() > 0 && var2.length() > 0) {
      String var3;
      if((var3 = License.a(var4, var2)) != null) {
      ExtendedJOptionPane.a(this.a, var3, "Charles Registration", 2);
      return;
      }
      ExtendedJOptionPane.a(this.a, "Thank you for registering.
      ...
      ...
      }
      }

      可以看出注册码的验证逻辑都落在了License.a(var4, var2)这个方法上。只要修改了这个方法,使它永远返回null,就可以绕过真正的验证逻辑。

    • 在第一步找到的Lisense.class的135行找到该方法如下:

      1
      2
      3
      4
      5
      6
      7
      8
      9
      10
      11
      public static String a(String var0, String var1) {
      License var3;
      try {
      var3 = new License(var0, var1);
      } catch (LicenseException var2) {
      return var2.getMessage();
      }
      b = var3;
      return null;
      }

      将整个License.class内容复制到一个新文件License.java中。将上述方法改为:

      1
      2
      3
      4
      5
      6
      7
      8
      9
      10
      11
      12
      public static String a(String var0, String var1) {
      if(0 < 1) return null;
      License var3;
      try {
      var3 = new License(var0, var1);
      } catch (LicenseException var2) {
      return var2.getMessage();
      }
      b = var3;
      return null;
      }

      于是就实现了永远返回null。但是原本的逻辑中,如果验证成功了会对b这个变量赋值。然过后,再调用b的时候可能会有问题报错。于是继续补洞,看看b都在哪里被用到了。

  4. 就按照如上的方式,逐步找到了其他调用授权信息的地方。根据判断逻辑改写License.java中的几方法。修改的内容如下:

    1
    2
    3
    private License$LicenseType f;
    改为
    private int f;
    1
    2
    3
    4
    5
    6
    7
    8
    public static boolean a() {
    License var0 = b;
    return b.c;
    }
    改为
    public static boolean a() {
    return true;
    }
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    public static String b() {
    License var0 = b;
    switch(p.a[var0.f.ordinal()]) {
    case 1:
    return var0.d;
    case 2:
    return var0.d + " - Site License";
    case 3:
    return var0.d + " - Multi-Site License";
    default:
    return var0.d;
    }
    }
    改为
    public static String b() {
    License var0 = b;
    switch(var0.f) {
    case 0:
    return var0.d;
    case 1:
    return var0.d + " - Site License";
    case 2:
    return var0.d + " - Multi-Site License";
    default:
    return var0.d;
    }
    }
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    private String d() {
    switch(p.a[this.f.ordinal()]) {
    case 1:
    return this.d;
    case 2:
    return this.d + " - Site License";
    case 3:
    return this.d + " - Multi-Site License";
    default:
    return this.d;
    }
    }
    改为
    private String d() {
    switch(this.f) {
    case 0:
    return this.d;
    case 1:
    return this.d + " - Site License";
    case 2:
    return this.d + " - Multi-Site License";
    default:
    return this.d;
    }
    }

    第246行:

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    switch((int)(var6 << 32 >>> 32 >>> 16 & 255L)) {
    case 1:
    this.f = License$LicenseType.a;
    break;
    case 2:
    this.f = License$LicenseType.b;
    break;
    case 3:
    this.f = License$LicenseType.c;
    break;
    default:
    throw new LicenseException(this.a(1));
    }
    改为
    switch((int)(var6 << 32 >>> 32 >>> 16 & 255L)) {
    case 1:
    this.f = 0;
    break;
    case 2:
    this.f = 1;
    break;
    case 3:
    this.f = 2;
    break;
    default:
    throw new SerialException(this.a(1));
    }

    将所有的LicenseException替换为SerialException。

    删除三个import:

    1
    2
    3
    import com.xk72.charles.License$LicenseType;
    import com.xk72.charles.LicenseException;
    import com.xk72.charles.p;
  5. 做完以上步骤,就可以使用javac单独编译License.java类了。

    1
    javac -source 1.7 -target 1.7 -d . License.java

    会在目录下产生com/xk72/charles/目录,目录中就是编译好的License.class了。

  6. 利用jar命令将篡改过的class,打入charles.jar内。

    1
    jar -uvf charles.jar com/xk72/charles/License.class
  7. 大功告成。用新的charles.jar替换原有的,重启charles。等待惊喜吧!

  8. 防止修改过程造成困扰,附上我的License.java,作为参考。License.java

结束语

​ 整个的破解过程个人觉得是比较笨拙的,如果有更好的方法,请不吝赐教。

​ 本文为笔者原创,转载请标明出处: http://endlulu.coding.me/2016/08/09/Charles4-0%E6%9C%80%E6%96%B0%E7%89%88%E7%A0%B4%E8%A7%A3/

版权声明:本文为博主原创文章,未经博主允许不得转载。

相关文章推荐

Charles4.1最新版破解

前言 ​ 现在在OSX下办公,开发中Charles作为非常优秀的一款抓包工具必不可少。之前的3.x版本是公司的资管给输入的注册码,用着非常爽。今天突然提示可以升级为新版本,好奇和欣喜的心情就下载并安...

Charles Proxy最新v4.2 Mac、Win64、Win32破解版

1. 下载Charles Proxy 4.2版本,百度云盘下载或去官网下载 2. 安装后先打开Charles一次(Windows版可以忽略此步骤) 3. 在这个网站(http://char...

Delphi7高级应用开发随书源码

  • 2003年04月30日 00:00
  • 676KB
  • 下载

Delphi7高级应用开发随书源码

  • 2003年04月30日 00:00
  • 676KB
  • 下载

抓包工具charles教程破解

Charles是一个很好用的抓包工具,但是唯一的坏处是收费的,但是作为天朝的程序猿们,几乎就没有收费软件,所以总结了下Charles的破解方法,亲测可用,首先提供下下载的jar包 下载破解好的char...

Delphi7高级应用开发随书源码

  • 2003年04月30日 00:00
  • 676KB
  • 下载

Delphi7高级应用开发随书源码

  • 2003年04月30日 00:00
  • 676KB
  • 下载

windows 破解 charles 4.0.1

用的是 charles 4.0.1,win7 64位的操作系统,首先下载破解之后的 charles.jar,打开安装文件夹,在搜索里面 搜 charles.jar ,复制替换即可我是在 http:...

Delphi7高级应用开发随书源码

  • 2003年04月30日 00:00
  • 676KB
  • 下载

Delphi7高级应用开发随书源码

  • 2003年04月30日 00:00
  • 676KB
  • 下载
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:Charles4.0最新版破解(更新至4.1)
举报原因:
原因补充:

(最多只允许输入30个字)