【2020.5】Aspose-Crack，Aspose转pdf去水印方法

perhamer

已于 2024-04-02 19:09:57 修改

阅读量9.1k

点赞数 11

分类专栏： java 文章标签： aspose 去水印 java 转pdf office

于 2020-05-08 17:13:15 首次发布

本文链接：https://blog.csdn.net/perhamer/article/details/106000063

版权

java 专栏收录该内容

2 篇文章 1 订阅

订阅专栏

aspose是一个比较稳定快速的office转pdf的插件，但是试用版会自动在pdf上加水印，下附去水印教程

实现过程

首先在官网下载最新版20.4版本Aspose Repository Browser /java/repo/com/aspose/aspose-words/

直接加入到项目中，找到License.class

public class test{

    private zz2G zzYJD = zz2G.zzp3();

    public License() {
    }

    public void setLicense(String licenseName) throws Exception {
        if (licenseName == null) {
            throw new NullPointerException(this.zzYJD.zzZv(new byte[]{108, 105, 99, 101, 110, 115, 101, 78, 97, 109, 101}));
        } else {
            (new zzZJJ()).zzT(licenseName, zzZY7.zzkB());
        }
    }

    public void setLicense(InputStream stream) throws Exception {
        if (stream == null) {
            throw new NullPointerException(this.zzYJD.zzZv(new byte[]{115, 116, 114, 101, 97, 109}));
        } else {
            (new zzZJJ()).zzV(stream);
        }
    }
}

发现这两个setLicense, 返回的是new zzZJJ().zzT和new zzZJJ().zzV

查看这两个函数发现zzT调用了zzV 所以重点就在zzV()函数里。

==================忘了=============

是的，一通debug发现加水印的地方的判断是zzZbN函数是否等于1，直接把zzZbN()返回值改成1就行了。

所以直接javassist反编译（ps:这里zzZbM逻辑跟zzZbN逻辑一样，但是只改了zzZbN就可以去水印，目前还没发现是在哪里用到了这个函数）

public class test{
public static void main(String[] args) throws Exception {
        ClassPool.getDefault().insertClassPath("F:\\workSpace\\xxx\\WEB-INF\\lib\\aspose-words-20.4-jdk17.jar");
        CtClass zzZJJClass = ClassPool.getDefault().getCtClass("com.aspose.words.zzZJJ");
        CtMethod zzv = zzZJJClass.getDeclaredMethod("zzZbN");
        zzv.setBody("{return 1;}");
        zzZJJClass.writeFile("F:\\workSpace\\");
    }
}

生成的class文件替换到现在的jar包里，最后把jar包里的.rsa和.sf文件删除即可

===========================Aspose.Slides=================================

这个和words有些不同

同样进入License.class进入y6.class查找类似的方法

发现这个if函数很像，把返回值改成1试试，然而发现if函数是被重载的，

而javassist直接通过if查找会不知道找哪个方法，直接修改的话修改的是

上边的这个方法，想了半天想到了个简单的办法，查找if方法，把这个方法改成个临时名称，最后再修改回来如下

public class test {
     private static void crackPpt() throws NotFoundException, CannotCompileException, IOException {
            ClassPool.getDefault().insertClassPath("F:\\workSpace\\xxx\\WEB-INF\\lib\\aspose-slides-20.4-jdk16.jar");
            CtClass ctClass = ClassPool.getDefault().getCtClass("com.aspose.slides.y6");
            ctClass.getDeclaredMethod("if").setName("tempListIf");
            ctClass.getDeclaredMethod("if").setBody("{return 1;}");
            ctClass.getDeclaredMethod("tempListIf").setName("if");
            ctClass.writeFile("C:\\Users\\ThinkPad\\Desktop\\");
        }
}

同理拿生成出来的class覆盖jar包里的class，并删除.rsa和.sf文件发现水印已经去掉啦

========================Aspose.Cells=========================

同理找License，发现zkg.class->zasj.class

public class test {
    private static void crackCells() throws NotFoundException, CannotCompileException, IOException {

        ClassPool.getDefault().insertClassPath("F:\\workSpace\\xxx\\WEB-INF\\lib\\aspose-cells-20.4.jar");
        CtClass zzZJJClass = ClassPool.getDefault().getCtClass("com.aspose.cells.zasj");
        CtMethod zzv = zzZJJClass.getDeclaredMethod("a");
        zzv.setBody("{return 1;}");
        zzZJJClass.writeFile("C:\\xxx\\xxx");
    }
}