吾愛破解 - LCG - LSG |安卓破解|病毒分析|破解軟件|www.vuyuem.live

 找回密碼
 注冊[Register]

QQ登錄

只需一步,快速開始

搜索
查看: 12577|回復: 203
上一主題 下一主題

[Other] 新版burp-loader-keygen-2.jar

    [復制鏈接]
跳轉到指定樓層
樓主
scz 發表于 2019-10-15 17:25 回帖獎勵
本帖最后由 scz 于 2019-12-4 16:03 編輯

標題: 新版burp-loader-keygen-2.jar

創建: 2019-10-15 15:19
更新: 2019-12-04 16:01
鏈接: http://scz.617.cn:8/misc/201910151519.txt
      http://www.vuyuem.live/thread-1038295-1-1.html

之前寫過一篇:

《淺析舊版burp-loader-keygen.jar》
http://scz.617.cn:8/misc/201909271517.txt

本文是其后續。

surferxyz的keygen一直支持到Burp 2.0.11beta,終于在2.1版時失效。這是因為2.1
版Burp注冊算法有變,包括但不限于:

--------------------------------------------------------------------------
1)

License格式有變,包含SHA256簽名,舊版keygen沒有生成相應字段。

2)

不再調用庫函數進行關鍵的大數運算,而是自己實現大數模冪、大數比較,相當于
inline展開。這使得舊版keygen針對compareTo()的修改不會起作用。
--------------------------------------------------------------------------

總的來說,2.1版注冊算法整體結構與更早版本相比沒有變化,比如DES密鑰、大數n
等等都沿用舊值,其新變化完全是出于對抗已知破解的目的。

本文提供新版keygen,注意文首更新時間,有些版本的keygen隨著時間遷移將被刪除,
只保留最新兩個版本的。

--------------------------------------------------------------------------
https://mega.nz/#F!rBsHyAzB!2QjcjcNWBJx1TtG7SEAcLA

burpsuite_pro_v2.1.05.jar
MD5     1dc02e1b39828540b97b8d3a2de804a1
SHA256  b99cd745fc6dfdf4d8795728988e17e8a36a7c87e74d7b647bd42c16366ee0bf

http://scz.617.cn/private/burp-loader-keygen-2_1_05.jar
http://scz.617.cn:8/private/burp-loader-keygen-2_1_05.jar

MD5     5275412912a9088717ab0d175b6470fb
SHA256  c8e9c6dd82d8981f2b4481dc82dc6006899ce94345245e4d295fde4661088b82
--------------------------------------------------------------------------
https://mega.nz/#!vepwiAjC!khcN9 ... Jk1YXEfMDNxQupR5thc

burpsuite_pro_v2.1.06.jar
MD5     fe961272897736d37a2eab4cdb048416
SHA256  2f94055e1424fd2f95f2bc1b5d8d28f4daafd37fca1fbde9b4ae739a34fbfcfd

http://scz.617.cn/private/burp-loader-keygen-2_1_06.jar
http://scz.617.cn:8/private/burp-loader-keygen-2_1_06.jar

MD5     676ff90bd54304b8d66e7b564d024604
SHA256  46fd30679461235e55cfa5852db8501f7e55c3483d1450ce9e022f01eaf9607f
--------------------------------------------------------------------------

新版keygen用法如下:

jdk1.8.0_221\bin\java -jar burp-loader-keygen-2_1_06.jar
jdk1.8.0_221\bin\java -noverify -Xbootclasspath/p:burp-loader-keygen-2_1_06.jar -jar burpsuite_pro_v2.1.06.jar

其實可以繼續使用surferxyz的舊版keygen生成注冊數據,但loader必須用我的新版。

使用loader時如果碰上這個提示:

-Xbootclasspath/p is no longer a supported option.

你應該是用Java 9或更高版本。如果圖省事,就加裝并換用Java 8來跑loader。如果
因硬盤空間不夠或其他什么理由不想換Java版本,可以換用ClassFileTransformer或
其他什么技術手段來完成Patch,需要自己寫代碼。我只用Java 8。

如有其他keygen使用方面的疑問,參看舊版keygen使用說明:

http://www.vuyuem.live/thread-691448-1-1.html

從未用過舊版keygen的,注冊失敗時請把上面這個URL從主貼到回貼都翻一下,你不
是第一個注冊失敗的。

關于Spider模塊到哪里去了,參看:

https://portswigger.net/blog/bur ... -spider-and-scanner

簡單說說思路。

既然無法通過Patch compareTo()完成RSA簽名校驗,干脆動態修改Burp注冊流程中的
RSA簽名校驗代碼,就跟x86上暴破一樣。

為什么動態修改而不是靜態Patch?因為需要修改的代碼不是以.class文件形式存在
于jar包中,是動態釋放到內存中、動態加載進來的。并不是說絕對不可能靜態Patch,
但那樣動靜太大,要改的地方較多。

如何動態修改?請用任意一款Java反編譯器查看burp-loader-keygen-2.jar,未做任
何混淆。我在ClassLoader.defineClass()中動態修改了目標class的7個字節,以此
繞過Burp的RSA簽名校驗。和surferxyz一樣,我未做混淆,請自行圍觀jar包,一般
來說7個字節的修改不足以實現明顯惡意行為。在哈希匹配的前提下,我為新版
keygen的行為背書,相信我個人道德底線的,請放心使用,存疑的,就不要冒這種險
了。

為什么用"-Xbootclasspath/p:"?僅僅是最大程度重復舊版keygen套路。如果覺得不
爽,換成ClassFileTransformer或其他什么技術手段也是可以的。

發現Burp 1.6版注冊流程中直接出現了"burpr0x!"的byte[]形式,看來舊版keygen的
"burpr0x!"源自于此。我在前一篇文章中猜測過是否源自暴力窮舉,想多了。

不清楚Burp是否有反破解暗樁存在,使用者風險自負。只在Windows+Java 1.8.0_221
上測試過,其他OS、其他Java版本如有問題,不要找我,請自行Patch。提供keygen
是將之視為Java逆向工程挑戰,有購買能力者建議購買正版Burp。

新版keygen不是從源碼編譯來的,是在舊版keygen.jar基礎上直接修改而得,除了必
要的技術性修改,未對surferxyz的聲明做任何其他改動。舊版keygen可以通殺1.7至
2.0.11beta,新版keygen要求精確匹配Burp原包版本。目前看,很難再有通殺型
loader,后續只能"case by case"。如無意外,本文將持續更新,以匹配最新版本
Burp。

從技術原理上講,可以不需要keygen、利用loader直接破解成功,之所以搞成現在這
種略顯復雜的的局面,就是簡單地想向舊版keygen的作者致敬,也向所有"永遠充滿
好奇心的人們"致敬。

2019-10-16 11:41 scz

52pojie上的2.1.04原包:

https://down.52pojie.cn/Tools/Network_Analyzer/
https://down.52pojie.cn/Tools/Ne ... 4_Loader_Keygen.zip

2019-12-02 09:59 scz

Genes指出,有人會將Burp上傳到VirusTotal,因此也可以從VT下載,比如:

https://www.virustotal.com/gui/f ... a34fbfcfd/detection

話說之前2.1.05版的那些山寨破解者們,你們不是號稱第一時刻提供啥啥嗎?出來走
兩步讓我瞅瞅先。在文件名后面加個后綴就敢吹牛,內心真是很強大啊。

burp-loader-keygen-2_1_06.jar.7z

44.52 KB, 下載次數: 98, 下載積分: 吾愛幣 -1 CB

適用于burp pro 2.1.06

burp-loader-keygen-2.jar.7z

44.48 KB, 下載次數: 175, 下載積分: 吾愛幣 -1 CB

適用于burp pro 2.1

burp-loader-keygen-2_1_04.jar.7z

44.56 KB, 下載次數: 125, 下載積分: 吾愛幣 -1 CB

適用于burp pro 2.1.04

burp-loader-keygen-2_1_05.jar.7z

44.54 KB, 下載次數: 75, 下載積分: 吾愛幣 -1 CB

適用于burp pro 2.1.05

免費評分

參與人數 86吾愛幣 +86 熱心值 +78 收起 理由
junanc + 1 + 1 每天用的最多的工具,非常感謝!
psjunanan + 1 + 1 我很贊同!
yxdaij + 1 + 1 [email protected]
ttxs69 + 1 + 1 [email protected]
tidesafe + 1 + 1 [email protected]
guike + 1 + 1 [email protected]
pwd120 + 1 + 1 四個牛逼
eduvip + 1 界面上的licensed to larry_lau能否去掉啊?
0Nullptr + 1 + 1 [email protected]
nevinhappy + 1 + 1 四哥V5
icekind + 1 [email protected]
h4d35 + 1 + 1 [email protected]
axiaowei + 1 + 1 [email protected]
Flyi + 1 [email protected]
bison + 1 + 1 [email protected]
kusoit + 1 + 1 我很贊同!
aa307080 + 1 + 1 熱心回復!
冰冷的冬天 + 1 + 1 [email protected]
x88tv + 1 + 1 熱心回復!
searchjack + 1 + 1 感謝,之前一大大不愿分享
Steven_David + 1 + 1 [email protected]
NsiMysko + 1 [email protected]
QGZZ + 1 + 1 [email protected]
終雨 + 1 + 1 我很贊同!
Krak4n + 1 + 1 感謝發布原創作品,吾愛破解論壇因你更精彩!
yixi + 1 + 1 [email protected]
exluku + 1 + 1 我很贊同!
北方小白兔 + 1 [email protected]
chaohua27 + 1 + 1 感謝發布原創作品,吾愛破解論壇因你更精彩!
阿西木 + 1 [email protected]
hhxx26 + 1 + 1 我很贊同!
evill + 1 + 1 [email protected]
fxzdsb + 1 + 1 感謝發布原創作品,吾愛破解論壇因你更精彩!
bianfanggege + 1 謝謝
sfmax + 1 + 1 鼓勵轉貼優秀軟件安全工具和文檔!
冰點唯銀 + 1 + 1 謝謝 @Thanks!
iiyuse668 + 1 我很贊同!
qq空空如也 + 1 [email protected]
ermao + 2 + 1 熱心回復!
mdf3192078 + 1 + 1 [email protected]
imwangxm + 1 + 1 熱心回復!
alderaan + 1 + 1 用心討論,共獲提升!
onething + 1 + 1 [email protected]
ttimasdf + 2 + 1 四哥厲害!
hazs + 1 + 1 我很贊同!
SUNHR + 1 + 1 我很贊同!
KingXL + 1 [email protected]
baobao9999 + 1 + 1 鼓勵轉貼優秀軟件安全工具和文檔!
skrskr + 1 + 1 四哥NB
crazycannon + 1 + 1 [email protected]
mr_liusg + 1 + 1 [email protected]
dayu66888 + 1 + 1 大佬
獨行風云 + 1 + 1 [email protected]
obeygaint + 1 + 1 大佬NB!
CcCody + 1 + 1 [email protected]
cx9208 + 2 + 1 用心討論,共獲提升!
aaa4169251 + 1 + 1 [email protected]
那一年的白潔啊 + 1 + 1 用心討論,共獲提升!
giantbranch + 1 + 1 我很贊同!
Trisscute + 1 + 1 [email protected]
yut0u + 1 + 1 [email protected]
毛新航 + 1 鼓勵轉貼優秀軟件安全工具和文檔!
yi_63 + 1 + 1 鼓勵轉貼優秀軟件安全工具和文檔!
瑟瑟發抖咸魚黃 + 1 + 1 [email protected]
小宇同志 + 2 + 1 [email protected]
Aoker. + 2 + 1 我很贊同!
xuqi + 1 + 1 [email protected]
sunbirdtec + 1 + 1 四哥威武!
流觴 + 1 + 1 [email protected]
bcwr + 1 + 1 [email protected]
阿龍666 + 1 [email protected]
hurricane618 + 1 + 1 向所有"永遠充滿好奇心的人們"致敬
jnez112358 + 1 + 1 [email protected]
乘風i + 1 + 1 我很贊同!
mychi + 1 用心討論,共獲提升!
netgu2008 + 1 感謝發布原創作品,吾愛破解論壇因你更精彩!
luli1111 + 1 + 1 [email protected]
xdnice + 1 + 1 謝謝樓主的詳解。
xiaomumu + 1 + 1 我很贊同!
smile5 + 1 + 1 用心討論,共獲提升!
zhoujianwu + 1 + 1 我很贊同!
pycon + 1 + 1 [email protected]
yzlovew + 1 + 1 哇,必須支持
kibaamor + 1 + 1 [email protected]
蚯蚓翔龍 + 2 + 1 向所有"永遠充滿好奇心的人們"致敬
co3site + 1 + 1 用心討論,共獲提升!

查看全部評分

本帖被以下淘專輯推薦:

發帖前要善用論壇搜索功能,那里可能會有你要找的答案或者已經有人發布過相同內容了,請勿重復發帖。

推薦
Hmily 發表于 2019-10-16 14:24
感謝分享,愛盤已更新:
https://down.52pojie.cn/Tools/Network_Analyzer/
推薦
bcwr 發表于 2019-11-9 21:15
鏈接:https://pan.baidu.com/s/1vpy8eHL-56ZjjmpFuWo29w 提取碼:nucg
你們要的主程序
推薦
 樓主| scz 發表于 2019-11-25 18:07 <
honglou 發表于 2019-11-25 15:06
是什么版本成功的 burp什么版本2.1.04嗎   樓主能回復受寵若驚

2.1.04/2.1.05都成功了
推薦
 樓主| scz 發表于 2019-11-25 14:46 <
honglou 發表于 2019-11-25 14:21
我試了沒用  在官網安裝的最新版
然后破解補不了 不知道是不是操作有問題

那就愛莫能助了,我只能告訴你,別人也用mac,java 8是成功了的。
推薦
 樓主| scz 發表于 2019-11-11 09:20 <
本帖最后由 scz 于 2019-11-12 10:08 編輯

2.1.05的原包,在這個時間點似乎還在工作的公開下載點:

https://pan.baidu.com/s/1EiZKRKk5wPEimeJl7KmWtw (pass:22lp)
https://pan.baidu.com/s/1x2ujeaylJ7aNDtIVAwICiw (pass:fbtd)
https://mega.nz/#F!rBsHyAzB!2QjcjcNWBJx1TtG7SEAcLA

我未下載、未驗證、不背書,僅做周知。

推薦
yhmwld 發表于 2019-11-7 17:57
langdao666 發表于 2019-11-7 17:36
最新版本burpsuite_pro_v2.1.05.jar下載鏈接:
鏈接:https://share.weiyun.com/5IXI4NG 密碼:cgi373
幫 ...

頂你上去。
推薦
langdao666 發表于 2019-11-7 17:36
最新版本burpsuite_pro_v2.1.05.jar下載鏈接:
鏈接:https://share.weiyun.com/5IXI4NG 密碼:cgi373
幫忙更新新版注冊機!
推薦
bcwr 發表于 2019-10-16 16:53
Hmily 發表于 2019-10-16 14:24
感謝分享,愛盤已更新:
https://down.52pojie.cn/Tools/Network_Analyzer/

大佬,愛盤下載的壓縮包好像有問題,下載完解壓出錯

點評

估計文件太大,cdn緩存的問題,我刷新下緩存,你重新下載試試。  詳情 回復 發表于 2019-10-16 16:56
推薦
digitalhouse 發表于 2019-10-15 19:42
公司有買Pro版
一直都在使用正版
不過舊版序號還是一樣可以繼續用
11#
piaoye 發表于 2019-10-15 17:39
向所有"永遠充滿好奇心的人們"致敬!
12#
全場最佳趙山河 發表于 2019-10-15 17:44
感謝分享
13#
廣州李尋歡 發表于 2019-10-15 18:12
感謝四叔
14#
kros 發表于 2019-10-15 18:30
感謝樓主分享~
15#
雷爵大大 發表于 2019-10-15 18:59
謝謝樓主分享
16#
krcakgege 發表于 2019-10-15 19:07
這就厲害了。。。。。。
17#
Windows10 發表于 2019-10-15 19:18
永遠充滿好奇心的人們表示感謝
18#
yifan101 發表于 2019-10-15 20:27
謝謝四叔
您需要登錄后才可以回帖 登錄 | 注冊[Register]

本版積分規則 警告:禁止回復與主題無關內容,違者重罰!

快速回復 收藏帖子 返回列表 搜索

RSS訂閱|小黑屋|聯系我們|吾愛破解 - LCG - LSG ( 京ICP備16042023號 | 京公網安備 11010502030087號 )

GMT+8, 2019-12-9 10:03

Powered by Discuz!

© 2001-2017 Comsenz Inc.

快速回復 返回頂部 返回列表
新快赢481走势图200