Анализ версии Charles v4.1.4

—by B.S.

18 июля 2017 г., 17:25

Сравнение с версией v.4.0.2: имена открытого текста были запутаны.

После декомпиляции в исходный код был проведён анализ ключевых моментов:

• Здесь 414 можно попробовать другой, более простой метод:
  1. Найти в com.xk72.charles.gui.SplashWindow.java функцию public void showRegistrationStatus().

public void showRegistrationStatus() {
    if (gIbD.xUFT()) {
        this.showStatus("Registered to: " + gIbD.PcqR());
        return;
    }
    this.showSharewareStatus();
}

2. Функции gIbD.xUFT(), которая проверяет успешность регистрации, и gIbD.PcqR(), которая показывает, на кого зарегистрировано, оба происходят из класса import com.xk72.charles.gIbD.
3. Класс com.xk72.charles.gIbD является ключевым. Достаточно изменить указанные выше две функции.

Достаточно перехватить (hook) две функции-метода public static boolean x1() и public static java.lang.String x3(), конечно, лучше перехватить все методы с модификатором public.

При использовании javassist достаточно установить эту строку, чтобы получить дамп взломанного файла класса.

CtClass.debugDump = "./charles-bs-cr";