Charles4.0最新版破解(更新至4.1)

前言

​ 现在在OSX下办公，开发中Charles作为非常优秀的一款抓包工具必不可少。之前的3.x版本是公司的资管给输入的注册码，用着非常爽。今天突然提示可以升级为新版本，好奇和欣喜的心情就下载并安装了。万万没有想到，替换旧应用居然不会保留注册信息。Orz。本着不麻烦别人的初衷，尝试着自己动手破解。于是就这样踏上了一条不归路。

开门见山

​ 先放出快速破解的方法给想快速解决的朋友。

1. 下载破解好的charles.jar 文件。链接: https://pan.baidu.com/s/1qY9x70S 密码: b46n
2. （4.0.1版本已更新，链接: https://pan.baidu.com/s/1sl8cRox 密码: ngzz）
3. 4.1版本更新，感谢博友 黎稀 提供。链接：https://pan.baidu.com/s/1c14trDe 密码: wc6d
4. 在应用程序中右键Charles，选择“显示包内容”。
5. 依次打开目录：Contents -> Java
6. 用下载的charles.jar替换目录中的charles.jar。
7. 重启Charles即可。

自己动手

方法来源

​ 想到破解时，首先是先google了一下，看是否有注册机或分享的注册码等，毕竟是比较出名的软件。结果是注册机的信息几乎没有，注册码和自己破解的方法倒是得到了很多信息。但是都是针对3.x版本，因为4.0才刚刚发布。

​ 尝试了几个注册码，均无效，果断放弃，开始了解自己动手破解。看了几篇论坛的帖子，都是像本文上面一样，提供了一个Charles.jar去替换。版本的原因，依然有效的希望不大，还是抱着希望试了试，fail。

​ 既然方法是替换这个jar，那么关于授权部分的代码肯定是在这里被前任修改了，只不过现在有变化而已。我工作使用的主语言就是Java，思考一下，觉得自己反编译看看逻辑应该问题不大，既然有人成功过，现在也还是很有希望的。于是开始动手。

工具

1. jdk

2. class反编译软件

   ​jdk编译代码，打jar包。反编译软件随意，看网友推荐jadx，不知是我用的不对还是怎么，并未成功，我直接用的IDEA，class文件直接拖进去即可。

步骤

1. 首先将charles.jar解压，观察内部类结构。虽然名字都扰码变成了A.class之类的，但是com/xk72/charles中一眼就能看到有个License.class，如果我的英文没烂到这个词都认错了，肯定和它有关系，打开瞧瞧。

2. 变量和方法名都变了，看不出太多的信息，但是其中一个方法巨多的位运算，更加对我的猜想自信了。但是这个类有这么多不知用途的方法，具体的逻辑有看不出来，怎么办呢？反正今天闲，一个一个的看其他的class，看看都哪里调用了这个类的方法，对返回值是怎么判断的。如果能找到，应该有突破。

3. 看了上百个class后，得到信息如下：

   • com/xk72/charles/gui/frames/下有个RegisterFrame，判断为填写注册吗的界面，打开后发现同目录的f.class为那个注册按钮的事件监听器。打开f.class.

     1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

     public final void actionPerformed(ActionEvent var1) { String var4 = RegisterFrame.a(this.a).getText().trim(); String var2 = RegisterFrame.b(this.a).getText().trim(); if(var4.length() > 0 && var2.length() > 0) { String var3; if((var3 = License.a(var4, var2)) != null) { ExtendedJOptionPane.a(this.a, var3, "Charles Registration", 2); return; } ExtendedJOptionPane.a(this.a, "Thank you for registering. ... ... } }

     可以看出注册码的验证逻辑都落在了License.a(var4, var2)这个方法上。只要修改了这个方法，使它永远返回null，就可以绕过真正的验证逻辑。

   • 在第一步找到的Lisense.class的135行找到该方法如下：

     1 2 3 4 5 6 7 8 9 10 11

     public static String a(String var0, String var1) { License var3; try { var3 = new License(var0, var1); } catch (LicenseException var2) { return var2.getMessage(); } b = var3; return null; }

     将整个License.class内容复制到一个新文件License.java中。将上述方法改为：

     1 2 3 4 5 6 7 8 9 10 11 12

     public static String a(String var0, String var1) { if(0 < 1) return null; License var3; try { var3 = new License(var0, var1); } catch (LicenseException var2) { return var2.getMessage(); } b = var3; return null; }

     于是就实现了永远返回null。但是原本的逻辑中，如果验证成功了会对b这个变量赋值。然过后，再调用b的时候可能会有问题报错。于是继续补洞，看看b都在哪里被用到了。

4. 就按照如上的方式，逐步找到了其他调用授权信息的地方。根据判断逻辑改写License.java中的几方法。修改的内容如下：

   1 2 3

   private License$LicenseType f; 改为 private int f;

   1 2 3 4 5 6 7 8

   public static boolean a() { License var0 = b; return b.c; } 改为 public static boolean a() { return true; }

   1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27

   public static String b() { License var0 = b; switch(p.a[var0.f.ordinal()]) { case 1: return var0.d; case 2: return var0.d + " - Site License"; case 3: return var0.d + " - Multi-Site License"; default: return var0.d; } } 改为 public static String b() { License var0 = b; switch(var0.f) { case 0: return var0.d; case 1: return var0.d + " - Site License"; case 2: return var0.d + " - Multi-Site License"; default: return var0.d; } }

   1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25

   private String d() { switch(p.a[this.f.ordinal()]) { case 1: return this.d; case 2: return this.d + " - Site License"; case 3: return this.d + " - Multi-Site License"; default: return this.d; } } 改为 private String d() { switch(this.f) { case 0: return this.d; case 1: return this.d + " - Site License"; case 2: return this.d + " - Multi-Site License"; default: return this.d; } }

   第246行：

   1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27

   switch((int)(var6 << 32 >>> 32 >>> 16 & 255L)) { case 1: this.f = License$LicenseType.a;</div><div class="line" style="height:20px"> <span class="keyword" style="color:rgb(178,148,187)">break</span>;</div><div class="line" style="height:20px"> <span class="keyword" style="color:rgb(178,148,187)">case</span> <span class="number" style="color:rgb(181,189,104)">2</span>:</div><div class="line" style="height:20px"> <span class="keyword" style="color:rgb(178,148,187)">this</span>.f = License$LicenseType.b; break; case 3: this.f = License$LicenseType.c; break; default: throw new LicenseException(this.a(1)); } 改为 switch((int)(var6 << 32 >>> 32 >>> 16 & 255L)) { case 1: this.f = 0; break; case 2: this.f = 1; break; case 3: this.f = 2; break; default: throw new SerialException(this.a(1)); }

   将所有的LicenseException替换为SerialException。

   删除三个import：

   1 2 3

   import com.xk72.charles.License$LicenseType; import com.xk72.charles.LicenseException; import com.xk72.charles.p;

5. 做完以上步骤，就可以使用javac单独编译License.java类了。

   1	javac -source 1.7 -target 1.7 -d . License.java

   会在目录下产生com/xk72/charles/目录，目录中就是编译好的License.class了。

6. 利用jar命令将篡改过的class，打入charles.jar内。

   1	jar -uvf charles.jar com/xk72/charles/License.class

7. 大功告成。用新的charles.jar替换原有的，重启charles。等待惊喜吧！

8. 防止修改过程造成困扰，附上我的License.java，作为参考。License.java

原文地址：http://blog.csdn.net/endlu/article/details/52175787