发表评论
0x1起因:
最近想做一些java代码审计玩玩,上网找了个19.1.0版本的fortify,谁知道这货不给license了。
为了方便广大安全爱好者,所以我特地花了点时间对fortify的license校验进行了破解。
0x2破解过程:
首先我们双击下:auditworkbench.cmd启动fortify的界面程序,在启动界面的时候它就进行了证书校验,
如果你没有有效的license,则会提示你Your license dose not allow access to Foritfy SCA。这里,
我们可以暴力搜一下这串字符,定位到相应的位置再做分析,但是,我一般会先看下程序的日志。
一般程序的一些配置信息和日志信息会放在AppData/Local这个目录下,我们在Local目录下找到相应的文件夹。
0x3 破解代码