Aspose.Words，强大的word操作软件，支持中文，且胜过于docx4j、poi，无愧商业软件。好了，废话不多说，开始吧。
首先，说明下本破解过程纯粹是研究学习的，需要商业版的请绕行。
其次，该破解过程，是参考借鉴gitee上liuzy88所开源代码，但还是有所差异。再次感谢liuzy88。更多详见其破解操作，https://gitee.com/liuzy1988/aspose-words-crack
最后，开始正题。请大神多多赐教。
1、下载jar文件：see官网地址：https://releases.aspose.com/words/java/22-12/，如图所示：
aspose官网地址
2、为了方便查看编译后的java代码，建议在idea中查看（2023.1和谐版），通过maven引入到自己的测试工程中，如图所示：
maven引入
[Java] 纯文本查看 复制代码 <dependency>
<groupId>com.aspose</groupId>
<artifactId>aspose-words</artifactId>
<version>22.12</version>
<!-- <classifier>jdk17</classifier>-->
<scope>system</scope>
<systemPath>/Downloads/aspose-words-crack-master/aspose-words-22.12-jdk17.jar</systemPath>
<!-- <systemPath>/Downloads/aspose-words-crack-master/aspose-words-22.12-jdk17-cracked.jar</systemPath>-->
</dependency>
上图方便切换使用，故没有install到maven本地私库。
3、破解-1，找主入口、及其他需破解的文件。刚刚也说了，为了方便看编译后的源代码，建议在idea中操作。
通过 License license = new License(); 进入到破解主入口中。15M的代码，若一个一个找的话，还是非常吃力的。License截图如下：
Licenes主入口
1）待破解文件1，上图的两个红框，都可以进入到类文件zzYvW中。点击即可。
2）待破解文件2，通过在破解文件1（zzYvW）中搜索关键词2099或者zzZ8h.zzW8即可，如下图：我们找到了类文件zzWS8。
破解文件2
3）待破解文件3，通过在破解文件2（zzWS8）中，找到其空参构造函数，操作有点陌生，以截图方式呈现，大致如下截图：
zzQG
zzW5m
有点不好找，但也还是很容易的。即找到：类文件zzYJa。
4、好了，三个待破解的文件已经找到，现在，正式开始破解。程序如下：（注意过程中需要javassist-3.29.2-GA.jar的支持，这是关键点，具体原理大家可百度一下。）
[Java] 纯文本查看 复制代码 import javassist.ClassPool;
import javassist.CtClass;
import javassist.CtMethod;
import java.lang.reflect.Field;
public class AsposeWords_22_12 {
public static void main(String[] args) throws Exception {
ClassPool.getDefault().insertClassPath("aspose-words-22.12-jdk17.jar"); //注意路径
// 类文件1，从com.aspose.words.License类文件找到。
CtClass clazz = ClassPool.getDefault().getCtClass("com.aspose.words.zzYvW");
clazz.getDeclaredMethod("zzY34").setBody("{return com.aspose.words.zzZ8h.zzW8b;}");
clazz.getDeclaredMethod("zzjS").setBody("{this.zzWbe = com.aspose.words.zzZ8h.zzW8b; zzZAO = this; }");
CtMethod[] methodA = clazz.getDeclaredMethods();
for (CtMethod ctMethod : methodA) {
CtClass[] ps = ctMethod.getParameterTypes();
if (ps.length == 1 && ctMethod.getName().equals("zzjS") && ps[0].getName().equals("java.io.InputStream")) {
ctMethod.setBody("{this.zzWbe = com.aspose.words.zzZ8h.zzW8b; zzZAO = this; }");
}
}
clazz.getDeclaredConstructors()[0].setBody("{System.out.println(\"do nothing at zzYvW.\");}");
clazz.writeFile();
// 类文件2，从类com.aspose.words.zzYvW的方法zzY34()进。大概是第171行。
CtClass clazz2 = ClassPool.getDefault().getCtClass("com.aspose.words.zzWS8");
clazz2.getDeclaredMethod("zzQG").setBody("{System.out.println(\"do nothing. this.zzW67(); this.zzW5m();\");}");
clazz2.getDeclaredMethod("zzH0").setBody("{return com.aspose.words.zzY7H.zzZPG;}");
//clazz2.getDeclaredConstructors()[0].setBody("{System.out.println(\"do nothing at zzWS8.\");}");
clazz2.writeFile();
// 类文件3（关键点：删除水印）从类com.aspose.words.zzWS8W的方法zzW5m()进，大概是665行。
CtClass clazz3 = ClassPool.getDefault().getCtClass("com.aspose.words.zzYJa");
clazz3.getDeclaredMethod("zzXuq").setBody("{zzYOl = 29273535023874148L;}");
clazz3.writeFile();
}
}
为了方便操作，借鉴liuzy88所开源出的shell脚本，如下：
[Shell] 纯文本查看 复制代码 #!/bin/sh
set -e
SRC='aspose-words-22.12-jdk17.jar'
DST='aspose-words-22.12-jdk17-cracked.jar'
echo '==> 官网下载（新下载的此破解已失效，请直接下载破解版）'
# stat $SRC || wget https://releases.aspose.com/java/repo/com/aspose/aspose-words/22.12/aspose-words-22.12-jdk17.jar
echo '==> 重命名'
rm -f $DST
cp $SRC $DST
echo '==> 执行破解,生成类'
javac -classpath .:javassist-3.29.2-GA.jar AsposeWords_22_12.java
java -classpath .:javassist-3.29.2-GA.jar AsposeWords_22_12
echo '==> 用jar命令更新jar内的类'
echo '替换前'
jar -uvf0 $DST com/aspose/words/*.class
echo '==> 替换UCCESS。'
echo '==> 用压缩工具打开，并删除 /MANIFEST.MF 目录下的*.SF,*.RSA文件，以及删除 versions 目录。'
echo '==> DONE.'
另外，执行shell脚本，所需文件：crack.sh（源码上面）、aspose-words-22.12-jdk17.jar（官网下载）、AsposeWords_22_12.java（源码上面）、javassist-3.29.2-GA.jar、MANIFEST.MF（主要更新如下两行：Manifest-Version: 1.0
Created-By: 1.8.0_231，即可。）
5、执行shell脚本：进入命令行，执行: sh crack.sh，结果如下图所示：会复制生成新jar文件：aspose-words-22.12-jdk17-cracked.jar。
shell执行
shell脚本执行过程中，会生成3个带路径的class文件，并替换覆盖jar包中原来的class文件（mac环境下OK），如下图所示：
jar更新
最后，删除jar包的额外文件，并添加简单的MANIFEST.MF文件。如下图：
delFile
6、验证，在maven中调整新生成的破解jar文件，然后编写代码来验证即可。如下代码：
// 依赖的类文件。
import com.aspose.words.Document;
import com.aspose.words.License;
import javassist.*;
import java.io.File;
import java.io.FileOutputStream;
import java.io.IOException;
// 自定义class名称，验证代码如下：
public static void main(String[] args) throws Exception {
//License license = new License(); //方便找主入口。
word("/Users/Downloads/需求规格说明书1.1.docx");
}
private static void word(String src) {
System.out.println(src);
File file = new File(src + ".pdf");
try (FileOutputStream os = new FileOutputStream(file)) {
long start = System.currentTimeMillis();
Document doc = new Document(src);
doc.save(os, com.aspose.words.SaveFormat.PDF);
System.out.println("共耗时：" + (System.currentTimeMillis() - start) + "ms");
} catch (Exception e) {
e.printStackTrace();
}
}
未破解效果
破解版的效果：
OK，破解
注意要点：未删除 META-INF目录下的（主要是*.SF,*.RSA）所有文件，可能的错误，如下：
未删除MANIFEST.MF
| 
[复制链接]
发表于 2023-8-23 01:16
|
发表于 2023-8-24 23:26
