Safeboxie / 萤火虫拟系统 / 安全沙箱 授权码逆向与机制绕过

WZTong

群内看到 Sandboxie 的一个旧版本圈钱软件 Safeboxie .

众所周知 Sandboxie 为Github免费开源软件，其Classic部分受GPL协议保护，因此对这种套壳收费的软件也无法过多评价。但GPL协议。。那连你一起拆了吧

软件有很多马甲和官网：

官网3

官网1

官网2

BiliBili视频
ying.21rpa.com 萤火虫拟系统
safeboxie.com 安全沙箱
safe.21rpa.com 萤火虫虚拟系统
toolwang.com API
to12345.com API

一天15块钱？？免费软件套壳啊哥：

官网价格

下载后用正版Sandboxie打开，弹出授权页面，同时Sandboxie提示软件请求联网：

授权

拒绝后弹出提示：

无网络提示

猜测具有联网验证，使用ExeInfoPE打开弹出激活码窗口的程序 SafeBoxIE.exe ，提示可能为NETReactorSlayer

ExeInfoPE

打开Github下载NETReactorSlayer，将其拖入并勾选所有选项：

Slayer

得到 SafeBoxIE_Slayed.exe，拖入DNSPY，搜索关键词“激活”：

激活

跟入点击事件：

卡密长度

判断长度，忽略，继续跟入：

启动软件

得到关键函数 Login：

登录

可以发现是个POST请求，可根据 ALL.WebHost 找到这家套壳软件的所有api地址

管他这么多，返回一个假的：

假信息

最后保存代码（Save All或Save Code）

保存代码

用新文件替换旧文件，打开随意输入10位激活码，软件成功进入：

程序界面

对比正版Sandboxie：

正版

远古版本，他甚至不愿意使用新版套壳？甚至还不含高级版功能，只用最普通的免费版圈钱，不厚道啊

套壳免费版

最后附上 反混淆后的文件 与 可供替换的文件
注意！魔改开源软件请自行分辨安全性！圈钱网站的EXE可在沙盒或虚拟环境测试/执行
反混淆 修改文件.7z (1.09 MB, 下载次数: 52)

2025-5-10 17:58 上传

点击文件名下载附件

Sandyang

他的所谓萤火虫拟系统我测过了,就是VM VirtualBox 7.0.10的套筒版本,垃圾的一批,提供的还是WIN7的下载镜像3个g的没用版本,如果要用还是老实自己用VM VirtualBox 7.0.10吧,不想用7的,用6也行

WZTong

BrutusScipio 发表于 2025-5-10 23:59
套壳收费 神人

甚至还有好多网站+好多变体，还贼拉贵！巨贵！sandboxie plus现在走爱发电一个月才8块，他一天15块，6完了
（另外。。看群里消息。。隔壁虚拟机virtual box也被他们家套壳收费了）

Vsuionh

可以可以 干货

Patches

很好很强大!套壳沙盒也能突破.上次有大佬分享了Sandboxie-Plus,不过没有安装体验,也不知道失效没有.

amwquhwqas128

干货文章啊

BrutusScipio

套壳收费 神人

WZTong

Vsuionh 发表于 2025-5-10 22:58
可以可以 干货

比起52破解2024/2025新春题（咱参与了战绩可查）这简直太简单了啦~
只是开源套壳。。写来“曝光他一下”

WZTong

Patches 发表于 2025-5-10 23:11
很好很强大!套壳沙盒也能突破.上次有大佬分享了Sandboxie-Plus,不过没有安装体验,也不知道失效没有.

github开源，至今仍在更新，可以直接搜到仓库哦，或者搜xanasoft

sceptic

学习了，谢谢

WZTong

amwquhwqas128 发表于 2025-5-10 23:22
干货文章啊

没没没~很基础的啦，比起52新春或者其他难一点的保护。。这简直是裸奔（还是更会点Linux/安卓逆向，Windows的也就.net好欺负。。剩下的机制其实我都不太熟）