程序员经验分享-hwhale

愚人节破解Tracealyzer 4.2.12

2023-05-16

这几天被F0上的freeRTOS搞崩溃了。f0的可编辑优先级只有4级，而hal封装的cmsis-os的优先级每一集freeRTOS本身的优先级倒来换去。把我搞烦躁了。决定使用Tracealyzer来追踪一下任务运行情况。（还不知道空间够不够，不够只能费大功夫使用RTX，并利用keil自带的工具简单调试了）
本教程旨在推广大家使用Tracealyzer 和SystemView类工具，前者价格要一万多。对于独立开发者这个价格不太友好，但建议公司员工还是掏钱吧。
（管理员如果觉得发在这里不合适，可以私信我。我可以删帖。）
在开始之前，还是要感谢其它几个帖子给的一些框架性的指引。但我是新手，中间的过程有很多坑。
【嵌入式系统神器 FreeRTOS+Trace 破解分析@52pojie】
【青竹雨仙@CSDN】
本帖子破解的工具是从官网趁热下载的最新版本v4.2.12. 从v4开始变化很大，不再区分不同的RTOS。如果安装好之后，你会发现安装包里面包含了所有版本相关文件：

包含RTX5,freeRTOS,Micrium,SaftRTOS,ThreadX,Vxworks等。（没有RTT）
在破解之前，需要知道几个工具:
1、de4dot : https://github.com/0xd4d/de4dot  一款反混淆和脱壳的工具
2、dnSpy : https://github.com/0xd4d/dnSpy  .NET的反编译工具，可以以C#或者IL，VB等语言查看源代码。
基本步骤是：
1、下载目标软件和上面提到的两个工具（这两个工具只适合.NET的程序，其余的软件需要用别的壳检查工具确定程序和工具）
2、下载Tracealyzer的时候要注意申请一下Evaluation 版本的序列号。然后安装完软件，之后用这个序列号先online activate一下。
激活完之后的license位于C:\ProgramData\Tracealyzer Data目录下的License.xml建议拷贝之后备份。

3、先反混淆，然后再断点调试，修改，最后保存测试。后面几步可能要反复几次知道完全破解。
【不要让我把破解之后的文件传给你，请自己动手。】
第三步很繁琐。这后面就再专门讲一下。
A、反混淆
找到de4dot的文件夹，用cmd打开命令行。我们假定你的tracealyzer安装目录是D:\Program Files\Percepio\Tracealyzer 4 。


用：

<div>mkdir “D:\Program Files\Percepio\cleaned”</div><div>de4dot -r "D:\Program Files\Percepio\Tracealyzer 4" -ro "D:\Program Files\Percepio\cleaned"</div>


其中-r指定原始文件所在的文件夹，而-ro是输出文件所在的文件夹。你需要按照自己安装的目录自行更改代码。
为了防止后面有问题，你可以用python写一段代码来将文件拷贝到另一个文件夹。（见附件压缩包中的backup.py,下载放在D:\Program Files\Percepio\目录中）

<div>cd "“D:\Program Files\Percepio\"</div><div>mkdir “D:\Program Files\Percepio\original”</div><div>python3 backup.py</div>

这段python代码自动将已经cleaned的文件替代原始文件，并将原始文件备份到backup目录中。你也可以自己简单替换也可以，这样原始文件就没有了，但无可厚非。
B、调试找代码
在你的License.xml文件中有ProductId和EditionId两段序列号，后面还有代表不同平台的产品序列号。如果你是evalation的化你的序列号应该和我这里的不一样。我这里的是手动改的。时间和产品号都是自己改的。

<Product>Tracealyzer - Professional Edition</Product>
    <ProductId>{07DA2EBE-0932-44C2-AC8C-F11ED48DD0AB}</ProductId>
    <EditionId>{07DA2EBE-0932-44C2-AC8C-F11ED48DD0AB}</EditionId>
    <LicensedTo>Personal</LicensedTo>
    <ExpiresOn>2029-04-11</ExpiresOn>
    <SupportThrough>2030-04-01</SupportThrough>
    <Components>
      <Component>
        <Id>{B1CF5B88-ADA5-4B2A-81AF-257054106205}</Id>
        <Name>Tracealyzer Application</Name>
      </Component>
      <Component>
        <Id>{469D108A-B824-4C27-99ED-98B8629BFCE0}</Id>
        <Name>FreeRTOS Support</Name>
      </Component>

从代码分析：
        "Free Edition": FA52DADE-887B-495D-8258-898B39E189CB
        "Standard Edition": 050C587E-D34F-4361-B344-F8FCC4473477
        "":07DA2EBE-0932-44C2-AC8C-F11ED48DD0AB
        "Academic Edition": 20478608-C79A-48A9-A969-35541787D2C0
        "Evaluation Edition" : F5780CA8-1FC7-4AA4-9B1E-C7F7D6E19496

那怎么分析呐？这时候就用到了dnSpy。直接打开之后，将Tracealyzer.exe拖入。



上图展示了调试的步骤。我通常先点开始（里面选择entry point模式），这时候我再搜索string/number的方式找到evalution部分的号码。
新版本改变之后，应该仍然可以通过此方法找到产品序列号。
这时候修改一下两个ID和时间。现在就开始正式调试了。
C、找到SignedLicense
4.2的逻辑更改了很多，但基本方法还是找到它。
我改了1和3以及2指向的函数，基本就可以工作了。记得compile完之后要保存之后再strart一遍。按照如上方法基本可以破解之后的版本。（如果变化不大。）基本思路是最终返回GEnum43.const_0
我曾直接进入之后return，发现有些问题。目前方法，可以使用。
应该还有不用注册就破解的方法，暂时没有找到。现在还需要evalution的码，然后修改路径。

重要的要先说一下。本人只提供方法，不提供破解文件。不要请我发文件。这样你是拉我走上被告席的节奏。

 

【发表在CSDN和stmcu.org.cn】

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

Tracealyzer

愚人节破解

愚人节破解Tracealyzer 4.2.12 的相关文章

  • MCU常见的操作系统介绍

    MCU微控制器几种常见的操作系统各自的优缺点介绍 目录 一 FreeRTOS 二 uC OS II 三 C OS III 四 RT Thread 一 FreeRTOS FreeRTOS是一款免费 开源的实时操作系统 xff08 RTOS x

  • 初学者如何学习人工智能收藏

    在CSDN上看到一篇关于初学人工智能的帖子 xff0c 分享给大家 xff0c 希望有用 原文链接 xff1a http bbs jointforce com topic 22613 全文如下 xff1a 一 机器学习 有关机器学习领域的最

  • freeRTOS中队列发送数组(数组成员是结构体类型)

    typedef struct icm42607 sensor data packet t int8 t head int8 t temp degc int16 t reserve0 int16 t accel g 3 int16 t res

  • tracealyzer的使用方法

    61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61 61

  • arm汇编指令探究之 ldmia

    ldmia r0 r4 r11 r14 的意思是 LDMIA 中的 I 是 increase 的缩写 xff0c A 是 after 的缩写 xff0c LD加载 load 的意思 R0后面的感叹号 xff01 表示会自动调节 R0里面的指

  • arm汇编指令探究之STMFD和LDMIA指令的使用

  • 汇编输入输出（单个字符以及字符串）

    简单的汇编代码演示 简单的汇编代码演示 1输入输出 1 INT 16HROM BIOS中断1 INT 21HDOS中断 2字符串的输入 1 输入输出 输入输出主要有两个中断调用 xff0c 分别为INT 16H 和INT 21H 1 1 I

  • 关于海康摄像头OSD字幕叠加（.NET/C#/Formwork）

    刚接触摄像头代码的编写 xff0c 这里记录一下吧 xff01 记录一下我挨打的过程 xff01 xff01 在摄像头里面添加字符串 xff0c 困扰了很久 xff0c 资料也看了很多 xff0c 海康官网的文档看了也不是很懂 xff0c

  • 进程管理——进程实体

    一 进程的重要性 操作系统的基本功能是为了管理底层硬件资源 xff0c 在没有配置操作系统之前 xff0c 资源只属于当前运行的程序 这时的计算机只能运行一个程序 xff0c 并且是一个程序接着一个程序的运行 当计算机运行某一个程序时 xf

  • Effective C++读书笔记--Item 1:从四个语言层次理解C++

    可以将C 43 43 理解成由四个子语言组成 xff1a C Object Oriented C 43 43 Template C 43 43 STL C xff1a 代码块 语句 数组 指针 内置数据类型 预处理器 Object Orie

  • 设计师建筑师太难了，既要学BIM、无人机，还要学GIS！

    我 xff0c 一个平平无奇的城市规划专业 xff08 建筑专业 路桥专业 xff09 大学生 xff0c 还有一年要毕业 xff0c 很担心工作以后受到社会的毒打 xff0c 遂问导师和学长 xff0c 我要自学点什么技能和软件 xff1

  • 无人机航测是选择固定翼还是多旋翼？

    无人机测绘通过无人机低空摄影获取高清晰影像数据生成三维点云与模型 xff0c 实现地理信息的快速获取 效率高 xff0c 成本低 xff0c 数据准确 xff0c 操作灵活 xff0c 可以满足测绘行业的不同需求 大大地节省了测绘人员野外测

  • HAL库学习——串口中断

    一 介绍 串口的传输方式包括 xff1a 轮询 中断DMA xff0c 在此要介绍的是关于HAL库底层串口接收中断流程的讲解 xff0c 包括串口错误的处理 xff0c 中断回调函数以及错误中断回调函数的执行 二 配置流程 首先使用STM3

  • 嵌入式操作系统FreeRTOS的原理与实现

    URL http www eefocus com sensorwireless blog 08 03 144457 c9bd6 html 摘要 FreeRTOS是一个源码公开的免费的嵌入式实时操作系统 xff0c 通过研究其内核可以更好地理

  • 吃惊！难道Java也受美国出口管制？

    今天 xff0c 去翻看了一下Oracle Jdk的许可协议 xff0c 竟然是受美国出口管制 原文是这么说的 xff1a EXPORT REGULATIONS You agree that U S export control laws

  • 自己写出strcat函数

    通过指针和字符数组的结合写出strcat xff08 字符串拼接 源码如下 效果图 include lt stdio h gt include lt string h gt int main void char a 20 char b 20

随机推荐

  • 根据ttf文件 获取汉字点阵数据

    文件列表 untitled3 pro QT 61 gui CONFIG 43 61 c 43 43 11 console CONFIG 61 app bundle The following define makes your compil

  • nmap基本使用方法

    nmap基本使用方法 1 nmap简单扫描 nmap默认发送一个ARP的PING数据包 xff0c 来探测目标主机1 10000范围内所开放的所有端口 命令语法 xff1a nmap lt target ip address gt 其中 x

  • ROS学习之自定义msg类型

    1 创建msg文件 cd catkin ws src my package mkdir msg echo 34 string first name string last name uint8 age uint32 score 34 gt

  • 无人驾驶传感器之GPS和IMU

    GPS精度 xff1a GPS是由美国国防部牵头研制和维护的 xff0c 不可避免的牵扯到军事方面的因素 最早期因为害怕别的国家利用高精度的定位对美国进行打击 xff0c 他们甚至故意加大明勇定位的误差 xff0c 导致当时民用精度只能达到

  • 一步一步学CMake 之 VSCode+CMakeLists 调试 C++ 工程

    目录 1 插件推荐 2 文件准备 3 开始调试 一步一步学 CMake 系列文章 1 插件推荐 CMake CMake tools 2 文件准备 新建文件夹 xff1a TEST 新建文件 xff1a CMakeLists txt 内容如下

  • 记录下：ubuntu14.04安装xinetd服务

    1 先查看电脑是否已经安装xinetd sudo etc init d xinetd status 执行如上命令如果没有提示未知服务的话 xff0c 说明已经安装 2 更新apt get 资源列表 sudo apt get update 3

  • VS中Git使用教程

    现在的VS都自带Git插件 xff0c 用起来很方便 xff0c 能将VsCode前端和VS后端一起提交 xff0c 缺点 xff1a Word文档和Excel表没法协同处理冲突 基本上的常用操作都已经涵盖在内了 xff0c 能够满足日常开

  • Office365 - “The action can‘t be completed because the file is open in Microsoft OneDrive.“错误的解决方案

    今天收到user在 move OneDrive folder到machine local drive时弹出error The action can 39 t be completed because the file is open in

  • [学习笔记-SLAM篇]视觉SLAM十四讲ch3

    一鼓作气哈 还学了一点latex编写技巧 xff0c 技能max 注 xff1a 1 xff09 学习视频 xff1a 高翔 视觉SLAM十四讲 视觉SLAM十四讲 第3讲3 1 理论部分3 2 实践部分 第3讲 3 1 理论部分 这一部分

  • docker 开发编译环境搭建

    参与docker开源社区 xff0c 成为docker项目的contributor xff0c 首先要搭建docker的开发编译环境 xff0c 下面是docker官网介绍的编译环境的搭建 xff0c 这里做个笔记 docker的编译环境准

  • docker run 过程解析

    以运行 busybox容器为线索 xff0c 跟踪docekr启动容器的过程 vito 64 caas docker run it busybox bin sh 1 docker 客户端解析 Docker client主要的工作是通过解析用

  • 快速排序基本思路（通俗易懂+例子）

    快速排序 内推 日常实习和社招也可以简历发送到我邮箱 xff0c 长期接受简历 xff0c 部门做搜索产品研发 xff0c 主要php和go语言 xff01 2022百度提前批招聘 填写内推码可以免专业笔试 xff0c 部门直接发起面试 x

  • XILINX SGMII千兆以太网 (2)

    参考PG047 The LogiCORE IP 1G 2 5G Ethernet PCS PMA or Serial Gigabit Media Independent Interface SGMII core provides a fle

  • 解决Ubuntu22.04内核升级Vmware启动Install vmmon和vmnet模块报错

    场景 在Ubuntu 22 04操作系统下面升级内核Vmware执行开始运行 xff0c 启动虚拟机发现让Install vmmon和vmnet模块 xff0c 点击安装 xff0c 最后安装失败 安装缺失模块 需要手动去编译缺失的vmmo

  • 解决：Ubuntu18系统下Docker20安装报错－－及apt-get报错

    解决 xff1a Ubuntu18系统下Docker20安装报错 xff0d xff0d 及apt get报错 文章目录 解决 xff1a Ubuntu18系统下Docker20安装报错 xff0d xff0d 及apt get报错前言 x

  • asp.net文件的读取与写入

    StreamReader StreamWriter可以进行以字符为单位的数据读写操作 1 文件的写入 用FileWriter来随机读取文件是个好主意 xff0c 而用StreamWriter可以直接把字符串写入文件中 xff0c 它处理重要

  • 【泡泡机器人公开课】第五十六课：gtsam_tutorial-董靖 记录

    编译董靖视频里他写的gtsam examples master时需要将gcc和g 43 43 切换到5 3版本不然会报错 span class token function mkdir span build span class token

  • Python subprocess shell 丢失环境变量

    问题 xff1a 今天遇到一个问题 xff0c 我用一个python module通过subprocess以shell的方式调用另一个python module xff0c 结果导致丢失环境变量 事实上 xff0c 无论是python还是j

  • 基于红外热成像的行人检测方法

    本文主要讲解在热红外成像下的行人检测方法 xff0c 方法来自于 Thermal Infrared Pedestrian ROI Extraction through Thermal andMotion Information Fusion

  • 愚人节破解Tracealyzer 4.2.12

    这几天被F0上的freeRTOS搞崩溃了 f0的可编辑优先级只有4级 xff0c 而hal封装的cmsis os的优先级每一集freeRTOS本身的优先级倒来换去 把我搞烦躁了 决定使用Tracealyzer来追踪一下任务运行情况 xff0

热门标签