Защита java приложений от реинженеринга / Native Classloader / NLaunch

HomaPlus · 15 Окт 2023

NLaunch - Библиотека для безопасной загрузки классов в java из защищенного формата .lar

Как это работает?

Для java-приложения

1) Ты пишешь java приложение

2) Собираешь его в .jar - архив

3) Получаешь сертификат формата PEM (сделаю сам, или в скриптах сборки можно сгенерировать свой)

4) Запрашиваешь у меня перекомпиляцию нативных библиотек под твой сертификат

(при необходимости можно настроить получение сертификата извне)

(исходный код модулей криптографии дать на руки могу только при особых условиях сотрудничества)

5) Запускаешь скрипты сборки

6) Запускаешь nlaunch.jar, указав в -Dnlaunch.lars=!%путь-к-lar-пакету%

7) Все запускается

Для minecraft-сборки (или 1-го мода)

5) Запускаешь minecraft с полным(и) модом(и), через nlaunch.jar ,,в режиме агента,, и некоторое время

играешь и активно используешь различные функции мода (статический агент в разработке)

все что было использовано - во время работы агента - попадет в .lar часть мода

6) Запускаешь скрипты сборки, в параметрах указав главный класс(ы), (а так же те, которые не нужно включать в .lar)

7) Помещаешь получившийся (урезанный) .jar в папку модов, вместо оригинального и указываешь путь к получившейся .lar-части

8) Майнкрафт запускается

Почему именно так?
Загрузчик модов Minecraft, считывает байты из jar-архива, который откроет любой декомпилятор
Принцип работы NLaunch - ,,прямая,, загрузка классов сразу в jvm. Т.е из java получить данные не возможно. Единственный вариант
получить исходные данные классов - распотрошить машинный код модуля криптографии

Скорость работы
Небольшие оптимизации реализации NLaunch для Forge - компенсируют те 20ms, которые уйдут на расшифровку классов внутри оперативной памяти

Кому это подойдет?
Тому, кому есть что защищать на стороне конечного потребителя
Подойдет для защиты сборок с модами, конкретных модов, плагинов, и других java-приложений
(Например, вы автор плагинов, и вы не хотите, чтобы кто-то смотрел ваш код через декомпилятор)
Повторюсь: Nlaunch совместим с любыми java приложениями. Даже с сайтом на Spring, или сервером Spigot.

В комплекте с NLaunch предоставляю
1) Саму библиотеку (nlaunch.jar), исходники и систему сборки lar-архивов
2) Сборку модуля криптографии под windows/linux x64
3) Модифицированные библиотеки minecraft/forge для правильной интеграции
4) Техподдержку актуальной версии NLaunch

Связь
Желательно почта Te4hnoPublic@yandex.ru

На данный момент реализована и протестирована поддержка windows-x64 / linux-x64 + Minecraft Forge 1.12.X-2860
Поддержка других версий minecraft, дополнительная комплектация, цена, и прочие тонкости сотрудничества - обсуждаются лично
(просьба писать на почту, на личные сообщения форума могу не ответить. Для тех, кто готов предложить меньше 5к - просьба не засорять почту)

BlackBaroness · 16 Окт 2023

HomaPlus написал(а):
Например, вы автор плагинов, и вы не хотите, чтобы кто-то смотрел ваш код через декомпилятор

Так, а каким образом конечный потребитель запустит один-единственный плагин, который теперь в lar формате, если весь остальной сервер - нет?

HomaPlus · 16 Окт 2023

BlackBaroness написал(а):
Так, а каким образом конечный потребитель запустит один-единственный плагин, который теперь в lar формате, если весь остальной плагин - нет?

Достаточно подключить NLaunch к проекту любым способом, закинуть плагин в папку с плагинами и подключить lar-архив (Пункт 6, для Java-приложений),
Так же можно включить NLaunch в свой плагин, и загрузить lar-пакет вручную (через специальное, очень простое API, Комплектация, пункт 1).
После чего, все классы внутри lar, будут доступны для использования внутри JVM. (Т.е на них можно будет сослаться обычным импортом)

Nlaunch нисколько не влияет на логику работы приложения. Т.е - как были плагины в в папке с плагинами в формате .jar - так они и продолжат работать.

Так же (при желании) можно сконвертировать уже само ядро, или его части в .lar (Комплектация, пункт 1), и точно так же загрузить

Phantom · 16 Окт 2023

HomaPlus написал(а):
Nlaunch нисколько не влияет на логику работы приложения.

Это как-то скажеться на производительности?

HomaPlus · 16 Окт 2023

Phantomchik написал(а):
Это как-то скажеться на производительности?

HomaPlus написал(а):
Скорость работы
Небольшие оптимизации реализации NLaunch для Forge - компенсируют те 20ms, которые уйдут на расшифровку классов внутри оперативной памяти

Лишь незначительно увеличит время запуска серверов. Nlaunch так же поддерживает потоковую загрузку .lar-пакетов

Сервера, которые используют моды, основанные на преобразовании бай-кода перед загрузкой (как например Forge и Fabric) будут иметь эквивалентную скорость запуска, за счет заранее выполненных преобразований агентом (Для МС-сборки, пункт 5)

NLaunch загружает в jvm именно тот байткод, который ты скомпилировал, так что в рантайме производительность не изменится

Объединено 17 Окт 2023

Выложил на гит демонстрационную версию приложения, защищенного Nlaunch

Авторизуйтесь для просмотра ссылок.

Apeki · Сегодня в 13:00

HomaPlus написал(а):
Выложил на гит демонстрационную версию приложения, защищенного Nlaunch

Авторизуйтесь для просмотра ссылок.

Покопался в ней немного. Заняло это примерно час, так что подумайте прежде чем покупать

Библиотека упакована через UPX, написана с использованием Go, CGo. В ней присутствует:

Проверка целостности: функция 0x63136440 проверяет GetProcAddress в java.dll на соответствие ожидаемому хешу.
XOR stream cipher (0x63130EE0): побайтовый шифр с мутирующим сидом (seed = seed + plaintext_byte), для обфускации строк
String shuffling (0x63130FC0): перемешивающий шифр для обфускации строковых констант
Полная обфускация имён пакетов, функций, типов и переменных Go-кода с помощью garble

Алгоритм шифрования .lar файла - RSA-OAEP с асимметричными хеш-функциями:
Label hash: SHA-256 (для хеширования метки в OAEP)
MGF1 hash: SHA-512 (Mask Generation Function)
Ключ: RSA-4096 (512 байт на блок)
Label: пустая (nil)

Для файлов >512 байт данные разбиваются на блоки по 512 байт (0x200), каждый блок дешифруется RSA-OAEP независимо. Для данных >0x801 байт используется дополнительная XOR-маска поверх RSA-дешифрованных блоков (функция 0x63135160).

Ключевые функции библиотеки:
0x63130900 (zDdjEITjjQB.OsVPXQ.ReadKey) - Загрузка RSA ключа из обфусцированных данных
0x631309C0 (zDdjEITjjQB.(*OsVPXQ).Decrypt) - RSA-OAEP дешифровка одного блока (512 байт)
0x63130B60 (zDdjEITjjQB.V4KByKto0nMx) - SHA-256 хеширование (для метки)
0x63133420 (main.A7HHgNZsaM) - getSafe - дешифровка в byte[]
0x631334A0 (main.H5j6qwLsO) - loadSafe - дешифровка в Class<?>
0x63133F00 - Главная точка входа
0x63131120 - RSA PKCS#1 v1.5 / OAEP ядро (EME-OAEP декодирование)
0x63131800 - RSA CRT-оптмизированная экспонента
0x63130C40 - Инициализация XOR-ключа для обфускации RSA-ключа
0x63130EE0 - XOR stream cipher (побайтовая обфускация)
0x63130FC0 - Деобфускация строки (перемешивающий шифр)
0x63135160 - Мультиблочная RSA + XOR-дешифровка данных (>512 байт)

Ключевое соотношение названий обфусцированных пакетов к нормальным:
ixE7QIOhPq - crypto/x509
gSqbWWz - crypto/sha* (hash)
zDdjEITjjQB - Главный криптомодуль (OsVPXQ.Decrypt, ReadKey)
OHsH4wiN - archive/zip
VgFw5YoB - crypto/sha256
zxMrRfOHwjw - log
ds6vT1 - os
ydBPj7XsdPTG - io/ioutil или bufio
lXd_nObhF3 - math/big
fPzRVDNgcK - sort (internal)
AUqQN_PB - golang.org/x/sys/windows/registry

После расшифровки получаем META-INF/MANIFEST.MF и plus/hellonl/HelloNlaunch.class:

Java:

package plus.hellonl;

public class HelloNlaunch {
   private static String _codePass0A_ = "Home Homa Homa Plus";

   public static void main(String... args) {
      printLogo();
      seeUrl();
   }

   private static void printLogo() {
      String prefix = "----------------------------------------------------";
      print(prefix,
          "  _   _   _                                  _     \n"
        + " \\   __ _   _   _   _ __     ___  |__  \n"
        + "  \\ / _` '_ \\   / __'_ \\ \n"
        + " |\\  (_|_(__  |\n"
        + " |_\\_|_ \\__,_ \\__,_|_|_ \\___|_|_|\n"
        + "        PROTECT YOUR APP WITH NLAUNCH NOW              ",
          prefix);
   }

   private static void seeUrl() {
      try {
         Runtime rt = Runtime.getRuntime();
         String url = "https://vk.cc/crIL2s";
         rt.exec("rundll32 url.dll, FileProtocolHandler " + url);
      } catch (Exception e) {
         throw new RuntimeException(e);
      }
   }

   private static void print(Object... o) {
      for (Object l : o) {
         System.out.println(l);
      }
   }
}

Ключ шифрования:

Это всё было получено в результате статического анализа с помощью утилит (upx, xdd, binwalk, fernflower, ghidra, goresym), я не запускал эту программу. Хотя уверен, что перехватить загруженные классы из JVM было бы намного проще. А так, было интересно попробовать свои силы в этом. Всем удачи и мирного неба над головой!

Защита java приложений от реинженеринга / Native Classloader / NLaunch

HomaPlus

BlackBaroness

HomaPlus

Phantom

HomaPlus

Apeki

Мы ценим вашу конфиденциальность