linux（amd64）下的Master PDF Editor 5.9.98(qt5)逆向分析

lxby

在Linux下没什么好用的pdf编辑器，想到了用Master PDF Editor，不过软件的编辑功能收费，就自己解决，进行逆向分析，参考了论坛的（win版相关）教程：https://www.52pojie.cn/thread-2105713-1-1.html，https://www.52pojie.cn/thread-2061352-1-1.html
第一次分析，没什么经验，也试了ghidra、iaito等软件调试了好几天，最后用ida解决。
先把masterpdfeditor5放入ida中，查找字符串“NOT REGISTERED”，进行引用查找（最好f5开启伪代码视图），在函数sub_8FCF60中找到

继续查找引用，有两处地方，上方貌似是开启软件后的注册流程（调试了好几次，在提交注册信息的时候找不到代码），现在要的是打开之前的，是下方函数sub_6730C0的引用

a1+105和a1+383比较可疑，其中105出现次数较多，先看105,

首次出现在前面，10进制105为16进制69h

105-1

打上断点，开启调试把后面的0改为1进行尝试，机器码由41 C6 46 69 00 E8 54 5A E4 FF 48 89 C5 49 8B 46改为41 C6 46 69 01 E8 54 5A E4 FF 48 89 C5 49 8B 46，继续运行，发现注册成功，后面的a1+383就不用看了

ldkvfeng

hustar 发表于 2026-9-11 19:48
你好，能不能分享一份，我想在麒麟上用

首先必须是5.9.98，我测试的是amd deb版本。安装完毕后执行sudo perl -pi -e 's/\x41\xC6\x46\x69\x00\xE8\x54\x5A\xE4\xFF\x48\x89\xC5\x49\x8B\x46/\x41\xC6\x46\x69\x01\xE8\x54\x5A\xE4\xFF\x48\x89\xC5\x49\x8B\x46/g' /opt/master-pdf-editor-5/masterpdfeditor5         关闭更新就ok了
仅分享交接，测试后尽快删除，请购买正版

lxby

rensd 发表于 2026-8-8 16:44
x86的可以这样破，arm64的呢？

抱歉，arm的没试过，过程应该都是修改注册状态的初始值（可能是同一份源码编译出的不同产物），但是汇编代码不一样

Hmily

https://www.52pojie.cn/misc.php? ... 29&messageid=36 看这个教程学习下如何插入图片，然后编辑下主题修改一下。

ldkvfeng

也在 ubuntu下用这个，有没有成品分享下谢谢

ldkvfeng

已经搞定了，谢谢分享！

wslh

感谢楼主的分享！

shay520

liunx平台软件没怎么接触过，来学习学习楼主的思路。

lxby

ldkvfeng 发表于 2026-8-1 06:30
也在 ubuntu下用这个，有没有成品分享下谢谢

抱歉，不会打包

menyuqi

有直接能用的么

xiaolongxiako

感谢分享，辛苦楼主。

rensd

x86的可以这样破，arm64的呢？