吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 5953|回复: 47
收起左侧

[MacOS逆向] 【Mac】简单记录下对某软件限制使用的分析

  [复制链接]
云在天 发表于 2020-7-27 08:46

限制使用 具体表现在:程序位置必须在应用程序目录,不能为其他目录

有图有真相,先看图
提醒1.png

然后看看真相后面隐藏了什么,上代码图
111.png

  • 先说说applicationWillFinishLaunching这个函数是干嘛的,是载入程序时调用的,看字面意思也看得出来,注意,只有正常加载完这个函数程序才会正常启动。
  • 再来说是下面他干的事情
 v3 = objc_msgSend(&OBJC_CLASS___NSBundle, "mainBundle", a3);
  v4 = (void *)objc_retainAutoreleasedReturnValue(v3);
  v5 = v4;
  v6 = objc_msgSend(v4, "bundlePath");
  v7 = (void *)objc_retainAutoreleasedReturnValue(v6);
  v8 = v7;
  v9 = objc_msgSend(v7, "stringByDeletingLastPathComponent");
  v10 = (void *)objc_retainAutoreleasedReturnValue(v9);

这几句话就是获取当前程序的运行目录

v11 = objc_msgSend(v10, "lowercaseString");
  v12 = (void *)objc_retainAutoreleasedReturnValue(v11);
  v13 = (unsigned __int64)objc_msgSend(v12, "isEqualToString:", CFSTR("/applications"));

上面这几句呢,是把获取到的目录转成小写,在和/applications比较是否一致

if ( v13 )
  {
    if ( (unsigned __int8)+[NeatNsUtils wasLaunchedAsLoginItem](&OBJC_CLASS___NeatNsUtils, "wasLaunchedAsLoginItem")
      && !(unsigned __int8)+[NeatNsUtils getSettingAutoStart](&OBJC_CLASS___NeatNsUtils, "getSettingAutoStart") )
    {
      objc_msgSend(NSApp, "terminate:", 0LL);
    }
  }
  else
  {
    +[NeatNsUtils showMessage:description:](
      &OBJC_CLASS___NeatNsUtils,
      "showMessage:description:",
      CFSTR("NeatDownloadManager should run from Applications folder."),
      CFSTR("Please Copy  NeatDownloadManager.app  to \r\n /Applications folder and then run it."));
    objc_msgSend(NSApp, "terminate:", 0LL);
  }

如果对比是在应用程序目录,就进行一系列的操作,这里我就不展开了
重点是,如果对比结果为否,就是不在应用程序目录,那就弹窗

CFSTR("NeatDownloadManager should run from Applications folder."),
CFSTR("Please Copy  NeatDownloadManager.app  to \r\n /Applications folder and then run it."));

这就是上面第一张图的结果了,至于解除限制也简单,把最后这个跳转NOP掉就好了

免费评分

参与人数 13吾爱币 +13 热心值 +12 收起 理由
Qiao + 1 用心讨论,共获提升!
酷酷的爷 + 1 + 1 鼓励转贴优秀软件安全工具和文档!
楠宝 + 1 热心回复!
小十二 + 1 好的大佬。我去看下版规
Hmily + 7 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
cwl + 1 + 1 热心回复!
南木君 + 1 用心讨论,共获提升!
xuedong123 + 1 我很赞同!
LOVEFYL + 1 + 1 用心讨论,共获提升!
yqindick + 1 热心回复!
求存 + 1 大佬!
港湾999 + 1 + 1 顶礼膜拜~
校草 + 1 + 1 谢谢@Thanks!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

best_919 发表于 2020-7-27 17:49
本帖最后由 best_919 于 2020-7-27 17:51 编辑
吾道一以贯之 发表于 2020-7-27 10:07
支持大佬,现在的idm在下载b视频时,好多都没声音,有解决办法吗?

将B站视频播放方式改成 FLASH 就OK;默认 H5 播放器是下载不了声音的.

设置

设置
酷酷的爷 发表于 2020-8-20 12:48
原贴  https://www.52pojie.cn/thread-1249351-1-1.html


整改后的软件下载链接  https://tmwl.lanzouj.com/b015pd4fe

烦请版主看看这个整改后的是否适合发帖.

刚刚发送消息上限了,不知道这样回复是否合适

如果不合适还请给个提醒   重新编辑
校草 发表于 2020-7-27 08:54
友情提醒 发表于 2020-7-27 08:59
学习了,膜拜大佬
magicbug 发表于 2020-7-27 09:08
  支持大佬!
zegnasm 发表于 2020-7-27 09:09
膜拜大佬,有点深
7a89t 发表于 2020-7-27 09:10
值得学习 大佬的技术
lanzhiming 发表于 2020-7-27 09:10
学习了,大佬
张张ss生 发表于 2020-7-27 09:13
666厉害
唐宋元明清01 发表于 2020-7-27 09:13
大佬牛批!!!!
eautomate 发表于 2020-7-27 09:16
技艺高超
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-4-30 00:36

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表