lightroom分析学习

gaoyanchen

起因

本来用qiuchenly大佬的注入库，注入后应用程序崩溃，应该是代码没有适配最新的lightroom 7.2，又不想降级应用，所以就自己研究看看怎么实现的。
新人贴，还请各位大佬指正错误。
本帖子仅用于学习逆向知识，不可违法利用，他人以此牟利与本人无关。若有侵权，请联系我立即删除！

准备工作

vscode
Hopper Disassemble
ida free 8.4

开始分析

先在vscode搜索关键字 ：您的试用期限已结束，编辑功能已禁用 现在购买

发现没有什么实际有用的String
尝试在hopper中直接搜索中文也无果

尝试搜索试用的英文：Trial

发现有用的字符串，按x查看引用，找到关键函数：get_licenseType

可以看到如果走到 loc_1001197c6 是trial_expired，如果走到loc_10011972c,就是trial模式，所以思路就是让程序默认走到trial的函数。

cfg模式可以看到 ，trial函数有两条路可以跳转，当然优先在上一级就直接跳转过来，我们直接修改000000010011970e        je        loc_10011972c  ----->>        jne        loc_10011972c

然后直接 保存打包替换启动！编辑功能已经可用。

破解流程比较简单，可以使用qiuchenly大佬的注入库，搞成优雅的注入破解。

lxfnfl

感谢分享，过程简单明了，小白也能看懂。

qwq23496

这个方法好，简洁明了

zhaijing521

感谢楼主分享，收获很大！

Triple.J

谢谢楼主分享。过程确实比较简单

luiz357

不知道安卓可不可以用这种方法？

godstady

写的真好，小白学习

xiaohong

学到了，感谢分享66666666666666666666