Mac app 破解之路二 Microsoft word

Stella981
• 阅读 665

破解工具:hopper

破解目标:mac 微软word文档

搜索isactiv

Mac app 破解之路二  Microsoft word

通过交叉引用查找,找到了sub_1002a6121,在这个方法里调用了 isActive, 反编译的结果:

Mac app 破解之路二  Microsoft word

重反编译的结果可知,关键点在 NSApp 类的 isActive这个方法。

oc里面 它实际上是通过 objc_msgsend("NSapp","isActive") 这样的方式调用的,

那么如何静态分析找到这个isActive方法呢?

冷静分析:

既然是通过字符串调用,必然有通过这个字符串注册回调的地方,顺着这个思路去找,肯定能找到isActive方法。 

Mac app 破解之路二  Microsoft word

可以看到有2个方法使用了这个字符串:

sub_1002a6121 【这个方法是刚才使用的地方,排除】

sub_10043c7e6 【这个方法是刚才使用的地方,排除】

通过交叉引用查找的两处都是仅仅对他读取并调用, 并没有看到注册方法的地方。

没有直接找到注册的地方,猜测他可能是通过指针偏移注册的,于是重新查找:

Mac app 破解之路二  Microsoft word

 可以看到有一个 method_list.    这个列表里 有isactive.     在这个列表中的第三个位置。  索引的第2个位置。 程序中索引是从0开始的

那么就查找这个 __objc_proto_OUIOfficeSpaceControl_opt_inst_methods:

交叉引用查找,只有一个地方使用到它了,位置如下: 

Mac app 破解之路二  Microsoft word

这个list被一个结构体引用, 那么继续查找这个结构体:__objc_proto_OUIOfficeSpaceControl_protocol。

在当前可执行文件中未到找到相应的函数,可能有2种可能:

1,要找的函数加壳了

2,或者不在当前的二进制文件了,可能在 动态加载库里。

============

下面重新审视这个问题:

使用xcode,新建cocoa工程,附加当前word进程,查看当前激活按钮信息: 

Mac app 破解之路二  Microsoft word

可以查看到:激活按钮的事件回调: [FileUIViewController activateClicked]

然后重新加载mso99 二进制文件,查找这个函数可以得到: 

Mac app 破解之路二  Microsoft word

从这里可以看到:回调里调用了 [[DocsUIBridge licensing] showActivationUI],双击showActivationUI,得到两个相关方法:

Mac app 破解之路二  Microsoft word

列表中2两个,到底用的哪个呢?

调用的哪个方法取决于:[DocsUIBridge licensing] 这个是什么类型。这里猜测是第二个方法吧。

因为如果是第一个,只有DocsUIBridge  licensing是一个单利引用自身类型,但是按照程序猿的正常做法,一般单利用getInstance或者Instance来表示。

所以暂且排除,刚好licensing字眼和列表中的第二个比较符合。

结论:点击列表中的第二个函数:DocsUILicensing showActivationUI

Mac app 破解之路二  Microsoft word

从途中显示激活面板核心函数就是:_SetupUI_IsActivityAllowed,继续跟踪一次得到以下方法:

Mac app 破解之路二  Microsoft word

图中大量调用了:CFUUIDGetConstantUUIDWithBytes

关于这个方法的说明:https://developer.apple.com/documentation/corefoundation/1542189-cfuuidgetconstantuuidwithbytes

该方法跟据raw bytes 返回一个CFUUID对象。先忽略这个方法。

我注意到有一个方法吸引了我:setShouldQuitAppIfNotActivated    

这个方法的意思是:设置要不要退出app,如果没有激活。   很显然如果参数传入true,则app可能会推出。

这里的参数的值是arg3.    反向跟踪,得知: 

Mac app 破解之路二  Microsoft word

有一点小小的失望,arg3传入的固定值0,也就是word本身设置了永远不会退出app。

从实际效果看,也可以知道即使没有激活它不会退出app,仅仅限制里面的很多功能,比如不能编辑和保存。

这里就要猜测了,setShouldQuitAppIfNotActivated  方法的arg3参数存的是否激活的信息。

Mac app 破解之路二  Microsoft word

很可惜arg3传入的也是一个固定值0x46.  通过方法参数值,追踪激活信息的关键函数的希望再次破裂。

========================

接下来继续分析激活信息,猜测如果激活了, 激活按钮应该不会再显示,这个从用户信息入手,profile字段入手,跟踪激活关键点。 

Mac app 破解之路二  Microsoft word

通过查找找到了,设置左边面板的关键函数。 果然有设置激活按钮的是否可见信息,离成功又近了一步。

关键变量 canActivate。  用户激活信息类:DocsUILicensing

Mac app 破解之路二  Microsoft word

Mac app 破解之路二  Microsoft word

rax+0x8 对应的函数是:sub_fe20

Mac app 破解之路二  Microsoft word

找到了破解方法:只要 MbuInAutomatedQTestMode()这个方法的返回值不为0,那么就可以破解这个软件了。

因为rbx=1,    goto之后直接返回这个 rax=rbx=1, 也就是1.   通过跟踪找到Mbuinstrument库 的MbuInAutomatedQTestMode()

修改MbuInAutomatedQTestMode函数里面的某个指令就OK了。【具体的哪个指令我就不说了】

附一张破解图,可以编辑和保存: 

Mac app 破解之路二  Microsoft word

 申明:本人研究这个,纯属个人兴趣爱好,不会提供任何破解软件。 建议使用正版office, 或者使用WPS

点赞
收藏
评论区
推荐文章
blmius blmius
3年前
MySQL:[Err] 1292 - Incorrect datetime value: ‘0000-00-00 00:00:00‘ for column ‘CREATE_TIME‘ at row 1
文章目录问题用navicat导入数据时,报错:原因这是因为当前的MySQL不支持datetime为0的情况。解决修改sql\mode:sql\mode:SQLMode定义了MySQL应支持的SQL语法、数据校验等,这样可以更容易地在不同的环境中使用MySQL。全局s
皕杰报表之UUID
​在我们用皕杰报表工具设计填报报表时,如何在新增行里自动增加id呢?能新增整数排序id吗?目前可以在新增行里自动增加id,但只能用uuid函数增加UUID编码,不能新增整数排序id。uuid函数说明:获取一个UUID,可以在填报表中用来创建数据ID语法:uuid()或uuid(sep)参数说明:sep布尔值,生成的uuid中是否包含分隔符'',缺省为
待兔 待兔
4个月前
手写Java HashMap源码
HashMap的使用教程HashMap的使用教程HashMap的使用教程HashMap的使用教程HashMap的使用教程22
Jacquelyn38 Jacquelyn38
3年前
2020年前端实用代码段,为你的工作保驾护航
有空的时候,自己总结了几个代码段,在开发中也经常使用,谢谢。1、使用解构获取json数据let jsonData  id: 1,status: "OK",data: 'a', 'b';let  id, status, data: number   jsonData;console.log(id, status, number )
Stella981 Stella981
3年前
Android So动态加载 优雅实现与原理分析
背景:漫品Android客户端集成适配转换功能(基于目标识别(So库35M)和人脸识别库(5M)),导致apk体积50M左右,为优化客户端体验,决定实现So文件动态加载.!(https://oscimg.oschina.net/oscnet/00d1ff90e4b34869664fef59e3ec3fdd20b.png)点击上方“蓝字”关注我
Wesley13 Wesley13
3年前
mysql设置时区
mysql设置时区mysql\_query("SETtime\_zone'8:00'")ordie('时区设置失败,请联系管理员!');中国在东8区所以加8方法二:selectcount(user\_id)asdevice,CONVERT\_TZ(FROM\_UNIXTIME(reg\_time),'08:00','0
Wesley13 Wesley13
3年前
00:Java简单了解
浅谈Java之概述Java是SUN(StanfordUniversityNetwork),斯坦福大学网络公司)1995年推出的一门高级编程语言。Java是一种面向Internet的编程语言。随着Java技术在web方面的不断成熟,已经成为Web应用程序的首选开发语言。Java是简单易学,完全面向对象,安全可靠,与平台无关的编程语言。
Stella981 Stella981
3年前
Django中Admin中的一些参数配置
设置在列表中显示的字段,id为django模型默认的主键list_display('id','name','sex','profession','email','qq','phone','status','create_time')设置在列表可编辑字段list_editable
Wesley13 Wesley13
3年前
MySQL部分从库上面因为大量的临时表tmp_table造成慢查询
背景描述Time:20190124T00:08:14.70572408:00User@Host:@Id:Schema:sentrymetaLast_errno:0Killed:0Query_time:0.315758Lock_
Python进阶者 Python进阶者
10个月前
Excel中这日期老是出来00:00:00,怎么用Pandas把这个去除
大家好,我是皮皮。一、前言前几天在Python白银交流群【上海新年人】问了一个Pandas数据筛选的问题。问题如下:这日期老是出来00:00:00,怎么把这个去除。二、实现过程后来【论草莓如何成为冻干莓】给了一个思路和代码如下:pd.toexcel之前把这