逆向学习之路小试牛刀Interface Inspector

逆向学习之路小试牛刀 Interface Inspector

准备

开干

先打开Interface-inspector 看一下

Hopper打开Interface Inspector的可执行文件

左侧tab页搜索register关键字

从名字上看SMEnterLicenseViewController register像是注册的用到的,点开看一下,反正不要钱。

 rax = [r14 enterLicenseViewControllerDidSelectRegister:r15 withLicenseName:r12 code:rbx];

应该就这这里了进一步跟进去看一看

rbx = [rax registerLicenseWithName:r12 code:rcx]; 通过这行代码接着跟


到这里基本算是跟到头了,r12变量就是干这个验证通过没有通过的活的。
改代码

Modify -> Assemble Instruction
else的地方直接改成赋值为1

000000010010f39b         mov        r12b, 0x1  

File -> Produce New Executable生成新的可执行文件,在弹框中选择移除签名

打开Interface Inspector

有签名校验,有意思,接着走
通过关键字符串Signature of the Interface inspector is broken继续找

点开按着X一层一层找引用

loc_100024851找下谁在用,就在当前文件里,goto了

if ([rax codeSignState] != 0x2) goto loc_100024851;
改一下goto

改代码

000000010002447e         jne        loc_100024851

改为

000000010002447e         jne        loc_100024484        

保存为新的可执行文件,依旧是移除签名,再次重新打开Interface inspector

熟悉的界面又回来了
namelicense随便输入

破解成功

总结

参考了AloneMonkey的文章,但是到修改签名的那部分就有点跟不上了,改二进制,找terminate符号,之后自己按照自己的思路搞一波,发现比他的还要简单一点。

参考

一篇文章走进Mac逆向的世界 | AloneMonkey

错误解决


attach process过程中出现‘error:can not comminute with a helper application’
解决方法:
clone:https://github.com/rentzsch/mach_inject
之后用Xcode build mach_inject_bundle 项目将 生成好的framework 替换/Library/Frameworks下的mach_inject_bundle.framework文件即可

source

https://github.com/1483523635/blogs/blob/master/tweak/MacOs/interface-inspector.md

posted @ 2020-05-26 14:09  Bluto  阅读(708)  评论(1编辑  收藏  举报