网站 › 『脱壳破解区』 › lightroom分析学习

gaoyanchen 发表于 2024-4-10 11:57

lightroom分析学习

本帖最后由 gaoyanchen 于 2024-4-10 13:21 编辑

## 起因
本来用qiuchenly大佬的注入库，注入后应用程序崩溃，应该是代码没有适配最新的lightroom 7.2，又不想降级应用，所以就自己研究看看怎么实现的。
新人贴，还请各位大佬指正错误。
本帖子仅用于学习逆向知识，不可违法利用，他人以此牟利与本人无关。若有侵权，请联系我立即删除！

## 准备工作
vscode
Hopper Disassemble
ida free 8.4

## 开始分析
先在vscode搜索关键字 ：您的试用期限已结束，编辑功能已禁用 现在购买

发现没有什么实际有用的String
尝试在hopper中直接搜索中文也无果

尝试搜索试用的英文：Trial

发现有用的字符串，按x查看引用，找到关键函数：get_licenseType

可以看到如果走到 loc_1001197c6 是trial_expired，如果走到loc_10011972c,就是trial模式，所以思路就是让程序默认走到trial的函数。

cfg模式可以看到 ，trial函数有两条路可以跳转，当然优先在上一级就直接跳转过来，我们直接修改000000010011970e      **je**      loc_10011972c----->>      **jne**      loc_10011972c

然后直接 保存打包替换启动！编辑功能已经可用。

破解流程比较简单，可以使用qiuchenly大佬的注入库，搞成优雅的注入破解。

dong19872008 发表于 2024-11-20 11:04

请问“我们直接修改000000010011970e      je      loc_10011972c----->>      jne      loc_10011972c”这个怎修改啊大佬？还有个就是“可以使用qiuchenly大佬的注入库，搞成优雅的注入破解”这个能放出来吗？谢谢大佬！！

lxfnfl 发表于 2024-4-10 12:07

感谢分享，过程简单明了，小白也能看懂。

qwq23496 发表于 2024-4-10 12:11

这个方法好，简洁明了

zhaijing521 发表于 2024-4-10 12:29

感谢楼主分享，收获很大！

Triple.J 发表于 2024-4-11 12:43

谢谢楼主分享。过程确实比较简单

luiz357 发表于 2024-4-12 07:09

不知道安卓可不可以用这种方法？

xiaohong 发表于 2024-4-21 06:46

学到了，感谢分享66666666666666666666

wuli 发表于 2024-5-12 18:09

谢谢楼主分享

zcw159357 发表于 2024-7-10 02:05

学习到了 感谢分享

Gooogle 发表于 2024-7-20 01:11

和之前方法比咋这么简单😭

查看完整版本: lightroom分析学习