VideoGuru视频编辑 解锁会员教程

芽衣

VideoGuru用的是当前最新版1.371.93，32位。他的公司InShot Inc.旗下有很多软件，我估计原理都是差不多的。因为最近沉迷于地平线5，都不想发帖了，整天想着怎么加速超车。

工具
1、IDA32
2、反编译工具


我用了一下感觉还是比较好上手的，巧影就过于专业，但是效果一流。



首先重签名安装，出现了黑屏无响应的现象。根据运行日志定位到libisvideoengine.so，ida加载这个文件。然后进入JNI_OnLoad函数。



看到图中的红框，直接nop掉那两行。变成下面的样子。



为什么要改这里？双击进入sub_3CCD8，这里有个简单的判断函数，具体如下：

int __fastcall sub_3CCD8(int a1)
{
  unsigned int v2; // r7
  __pid_t v3; // r0
  int v5; // [sp+0h] [bp-20h] BYREF

  nullsub_1(&v5);
  v2 = sub_3DFA8(&v5, a1);                      // 获取签名
  if ( v2 <= (sub_3E9B4(&v5, a1) ^ 1u) )        // 根据函数返回的结果进行判断
  {
    v3 = getpid();                              // 获取APP的进程ID
    kill(v3, 9);                                // 然后关掉相应的ID
  }
  return 1;
}

回填后安装，可以正常运行了，导出和各种功能都正常。
那么接下来是如何解锁pro功能。




我刚开始想通过这个界面的文字id去找到关键词，但是发现好像行不通。然后再换另一种方式，直接搜索dex的字符串，比如pro、premium、subscribe、vip等都可以试一下。最后发现关键词是SubscribePro。




如上图，他把SubscribePro的值放在了sp里面，理论上可以通过修改sp的值来开启会员，不过不需要那么麻烦，直接修改dex就可以了。跳转进入下方的a()Z方法，这里就是判断是否订阅会员。




该方法无条件返回1即可解锁会员功能。




已解锁

浅╮念

芽衣 发表于 2022-1-12 18:09
同一个软件我都很少发两遍，你自己研究或者找身边的逆向大佬问吧。我不想发这个了，破解版都被拿去圈钱了 ...

理解您   我研究会第一时间分享教程 感谢您的指点
，也会分享链接给你看（我只是不想学废 ，今天又把你教程反反复复仔仔细细认认真真看了几遍思路，折腾了1个多小时 一直想来请教你 发现你15点零几分在线过，15：55分在线过。）谢谢芽衣女神

芽衣

浅╮念 发表于 2021-12-26 21:09
嗯  好的  期待。。估计对你来说应该大同小异

到时候发个技术教程！！ 向芽衣大佬学习

最新的那个巧影把验证提前了，改异或结果没啥用，传参也用指针来表示。刚才我试了一下so防篡改还是可以去掉的，如果改不对视频转码缺少参数导出来的视频会出现异常。

myconan

感谢分享！又学到一点知识！谢谢

开心长寿果

看不懂了，呵呵

青蛙考拉

竟然有女孩儿破解玩儿的也这么666，膜拜了

myconan

楼主！！来个（rs文件管理器）RS File  Manager Explorer EX_v1.82破解教程呗！弄了好久都没有解锁成功

azxinyang

学习学习。感觉有用的知识又增加了

dragonjelly

又菜了一点，感谢大佬分享

mfkd0410

感觉有用的知识又增加了

chixi88

感谢分享！又学到一点知识！谢谢

Scy_91888

感谢楼主分享，先收藏了。