申请会员ID：ezreal_1989【申请通过】

1、申 请 I D：ezreal_1989
2、个人邮箱：453742103@qq.com
3、原创技术文章： 擅长iOS ，macOS 应用开发及破解


破解 Navicat Premium 12.0.11  MacOS版本

将Navicat 载入Hopper Disassembler v4 搜索关键字  checking  如图所示

找到可疑类 Registration    直接到 [Registration ApplicationChecking:isLaunch:] 方法里面 查看反编译伪代码 跳转到goto loc_10026b31d;处代码

如图所示 红色部分  这段代码 应该就是提示注册的窗口了



逻辑已经很清楚了



Registration 类负责所有注册相关的功能。。 在ApplicationChecking:isLaunch 函数里面检查licence  调用_checkKeyAgainstPlist 检查licence是否有效，然后直接跳转到loc_10026b31d 代码处要求 用户注册
逻辑清楚了 破解就很简单了。。。我这里提供2个方法
方法一   直接修改此次代码    rax = [Registration _checkKeyAgainstPlist];    if (rax == 0xffffffff) goto loc_10026b31d;   把这个if判断 改为false  直接跳出 loc_10026b31d代码段。。。。
方法二 利用objective-C 运行时机制 进行方法交换。。也就是所谓的hook
我这里采用方法二  新建一个 dylib 的工程，然后 新建一个NSObject 的 category  然后再 +(void)load 方法里面 获取Registration 类的ApplicationChecking:isLaunch 方法的 method  然后用 method_exchangeImplementations 方法和自己的method 进行交换
注意 代码 放到 GCD 的 dispatch_once 里面执行 避免重复执行出现错误
我这里直接贴出代码

直接打包成 dylib  然后用过 insert_dylib 直接把 dylib 和 match-o程序 注入到一起

这样 就破解完成了。 经过测试  完美破解  无bug  
我直接打包成dmg   需要用的小伙伴 直接去下载使用吧
百度云盘： https://pan.baidu.com/s/1cfICB8

Hmily

ID：ezreal_1989
邮箱：453742103@qq.com

申请通过，欢迎光临吾爱破解论坛，期待吾爱破解有你更加精彩，ID和密码自己通过邮件密码找回功能修改，请即时登陆并修改密码！
登陆后请在一周内在此帖报道，否则将删除ID信息。

ps：文章技术含量不太高，但鉴于Macos程序逆向文章不多，给予通过，报道后把文章整理一下发到脱壳破解区吧。

Hmily 发表于 2017-8-25 11:50
ID：金帆
ID：ezreal_1989
邮箱：

已经登录  改密码了。。。 如何报道？？

Hmily

游客 123.138.216.x 发表于 2017-8-31 15:19
已经登录  改密码了。。。 如何报道？？

登录后跟帖报道啊。

Hmily

ezreal_1989 发表于 2017-8-31 15:44
我把这篇文章发到 脱壳破解区了。 明明发成功了。。。却不见了。。 然后我又重发了一遍  又不见了。。怎 ...

少安毋躁，要审核。