通过 node 打 patch 破解 mac 应用

发表于 | 分类于 | 评论数：

升级 macos mojove 后，各种蛋疼，一些应用也要重新安装了。
其中 SizeUp 这款工具也失效了，找破解版的时候发现了一篇2016年3月的文章。
照着流程操作，竟然到现在还有用，单字节爆破，简单粗暴的方法，我喜欢。

于是乎写成了 node 模块，方便自己和一些朋友使用。
有钱的支持正版，我这样的穷逼，自己写工具。。

寻找特征码

《逆向工程 SizeUp》文章中介绍了怎么爆破，不会爆破的朋友，可能完全不懂这是什么鬼。
不过不要紧张，我这里说的东西非常简单，是个程序员都懂，因为只是找到文件的第几个字节，然后修改下而已。

  1. 按照他的流程找到关键点修改后，不要保存，点上面那个图标切换到十六进制视图。
    图1
  2. 看到红色那个，就是你修改的地方，记录他前面 6 个字节，也可以是 10 个或者更多，只要这个是唯一的就行。
    图2
  3. 用 UltraEdit 之类合适编辑十六进制的工具打开，搜索刚才记录的6个字节，即可得到最终物理地址。
    图3

最终我们得到了 0x947d 这个地址，将他修改为 0x00 即可。

node 修改指定位置字节

我们用 fs.openSync(path, 'rs+') 模式打开文件，’rs+’ 以同步读写模式打开文件，命令操作系统绕过本地文件系统缓存。
然后 fs.writeSync(fd, Buffer.from([0x00]), 0, 1, 0x947d); 即可，核心代码就这么两句。
其他都是辅助，例如判断是否正常安装的，以及特征码对比，检测版本是否支持。

完整代码:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
const fs = require('fs');

const path = '/Applications/SizeUp.app/Contents/MacOS/SizeUp';

const trait = Buffer.from([0xe8, 0xae, 0x5c, 0x01, 0x00, 0xba]); // 特征码
const traitLength = trait.length;

const position = 0x947d; // 地址
const patch = Buffer.from([0]); // 补丁字节

const buf = Buffer.alloc(traitLength); // tmp

(function main() {
  if (!fs.existsSync(path)) {
    console.log('SizeUp is not installed!');
    console.log('You can use this command `brew cask install sizeup`');
    return false;
  }

  const fd = fs.openSync(path, 'rs+');

  fs.readSync(fd, buf, 0, traitLength, position - traitLength);

  if (buf.compare(trait) !== 0) {
    console.log('This version is not supported!');
    return false;
  }

  fs.writeSync(fd, patch, 0, 1, position);
  console.log('Patch success!');

  fs.closeSync(fd);

  return true;
})();

是不是比想象中简单的太多了。

dd 命令直接修改

如果你是 shell 大佬，其实可以直接 dd 命令来修改。

1
$ printf '\x00' | dd seek=$((0x947d)) conv=notrunc bs=1 of=/Applications/SizeUp.app/Contents/MacOS/SizeUp

效果是一样的。

只是 node 做了一些判断，相对来说更安全。

使用

我已经把这个写成模块发布了，项目 52cik/sizeup-patch。

你可以直接使用。

1
$ npx sizeup-patch

简单，方便，无污染。

如果你没安装 SizeUp 直接运行，你会得到 ‘You can use this command brew cask install sizeup‘ 提示。
直接 brew cask install sizeup 安装完成后，重新 npx sizeup-patch 即可使用了。

小结

不提倡使用破解，否则生态就越来越差，越来越没有优秀的工具了。

这句话相信很多人都见过，或者知道，但真的是这样么？

其实不是的，破解一直存在，而且也不会让某个产品死掉，看微软就知道了。
很多作者早期自己写软件自己出破解版到处发，为了更快的赢得用户。
到中后期才会封杀破解，当你离不开这款工具的时候，你也会咬牙买下的。

当然，这并不是你装逼炫耀的理由，自己私底下用用就好了。