迅雷Hopper逆向初尝试

发布于 2020年1月28日

破解目标：迅雷v3.0.9，登陆即是会员！

缘起

这也不是第一次想着进行破解二进制了。以前用过IDA、OD、010等软件，才知道，破解既困难，又有趣。

为什么我要用Hopper Disassembler进行破解？因为Hopper是一款针对Mac&Unix类系统的破解软件；那为什么又要选择迅雷呢v3.0.9.2892？我浏览过迅雷的所有版本，只有这个版本的迅雷是一个难度适中、易破解、成就感高而又实用的App。所以，今天写一篇破解迅雷v3.0.9的详细笔记，分享给大家。

但是——也确实是这样——总有那么些人通过不法方式修改别人的东西，我就很讨厌这类人。因此，此篇文章仅供研究学习，切勿商用或者广泛传播，否则后果自负！

注：网站里的图片点开即可查看大图。

工具准备

Hopper Disassembler，逆向工程工具，可让反汇编，反编译和调试应用程序。
迅雷（Thunder）v3.0.9.2892。以下迅雷简称XL。官方下载链接
一台Mac或iMac，能不用虚拟机就不用。最好是MacOS Catalina，为了保证Hopper与XL的正常运行。（其实Hopper也有Linux版本，但在虚拟机下不太好使）
思路清晰且冷静的大脑。

开始破解

导入分析

首先，我们从应用程序里找到Thunder这个App，右键——显示包内容，之后进入目录/Contents/MacOS，可以找到Thunder这个可执行文件。

这个可执行文件包括着整个App的运行逻辑、顺序、程序等等内容，但是不包括应用的资源。这个文件就是应用运行的关键，也是我们破解的关键。

接下来，我们打开Hopper。进入应用界面后，把可执行文件拖拽到界面的中间部分。

接下来，Hopper会弹出提示，保持默认，一路OK即可。提示框

等着进度条走完（观察窗口右下角的Working字样）。像迅雷这样的小软件，2秒钟就够了。接下来，一幅宏伟壮丽的景象会出现在你眼前。主页面

这是Hopper的主页面。分为5个部分：上面是工具条：

左边是搜索区，可以搜索函数、字符串、星标代码等；中间是主要工作区域，里面包含的内容可以通过工具条中按键调整；右边是检索区，可以设置/预览中间的内容，跟Xcode的检索区差不多；下面是Python控制台，可以输入命令操作反编译。

就先不多讲Hopper的使用了，有机会放在别的文章阐述。接下来，进入主题，开始破解！

查找可能的函数

迅雷想要验证是否是会员，肯定得有函数。按照程序猿千古流传的命名习惯，不用想就猜得到函数名：isVip

打开Hopper左边的搜索栏，上面的选择器选Proc.，就是搜索函数。然后搜索isVip，搜索出来，完全包含这个名字的函数有三个：

我们先点开第一个（汇编指令区就会出现），然后在蓝色的那一栏单击，标“星”，方便以后查找。如图：

接着，点开剩下两个，进行同样的标“星”操作。注意看图中的标“星”位置。现在，清空搜索框，然后在选择其中选择“星”：

好了！查找完了！

汇编思路

首先点开第一个（一长串的），然后参照按键作用解释那幅图，打开伪代码。类似OC伪代码应该如下：

/* @class ___4X2XLXH3O3STBRATSECONDT7R3OL4L34E1R___ */
-(char)isVip {
    rbx = [[UserController defaultUserController] retain];
    r14 = [rbx isVip];
    [rbx release];
    rax = sign_extend_64(r14);
    return rax;
}

虽然我不太懂OC，但是大致可以看出是一个函数，最后返回了rax。那rax是什么？

AX(AH、AL)：累加器。有些指令约定以AX(或AL)为源或目的寄存器。输入/输出指令必须通过AX或AL实现，例如：端口地址为43H的内容读入CPU的指令为INAL，43H或INAX，43H。目的操作数只能是AL/AX，而不能是其他的寄存器；
BX(BH、BL)：基址寄存器。BX可用作间接寻址的地址寄存器和基地址寄存器，BH、BL可用作8位通用数据寄存器；
CX(CH、CL)：计数寄存器。CX在循环和串操作中充当计数器，指令执行后CX内容自动修改，因此称为计数寄存器；
DX(DH、DL)：数据寄存器。除用作通用寄存器外，在1/O指令中可用作端口地址寄存器，乘除指令中用作辅助累加器；
EAX、ECX、EDX、EBX：ax、bx、cx、dx的延伸，各为32位元。

那么，这个函数最终会被return rax，而rax是真是假取决于账号，怎么办呢？思路：我们只需强制把rax换成真（代表着用户是会员），然后终止下面的进程就可以了！