Elliptic License Framework 通用補丁

Elliptic License Framework 通用補丁，正常來說，使用此授權框架的App都可以使用該補丁劫持。
以Ummy Video Downloader來說

它就用了這個授權框架。

先來看看要劫持的驗證方法

- (BOOL)verifyLicenseKey:(NSString *)licenseKey forName:(NSString *)name;

{

if (!name || [name length] == 0)

return NO;

// Check if license key is blocked. Note that we use key without dashes

if ([self isBlockedLicenseKey:licenseKey])

return NO;

ECDSA_SIG *signature = ECDSA_SIG_new();

if (!signature)

return NO;

NSData *signatureData = [NSData el_dataWithBase32String:licenseKey];

// Check length of signature before verifying

if ([signatureData length] != digestLength * 2) {

ECDSA_SIG_free(signature);

return NO;

}

int partLen = (int)[signatureData length]/2;

signature->r = BN_bin2bn([signatureData bytes], partLen, signature->r);

signature->s = BN_bin2bn([signatureData bytes] + partLen, partLen, signature->s);

if (!signature->r || !signature->s) {

ECDSA_SIG_free(signature);

return NO;

}

uint8_t digest[digestLength];

el_compute_digest([name UTF8String], digest, digestLength);

BOOL result = ECDSA_do_verify(digest, digestLength, signature, ecKey);

ECDSA_SIG_free(signature);

return result;

}

直接讓這個方法返回true就可以完成驗證了。

使用方法

1、解壓附件壓縮包，拷貝libEllipticLicensePath.dylib和PatchIt兩個文件至Contents/MacOS目錄。
2、雙擊運行PatchIt，輸入可執行文件的文件名，比如Ummy Video Downloader， 回車
3、程序自動備份原文件，並會生成同名的可執行腳本文件。劫持完成。
4、打開spotlight，輸入程序名稱，打開，程序已完成破解。