前言

最新接触到Frida神器，读完文档后发现确实是逆向神器，做了一期简短视频，介绍了一些入门操作，欢迎观看。

- 【MacOS】 Frida+Hopper v4.5.19 Demo，调试Ummy Video Downloader

这里记录一些操作步骤。

0x1 初识软件

Ummy Video 是一款下载YouTube视频的小工具，未注册时有使用次数限制，本地注册方式，未采用网络验证，仔细分析的话加解密及注册验证比较容易，可以用来练习练习。

0x2 Hopper Disassembler分析

接下来，启动Hopper Disassembler v4.5.19 Demo版本，虽然是Demo版本的，但是可以查看伪代码，用来分析足矣～。

通过关键词license，很容易快速定位到软件使用的加解密类：EllipticLicense

0x3 Frida、Frida-trace跟踪类的运行流程

打开iTerm2，输入跟踪命令：

frida-trace "Ummy Video Downloader" -m "*[EllipticLicense *]"

关于frida-trace的使用可以参考官网文档。

激活Ummy Video Downloader界面后，点击注册按钮，很容易看到下面的信息：

读下来的意思就是：初始化类，导入公钥，设置黑名单，检测黑名单，注册码验证。

是不是很激动，如此高效的逆向分析工具，相见恨晚不。

0x4 初识劫持代码

打开当前文件夹，frida自动创建了文件夹 --handlers--，包含了已注入的一些方法对应的js文件。

What’s New in Vapor 4

经过几乎一年的等待，Vapor 4开发接近尾声，第一个alpha版本已经发布，beta版本不久发布，预计2020年2月Vapor 4.0.0发布🎉。

接下来一起看看新版本带来的更新内容：

新的依赖注入API - New Dependency Injection API

新的依赖注入接口，相对于Vapor 3引入的Services，Vapor 4将会借助Swift编译器让实现更加容易，采用的Swift语言特性extension，通过第三方来提供服务注入，接口更加开放。看下实例代码：

如何改变默认的HTTP端口

// vapor 3
services.register(NIOServerConfig.self) { _ in
    return NIOServerConfig.default(port: 1337)
}

Vapor 4, 直接修改 Application的配置属性:

// vapor 4
app.server.configuration.port = 1337

如何设置Leaf视图渲染器

Vapor 3, 首先向Services注册LeafConfig，然后再通过LeafConfig配置默认选项Leaf。

// vapor 3
services.register(LeafConfig.self) { _ in
    return LeafConfig(...)
}
config.prefer(LeafRenderer.self, for: ViewRenderer.self)

Vapor 4,直接向Application添加Leaf的设置属性，并通过app.views.use通知View渲染器使用即可。

// vapor 4
app.leaf.configuration = LeafConfiguration(...)
app.views.use(.leaf)

How To Install wxWidgets On Windows 10

下载源代码

下载wxWidgets的Source Code，自行编译：

https://www.wxwidgets.org/downloads/

目前的最新版本是2019-10-28发布的3.1.3:

https://github.com/wxWidgets/wxWidgets/releases/download/v3.1.3/wxWidgets-3.1.3.zip

下载后解压到本地文件夹。

Visual Studio 2019 编译lib库

打开解压后的文件，进入子路径 build/msw，找到Visual Studio 2019对应的最新版本wx_vc16.sln.

打开项目后，选择菜单Build，Batch Build，选择所有的Win32项目，需要64位的自由选择，然后点击Build。

然后就是漫长的等待，编译完毕后生成的库文件存放在lib文件夹内。

添加环境变量

打开系统环境变量对话框，添加WXWIN，指向C:\SDKs\wxWidgets-3.1.3

新建项目后添加引用信息

新建项目后，打开项目配置属性对话框，添加Include及Library引用。

以及

配置完毕，尽情享受～

记录下更换XboxOne的损坏硬盘

前言

这是一台Xbox One 中国首发版，其实大多数都是在落灰状态，难得有心思开机，结果手贱不小心在升级的时候断电，重启，重启，重启失败了……

嗯，硬盘损坏。

官网修复建议

1）开机，等待10分钟，果真进入了修复界面，尝试删除所有数据，提示失败。

2）准备4G以上的U盘，格式化为NTFS，下载OSU1.zip，解压到U盘，重启开机进入修复界面，离线升级，失败！

更换硬盘修复

拆机，取出硬盘。

连接到我移动硬盘接口，接到电脑上，无法读取内容，呃……

买了1T的2.5寸移动硬盘（旧的是500G），接到外置移动硬盘接口上，用数据线连接到电脑。

手把手教你破解MacOS系列之Bartender 3 - 逆向分析、敏捷劫持、追溯爆破、算法推算、公钥替换、注册机！

【破文作者】tree_fly/P.Y.G
【作者邮箱】[email protected]
【作者主页】itreefly.com
【破解工具】Hopper Disassembler v4; 010 Editor;
【破解平台】MacOS
【软件名称】Bartender 3.app
【原版下载】https://www.macbartender.com/
【保护方式】-
【软件简介】-
【破解声明】请勿商用；本文仅做研究所用。

一、开始

​ 大家好，我是tree_fly。今天来分析一款macOS平台的软件（这是一款管理菜单栏图标的软件 Bartender 3 v3.0.64），尝试从不同的角度慢慢切入，尽量阐述清晰，偏于操作实战，易于上手，最重要的是一起享受沉浸逆向的愉快时光。

Bartender 3 官网：www.macbartender.com/

二、收集资料

先简单分析一些基础的信息，比如注册界面及功能限制的内容

• 采用用户名及注册码验证模式

• 没有网络验证

• 4周时间全功能试用

• 试用期结束后功能失效，弹过期购买窗口

三、逆向实战

收集完一些基本资料后，启动神器Hopper V4，载入/Applications/Bartender 3.app/Contents/MacOS/Bartender 3分析。根据一些关键词如license，快速切入到注册验证相关的函数。

Hopper V4是Hopper Disassembler V4的简称，官网：https://www.hopperapp.com/ ，v4.0.8是一个特别的版本

依据经验，[Class* isLicensed]这样的Bool返回值函数是要重点关注的。

Swift 5.0 增强的字符串插值及格式化

字符串插值在Swift早期版本一直存在，但是Swift 5.0之后，这项功能被大规模的改造，更强大，更便捷。

基础用法

Objective-C是这样使用的：

[NSString stringWithFormat:@"%ld", (long)count];

Swift优雅的多了：

let age = 30
print("I'm \(age).")

Swift 5.0的发布，带来了ABI稳定性，这是开发者最渴望看到的，比如原始支持Result和isMultiple(of:),等等。

除此之外，一起看看Swift 5.0是如何格式化字符串的。

首先我们创建这样一个整数：

let age = 30

然后最简单的使用字符串插值的方法：

print("Hi, I'm \(age).")

但是如何进行字符串格式呢？

在Swift 5.0中使用了新的字符串插值方案，我们可以通过扩展：String.StringInterpolation添加自己的自定义插值显示方式，如下展示：

extension String.StringInterpolation {
    mutating func appendInterpolation(_ value: Int) {
        let formatter = NumberFormatter()
        formatter.numberStyle = .spellOut

        if let result = formatter.string(from: value as NSNumber) {
            appendLiteral(result)
        }
    }
}

现在代码就会打印这样的结果：Hi，I'm thirty.

我们可以通过同样的技术来调节日期格式，默认的显示格式真心不是我们喜欢的。

print("Today is \(Date()).")

你会看到Swift打印的格式长这个样子：2019-02-24 10:30:22 +0000。是时候再自定义一下了。

mutating func appendInterpolation(_ value: Date) {
    let formatter = DateFormatter()
    formatter.dateStyle = .full

    let dateString = formatter.string(from: value)
    appendLiteral(dateString)
}

这看起来好多了，结果会显示这样：February 24, 2019 10:30:22.

Swinject Tutorial for iOS: 入门教程

我们通过一个简短教程来探索Dependency Injection (DI)，主要介绍一款Swift语言写的框架——Swinject。

在本教程中，您将通过Swinject探索依赖注入(DI)。通过改进一个名为Bitcoin Adventurer（Bitcoin冒险家)的iOS小程序来实现这一点，该程序可以显示当前比特币的价格。在阅读本教程时，您将重构应用程序，并完成单元测试。

依赖注入（DI）是一种组织代码的方法，目的使其依赖项由其他不同的对象提供，而不是由其本身提供，通过本教程的代码演示更容易理解一些。使用依赖注入技术可以让代码耦合更松散，便于单元测试和重构。

实现依赖注入技术并不一定非要使用第三方库来实现，但是使用Swinject可以让工作更简单，即使在代码复杂度不断升高时。

为什么使用依赖注入？

依赖注入技术依赖于一种称为控制反转的原理。其主要思想是，一段需要依赖关系的代码不会为自己创建依赖关系，而是将提供这些依赖关系的控制权交给更高的抽象对象。这些依赖关系通常被传递到对象的初始化代码中。

使用了DI框架中流行的模式:依赖项注入(DI)容器。这种模式使依赖项的解析变得简单，即使代码复杂度增加。

在代码实践中，控制反转的主要好处是代码更改仍然是独立的。一个DI Container提供某些对象来支持控制主体倒置，而这些对象本身知道如何提供依赖关系。你所需要做的就是向容器请求你需要的这些对象! 听起来很难理解的样子，下面来看看代码实例。

开始吧

这里下载项目代码(链接地址)。打开Bitcoin Adventurer.xcworkspace，然后按Command+R运行项目。

当应用程序启动时，你会看到屏幕上显示的比特币的当前价格。点击Refresh会发出HTTP请求来检索最新的数据，这些数据被记录到Xcode控制台。比特币是一种易波动的加密货币，其价值经常波动，因此Coinbase API大约每30秒就有一个新的比特币价格可用。

您可能还注意到控制台记录了一个错误。您现在可以忽略它，因为您将在本教程的后面介绍它。

返回Xcode检查项目:

• 这个app包含一个UIViewController, BitcoinViewController，在main.storyboard中引用。
• 所有的网络层和数据逻辑层都位于BitcoinViewController.swift中。按照目前的代码，独立于UIViewController生命周期测试逻辑是很困难的，因为视图层与它的底层逻辑和依赖关系高度耦合。

• 我们已经通过CocoaPods为您添加了一个依赖项Swinject。目前它还没有在你的任何Swift文件中使用，但这即将改变!

Mac使用了许久，越来越喜欢了，逐渐对Mac系统下的app逆向和破解感兴趣。Mac平台使用较多的逆向分析软件有IDA、Hopper Disassembler等。

相比较于IDA的强大，Hopper Disassembler V4的确逊色了些，但是Hopper的价格低廉，购买正版压力也不是很大。

同样Hopper有很多优点。

录制了几期在MacOS平台详细使用Hopper Disassembler分析几款CrackMe的系列教程，由浅入深，逐渐带你进入有趣的破解世界~

有环境的同学可以实践实践。

• 【MacOS】 Hopper教程之分析CrackMe#1爆破并KeyGen系列教程（一）

• 【MacOS】 Hopper教程之分析动态调试CrackMe #2 系列教程（二）

• 【MacOS】 Hopper详细教程之分析CrackMe#3 系列教程(三)

• 【MacOS】 Hopper详细教程之分析CrackMe#3 系列教程(四)

• 【MacOS】 Hopper详细教程之分析CrackMe#3 系列教程(五)

• 使用Hopper Disassembler 分析CrackMe(1.Sandwich.app) 算法静态分析+动态调试

• Analyze the CrackMe(2.Unicorn.app)’s algorithm and dynamic debugging with Hopper Disassembler.

• 持续更新中 ……

目前bfinject的项目源码仅支持Dylib注入的系统为iOS 11.0 - 11.1.2, 但是现在手头有一台最新越狱的iOS 11.3，那么怎样使用bfinject来脱壳呢？

安装bfinject

源码地址：https://github.com/BishopFox/bfinject

Electra越狱用户：

下载bfinject的tar压缩包，https://github.com/BishopFox/bfinject/raw/master/bfinject.tar

安装后运行

bash bfinject

会报错：

[!] Unknown jailbreak. Aborting.

分析Unknown jailbrek报错原因

查看源码：

#
# Detect LiberiOS vs Electra
#
if [ -f /bootstrap/inject_criticald ]; then
    # This is Electra
    echo "[+] Electra detected."
    cp jtool.liberios /bootstrap/usr/local/bin/
    chmod +x /bootstrap/usr/local/bin/jtool.liberios
    JTOOL=/bootstrap/usr/local/bin/jtool.liberios
    cp bfinject4realz /bootstrap/usr/local/bin/
    INJECTOR=/bootstrap/usr/local/bin/bfinject4realz
elif [ -f /jb/usr/local/bin/jtool ]; then
    # This is LiberiOS
    echo "[+] Liberios detected"
    JTOOL=jtool
    INJECTOR=`pwd`/bfinject4realz
else
    echo "[!] Unknown jailbreak. Aborting."
    exit 1
fi

百度音乐，突然宣布战略升级，全新更名为千千音乐。安装mac版本后，发现她是使用 JavaScript, HTML 和 CSS 构建跨平台的桌面应用，对，没错，就是Electron！

我想下载王菲唱的一首《无问西东》，奈何不是会员，下载按钮都是灰色的，但是可以试听。

打开花瓶Charles，试试分析数据流。

果真，有些小惊喜，json数据信息量挺多：