超级右键家族系列软件激活

0x00 前言

Better365官网：https://www.better365.cn/

该系列软件目前有两个付费软件是超级右键（iRightMouse）和iShot，两款软件都很好用，希望大家有条件的可以去支持正版。

0x01 定位关键点

软件默认会在界面有订购的字样，已经购买的用户可以进行恢复购买，我们可以通过这个地方抓取恢复购买的链接，也就是关键请求。

获取到关键请求之后就用hopper打开iRightMouse，在字符串中搜索

查看引用，可以定位到[ApplePurchaseManager verifyPurchaseWithPaymentTransaction:isTestServer:Compl:]方法

这个里面就是发送请求验证的逻辑了，一般下面这种情况，红框中的就是对请求返回值处理的回调函数，这里是函数名符号应该是被去掉了，所以是sub_100002aa4

双击进去之后看到函数内容，就可以看到重点，一个是对status进行判断，一个是取receipt的内容进行了一些操作和判断

关键就在于receipt的内容，而判断的关键在于rax的值，可以看到rax判断过了之后直接就加密写入本地了，那么关键就在于sub_10001e4ec函数了。

双击进去可以看到这个函数又取了in_app和expires_date_ms

结合请求的返回值看，可以得出上面的关键字的所属位置关系，当然你要是从逆向伪代码中分析也能分析出来.

{
  "status":0,
  "receipt":{
    "in_app":[
      "expires_date_ms":"1672000000000"
    ]
  }
}

0x02 激活思路

直接在抓包时修改返回值，将expires_date_ms修改为你想要的到期时间戳即可
hook软件将json数据转换为Objective-C对象的函数，对返回数据进行修改
- 直接将自己的json数据转换为objc对象返回（可以参考Typora Crack中的hook代码）
- 或者修改部分关键值（此文章采取该方法）

0x03 iShot不同点

iShot在激活判断时有一些不同，可能是加了新老软件的兼容，如果expires_date_ms不存在时，会去判断product_id和purchase_date_ms。

iShot的关键参数如下：

{
  "status":0,
  "receipt":{
    "in_app":[
      "expires_date_ms":"1672000000000",
      "product_id":"ishotfeixuqidingyue20220212",
      "purchase_date_ms":"1672000000000"
    ]
  }
}

0x04 hook

这里有一些坑就是Objective-C中有些对象是只读形式，需要先转换为可读写的对象，才能进行替换，大家在编写时可以通过在网上搜索找到答案。