type
status
date
slug
summary
tags
category
icon
password
URL
替换文件的更新：
2661 版本 Hook 参考文件:
23.05.2661 Hook.zip (7.92 KB, 下载次数: 547, 售价: 1 CB吾爱币)
新的公钥替换:
String.fromCharCode(45,45,45,45,45,66,69,71,73,78,32,80,85,66,76,73,67,32,75,69,89,45,45,45,45,45,10,77,73,71,102,77,65,48,71,67,83,113,71,83,73,98,51,68,81,69,66,65,81,85,65,65,52,71,78,65,68,67,66,105,81,75,66,103,81,67,68,89,72,51,49,108,48,108,108,105,99,66,97,118,98,85,90,82,103,48,121,49,76,110,73,10,50,74,74,117,80,90,97,107,48,52,57,56,119,71,109,75,48,78,43,107,115,113,67,122,65,48,88,85,102,67,103,81,53,69,57,105,116,89,121,80,117,84,43,122,54,80,122,47,43,48,113,54,78,101,65,112,107,87,99,110,67,47,84,104,10,87,81,89,54,90,108,69,79,77,111,110,114,104,80,117,98,56,122,115,87,89,79,90,122,99,107,81,117,116,120,51,106,110,54,107,43,54,90,88,120,55,121,85,98,98,107,120,73,107,43,119,113,87,103,110,108,81,120,110,120,54,84,77,100,10,83,51,114,103,111,51,114,52,98,108,70,84,87,105,54,69,69,81,73,68,65,81,65,66,10,45,45,45,45,45,69,78,68,32,80,85,66,76,73,67,32,75,69,89,45,45,45,45,45)
替换为新的公钥:
注意 新版本只替换 common.js 里面的一处即可，因为他新版本重构之后屎山代码终于没了，只需要替换 common.js 一个文件就够了
String.fromCharCode(45,45,45,45,45,66,69,71,73,78,32,80,85,66,76,73,67,32,75,69,89,45,45,45,45,45,10,77,73,73,66,73,106,65,78,66,103,107,113,104,107,105,71,57,119,48,66,65,81,69,70,65,65,79,67,65,81,56,65,77,73,73,66,67,103,75,67,65,81,69,65,113,73,71,102,103,104,120,115,47,115,99,104,106,105,100,43,109,72,108,75,10,65,81,104,87,72,109,49,122,49,117,80,88,47,67,87,114,50,84,66,72,80,99,103,51,80,68,109,70,56,118,86,105,121,104,117,120,112,107,86,101,52,47,88,52,84,122,57,104,78,57,66,71,65,43,104,55,116,111,72,85,119,54,114,75,10,122,50,77,107,53,77,53,112,101,71,53,73,100,52,68,86,76,65,68,117,86,100,112,99,98,106,111,48,89,112,99,48,109,79,100,68,68,84,74,116,108,99,50,84,56,113,49,48,114,100,71,89,68,48,69,114,112,101,82,57,83,117,57,105,10,97,74,120,68,87,77,79,76,108,78,122,112,109,87,88,112,103,75,81,87,106,82,117,122,111,73,114,79,105,105,72,118,71,122,65,105,83,114,67,77,75,116,54,109,43,47,109,43,83,118,114,53,67,81,72,119,43,47,74,120,49,105,65,119,10,121,77,90,73,77,119,117,120,56,103,115,103,97,119,86,116,85,49,117,54,77,109,73,66,57,112,120,52,74,110,99,70,101,112,115,103,51,70,100,83,69,98,113,100,89,90,76,51,77,101,69,120,68,84,55,80,80,104,50,71,81,99,98,83,10,102,99,108,49,103,89,84,114,67,103,74,70,85,90,85,114,50,74,66,79,83,86,73,111,73,118,71,65,84,72,55,86,73,77,89,66,87,97,110,116,98,65,105,81,103,71,113,107,74,115,116,88,98,56,85,110,103,69,77,52,104,114,115,88,10,117,81,73,68,65,81,65,66,10,45,45,45,45,45,69,78,68,32,80,85,66,76,73,67,32,75,69,89,45,45,45,45,45)
其他的操作与下面一模一样，只需要注意公钥是新的以及使用新的 hook 文件即可。
前言 陨落的天才
"破之力，-2147483647段！"
“哎，这废物真是把我们二次元的脸丢光了。”
“哎，昔日谈笑间令反汇编代码灰飞烟灭 闻名二次元世界的天才💻程序员少年怎么落魄到这种程度？”
“看他那个衰样，肥头大耳油腻的头发，纯死肥宅一个，光看外表就真下头...”
周围传来的😕不屑和🤭嘲笑和幸灾乐祸，全都落在少年那敏锐的顺风耳中，犹如一柄利剑，狠狠的刺穿心脏❤️，令少年双目👀不禁微微赤红。
少年👦缓缓抬起头来，露出一张肥头大耳油腻🧍♂️脸庞来，浑浊发黄的双眸狠狠的扫过这些嘲笑他的臭鱼🐟烂虾🦐们，少年嘴角的自嘲，更加苦涩。
“集爸们谁懂啊？今天Rank排位定级赛，碰到一堆下头男，对我冷嘲热讽...🆘9命啊集霸🚪！”
苦涩一笑，落寞的转身走进臭鱼烂虾人群中，心中却下定决心要干出一番大事，狠狠的打脸今日羞辱他的众人！
“顶针珍珠，破之力，2147483647段！义演顶针，鉴定为玩原神玩的！峡谷之巅最强王者！”主持人一改禁欲播报风，双眼火热的注视着这位新晋Top1！
“不愧是Xmind集团扶持的种子选手，一手bytecode技术让人无从下手，真了不起！”
山崖之巅，秋城落叶躺在草地上，👄+🥬最终叼着一根青草，任由那微微的酸涩在口中爆开。
“那Xmind财团不仅夺走了我的一切，还扶持了一个同样的天才少年，真是可恶！怎么才能...”少年恶狠狠的想着，看着模糊的夜色,突然眼中一亮，一个恶毒的计划在心中开始酝酿...
却说那 Xmind乃是思维导图行业小有盛名的公司，而旗下的 Xmind 产品更是使用了 Node 字节码技术保护了主程序，让无数天才少年铩羽而归，一举奠定了反破解的巅峰！
而此刻昏黄的灯光下，少年面前的MacBook Pro 中运行的正是XMind！
经过进一步的搜索，发现 Xmind 4412 行代码中认为this.activationStatus === u.ACTIVATION_STATUS.VALID 表示激活，否则显示激活按钮。
而this.activationStatu来自 e.status ，搜索一番后发现:
代码来自这里，E.value 如果为 NULL，则返回试用ACTIVATION_STATUS.TRIAL，所以我们需要关注N(e.rawSubscriptionData)这个数据。
函数 N 如下：
而 d 实际上值为
e.rawSubscriptionData 来自于抓包。
{"status": "Trial", "expireTime": 0, "ss": "", "deviceId": ""}，status 如果为“sub”表示订阅有效，expireTime 表示到期时间，其他值不管。
所以我们只要伪造返回数据即可，自己生成一对密钥，然后伪造加密数据:
-----BEGIN RSA PUBLIC KEY-----
kxo/6nn0xRDFM4Y+QKMrztEb64JvpKxUI4QFnn67PDJtW3QnvvQNJKzO+xWFDNKZ
-----END RSA PUBLIC KEY-----
- ----BEGIN RSA PRIVATE KEY-----
j9uFspMaP+p59MUQxTOGPkCjK87RG+uCb6SsVCOEBZ5+uzwybVt0J770DSSszvsV
AoGAVJClyFiYDGChDKNA++JDFFj+nuEwe/kE9CJvS3vH4HYOyKRC6/MwWntE75TZ
AshUlPiKZ7msDq38+GQmVIHvfOrN8iiyC3Jr39Z2szEN8BECQQDt8m8evi1PFoNg
06xFkRhbAkEAyctaIMSC9FPY/CL1MYKSRvS7ZZYoHh8DZF/NCnt9EmyEM3KPM/xJ
9mqYsHeJDsgNJPJKXek4LTH06ALpXO2U6PVFd5BrR9oYmlqZf2CGBe+FnQJBAJCc
hKGduBmtYN3lZMf5fxUCQHRhDYJe4nVVw7spQRf5zwni4xUuTFicDMaiMLedTLBF
-----END RSA PRIVATE KEY-----
我伪造的信息
eeZRXhL4ZY6ftIFDi1JU9XA1mqJaUuiJFgmZySEz50u/HW31e4Tucf4jkCXPRJO3fsLcUYXgK9fjY4H6FnUK4Wh5xBxAdUx+3p986xXZg85fEKtyxyZmuCAff8MNvOBsOLxmJkN2i4+iyuDGQkmhhFx3k60RkeczyV80BM9lbWI=
下面就是考虑怎么替换这个返回值。
少年微微皱眉，分析到现在，却没有任何实质性进展，不禁有些急躁。
0x02 利用NodeJS模块缓存进行Hook
如本文标题所见，本文主要是通杀 Windows 版本，而 Windows 版本有 bytecode字节码加密，所以不能像 macOS 上修改 js 一样轻松。
我们知道 nodejs 中有一个概念叫模块缓存，这是为了优化性能而设计的。
让我们来看上方一段代码，利用模块重导出技术我们成功 Hook 了 Main.js 并修改了加密函数的 key 为我们自己的 key。
我们只需要在 main.js 文件头部加上一行引入即可。
我们已经成功注入进去代码，实现了无侵入式修改。
下一步，我们伪造 Http 返回值:
对于这种情况我们分析代码可知:
s.useAccountStore这里就是前端的 localStorage 存储，所以肯定是读取的我们伪造的信息毋庸置疑，但是为什么还提示升级？其实是我们的公钥Hook没有覆盖到 renderer 层js代码，所以我们手动替换所有的公钥：
=String.fromCharCode(45,45,45,45,45,66,69,71,73,78,32,80,85,66,76,73,67,32,75,69,89,45,45,45,45,45,10,77,73,71,102,77,65,48,71,67,83,113,71,83,73,98,51,68,81,69,66,65,81,85,65,65,52,71,78,65,68,67,66,105,81,75,66,103,81,67,68,89,72,51,49,108,48,108,108,105,99,66,97,118,98,85,90,82,103,48,121,49,76,110,73,10,50,74,74,117,80,90,97,107,48,52,57,56,119,71,109,75,48,78,43,107,115,113,67,122,65,48,88,85,102,67,103,81,53,69,57,105,116,89,121,80,117,84,43,122,54,80,122,47,43,48,113,54,78,101,65,112,107,87,99,110,67,47,84,104,10,87,81,89,54,90,108,69,79,77,111,110,114,104,80,117,98,56,122,115,87,89,79,90,122,99,107,81,117,116,120,51,106,110,54,107,43,54,90,88,120,55,121,85,98,98,107,120,73,107,43,119,113,87,103,110,108,81,120,110,120,54,84,77,100,10,83,51,114,103,111,51,114,52,98,108,70,84,87,105,54,69,69,81,73,68,65,81,65,66,10,45,45,45,45,45,69,78,68,32,80,85,66,76,73,67,32,75,69,89,45,45,45,45,45)
替换为
=String.fromCharCode(45,45,45,45,45,66,69,71,73,78,32,82,83,65,32,80,85,66,76,73,67,32,75,69,89,45,45,45,45,45,10,77,73,71,74,65,111,71,66,65,76,117,81,88,69,76,119,117,71,107,68,68,43,73,89,84,114,114,83,78,103,122,116,87,75,54,112,100,98,77,51,98,66,68,87,86,116,81,101,80,54,111,74,87,98,89,49,48,80,67,80,50,52,87,121,10,107,120,111,47,54,110,110,48,120,82,68,70,77,52,89,43,81,75,77,114,122,116,69,98,54,52,74,118,112,75,120,85,73,52,81,70,110,110,54,55,80,68,74,116,87,51,81,110,118,118,81,78,74,75,122,79,43,120,87,70,68,78,75,90,10,119,66,53,107,80,90,48,87,71,82,79,66,103,65,87,106,112,50,47,118,54,104,85,78,47,49,43,74,87,111,73,119,68,105,108,112,97,48,76,119,72,90,56,79,77,118,99,121,117,47,54,108,65,103,77,66,65,65,69,61,10,45,45,45,45,45,69,78,68,32,82,83,65,32,80,85,66,76,73,67,32,75,69,89,45,45,45,45,45)
下载我写好的 js 文件，解压到 main文件夹内，然后在 main.js 文件头部增加一行"require("./hook")"即可。
替换完打包重新运行看看:
少年眼神火热的看着 CTF 大会最高荣誉奖杯，冷笑道：“当年你欺我年少无知，今日我便双手奉还！”
少年冷笑一声，便排出四文大钱，高声叫到：“你可知道Nodejs的js有几种Hook劫持方法？”
“没错！这个自信睥睨的气息！是他！就是他！”
”本以为又是一场毫无悬念的Rank，没想到曾经陨落的天才居然绝地反击！实力更胜从前！“
app.asar的路径=Xmind 安装目录中的 resources 文件夹中的app.asar文件完整路径
只见少年熟练的在 Windows 下安装 nodejs最新版本，cmd执行 npm i -g @electron/asar 安装 asar 工具包，随后打开 cmd 执行 "asar extract app.asar的路径 临时文件夹的路径"解包 asar 文件为源代码。
pack表示打包
复制文件只是第一步注入，第二步是替换所有 js 文件里面的公钥为我自己的公钥:
接下来Sublime Text/VSCode 搜索替换所有js里面的的公钥为我的 RSA 公钥，具体操作和替换的代码在上面有，仔细查看。全部替换并保存所有文件后并打包回 app.asar就完成了！
解包出来所有的js文件批量搜索替换即可，不用一个个去替换。
说白了就是搜索替换文本，把上面的fromCharCode替换成下面的fromCharCode。
还有，如果搜索结果搜索不到这串公钥说明你搜索范围有问题，我要你搜索的是 main文件夹同级的renderer文件夹内的所有 js 文件，而且不要用 vscode 格式化 js 文件！这些 js 文件应该是压缩好的，格式化js文件后会搜索不到！！
替换示例：
打开 Xmind 后登录账号 123 密码 123
随后便用力打开xmind:
"这不可能！"Xmind丶顶针珍珠惊呼道，惊骇溢于言表！台下更是爆发出阵阵尖叫！
“回来了，一切都回来了！” 少年站在聚光灯下，享受着这awesome的moment，哈哈狂笑道：“你....输了！”
包工头把我的铁锹锤烂了，问我水是不是不要钱💰。
免责声明：
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。
Mail To:Service@52pojie.cn
- 作者:Wilson Zeng
- 链接:https://wilsonzeng.com/article/38a2a03b-8b35-473d-a3eb-0713d4ba0456
- 声明:本文采用 CC BY-NC-SA 4.0 许可协议，转载请注明出处。