破解 dyjit.so 的授权使用时间

exchen

定位到 dyjit.so 验证授权时间的函数是 _erfgergtergtetgrwehgryhrrjhtuj，其中判断的时间为时间戳 1544544000，2018 年 12 月 12 日，伪代码如下：

1. int __fastcall erfgergtergtetgrwehgryhrrjhtuj(int a1)
   
2. {
   
3.   int v1; // r8
   
4.   void *v2; // r6
   
5.   void *v3; // r0
   
6.   void *v4; // r4
   
7.   void *v5; // r0
   
8.   void *v6; // r0
   
9.   double v7; // r4
   
10.   int v8; // r1
    
11.   void *v9; // r0
    
12.   const char *v10; // r1
    
13.   int v11; // r0
    
14.   void *v12; // r4
    
15.   void *v13; // r5
    
16.   int v14; // r0
    
17.   void *v15; // r4
    
18.   int v16; // r5
    
19.   int v17; // r0
    
20.   int result; // r0
    
21.   const __CFString *v19; // [sp+4h] [bp-2Ch]
    
22.   const __CFString *v20; // [sp+8h] [bp-28h]
    
23.   void *v21; // [sp+Ch] [bp-24h]
    
24.   void *v22; // [sp+10h] [bp-20h]
    
25.   int v23; // [sp+14h] [bp-1Ch]
    
26. 
    
27.   v1 = a1;
    
28.   v2 = objc_msgSend(&OBJC_CLASS___NSDate, "date");
    
29.   v3 = objc_msgSend(&OBJC_CLASS___NSDateFormatter, "alloc");
    
30.   v4 = objc_msgSend(v3, "init");
    
31.   objc_msgSend(v4, "setDateStyle:", 2);
    
32.   objc_msgSend(v4, "setTimeStyle:", 1);
    
33.   objc_msgSend(v4, "setDateFormat:", CFSTR("YYYY-MM-dd HH:mm:ss"));
    
34.   v5 = objc_msgSend(v4, "stringFromDate:", v2);
    
35.   v6 = objc_msgSend(v4, "dateFromString:", v5);
    
36.   LODWORD(v7) = objc_msgSend(v6, "timeIntervalSince1970");
    
37.   HIDWORD(v7) = v8;
    
38.   v9 = objc_msgSend(&OBJC_CLASS___NSString, "stringWithFormat:", CFSTR("%d"), 1544544000);
    
39.   if ( (signed int)v7 >= (signed int)objc_msgSend(v9, "longLongValue") )
    
40.   {
    
41.     v10 = "请升级最新版";
    
42.     goto LABEL_5;
    
43.   }
    
44.   if ( access("/Library/MobileSubstrate/DynamicLibraries/LuaJitTK.dylib", 0) )
    
45.   {
    
46.     v10 = "插件不完整,运行失败";
    
47. LABEL_5:
    
48.     toast(v1, v10);
    
49.     goto LABEL_7;
    
50.   }
    
51.   v11 = luaL_checklstring(v1, 1, 0);
    
52.   v12 = objc_msgSend(&OBJC_CLASS___NSString, "stringWithFormat:", CFSTR("%s"), v11);
    
53.   v13 = objc_msgSend(&OBJC_CLASS___NSString, "alloc");
    
54.   v14 = luaL_checklstring(v1, 2, 0);
    
55.   v19 = CFSTR("bundleid");
    
56.   v20 = CFSTR("luaStr");
    
57.   v21 = v12;
    
58.   v22 = objc_msgSend(v13, "initWithCString:encoding:", v14, 4);
    
59.   v15 = objc_msgSend(
    
60.           &OBJC_CLASS___NSDictionary,
    
61.           "dictionaryWithObjects:forKeys:count:",
    
62.           &v21,
    
63.           &v19,
    
64.           2,
    
65.           CFSTR("bundleid"),
    
66.           CFSTR("luaStr"),
    
67.           v12,
    
68.           v22);
    
69.   v16 = CFNotificationCenterGetDistributedCenter();
    
70.   v17 = CFStringCreateWithCString(0, "luajitTK", 134217984);
    
71.   CFNotificationCenterPostNotification(v16, v17, 0, v15, 1);
    
72. LABEL_7:
    
73.   result = __stack_chk_guard - v23;
    
74.   if ( __stack_chk_guard == v23 )
    
75.     result = 1;
    
76.   return result;
    
77. }

复制代码

1544544000 对应的十六进制就是 0x5C0FDF00，操作的汇编代码是：
movw r3, #0xDF00
movt r3, #0x5C0F

如下图：

将过期时间改成 1644544000，也就是 2022/2/11 过期，对应的十六进为 0x6205C000，使用 Hopper 修改汇编代码为：

movw r3, #0xC000
movt r3, #0x6205

保存成为 dyjit_cracked.so, 完美解决。

丶信步沧桑

大佬 dyjit是哪里的东西

exchen

不知道是哪的，别人发给我的，说有使用时间限制，我分析了一下。

wulovey

exchen 发表于 2019-11-16 02:30
不知道是哪的，别人发给我的，说有使用时间限制，我分析了一下。

你好, 以前的一键新机就用了一段时间你的, 后面你不弄了,真可惜
这个dyjit.so, 能给我一份吗? 我刚好用得到, 谢谢