清除我的马克 叉 4.11.5 简单优化

首先声明

首先我是良民，国内代·里·商别在这理发店。
文章来自国外大佬QiuChenly的分享，我反正不认识这个人。
文章仅供技术研究交流，不得用于非法牟利并谢绝任何形式的传播。可能造成的一切法律责任由使用者、传播者承担，文章仅用于技术研究交流,其他一切责任作者概不负责。

没有图是否不够精彩，所以我选择先来个大的。

973E6C508E6C7B6C69F5ADC9ADD551FD.jpg

有一说一不吹不黑纯路人

1. 准备IDA Pro 7
2. Hopper Disassmbler Demo 版本即可。
   HD用来可视化伪代码，IDA的伪代码有误导。如果IDA中的伪代码令人困惑，可以使用HD查看后在IDA中修改。
3. 这可能是一片废话不多但是细节也不多的分析，被起诉太可怕了。
4. 仅用于技术研究交流不得进行牟利或任何形式的传播！！！！

破解主程序

找到.app/MacOS中CleanMyMac-X二进制文件载入IDA,搜索isAppActivated，找到此函数。

__text:0000000100033339 __CMMacPawAccountActivationManager_isAppActivated_ proc near__text:0000000100033339                                         ; DATA XREF: __objc_const:0000000100627320↓o__text:0000000100033339__text:0000000100033339 var_8           = byte ptr -8__text:0000000100033339__text:0000000100033339                 push    rbp__text:000000010003333A                 mov     rbp, rsp__text:000000010003333D                 sub     rsp, 10h__text:0000000100033341                 lea     rdi, [rbp+var_8]__text:0000000100033345                 mov     qword ptr [rdi], 0FFFFFFFFFFFFFF9Ch__text:000000010003334C                 call    sub_100373380__text:0000000100033351                 test    al, al__text:0000000100033353                 jnz     short loc_100033368__text:0000000100033355                 mov     edi, 1__text:000000010003335A                 xor     esi, esi__text:000000010003335C                 call    sub_100013463__text:0000000100033361                 cmp     rax, 9__text:0000000100033365                 setz    al