去官网看了下发现 Hopper v4 的 Linux 版本也可以下载了，于是下载试用了下。
搜索字符串“Try the Demo”发现函数 ShowLicenseDialog（0x00000000004f9b30）中存在调用：
1 2 3 4 5 6 7 8 | 00000000004f9d87 mov rbx, qword [r14+0x80] ; CODE XREF=ShowLicenseDialog+557, ShowLicenseDialog+577
00000000004f9d8e lea rsi, qword [_ZTSSt11_Mutex_baseILN9__gnu_cxx12_Lock_policyE2EE+2549] ; "LicenseDialog"
00000000004f9d95 lea rdx, qword [_ZTSSt11_Mutex_baseILN9__gnu_cxx12_Lock_policyE2EE+3179] ; "Try the Demo"
00000000004f9d9c lea r15, qword [rsp+0x50+var_40]
00000000004f9da1 xor ecx, ecx
00000000004f9da3 mov r8d, 0xffffffff
00000000004f9da9 mov rdi, r15
00000000004f9dac call j__ZN16QCoreApplication9translateEPKcS1_S1_i
|
gdb 调试，在该函数设置断点。启动后触发端点，回溯如下：
1 2 3 4 5 6 7 8 9 10 | Breakpoint * 0x4f9b30
pwndbg> bt
...
|
中间几个是 Qt 的相关设置，最后定位到：
1 2 3 4 5 6 7 8 9 | 00000000005f50e9 call CheckLicense ; CODE XREF=sub_5f5090+20, sub_5f5090+35
00000000005f50ee test al, al
00000000005f50f0 jne loc_5f513c
00000000005f50f2 lea rbx, qword [rsp+0x70+var_70]
00000000005f50f6 mov rdi, rbx ; argument
00000000005f50f9 mov rsi, r15
00000000005f50fc call sub_4f4670
00000000005f5101 mov rax, qword [rsp+0x70+var_70]
00000000005f5105 mov rax, qword [rax+0x1a8]
|
0x00000000005f50fc 处的调用向上看，发现典型的 test/jne，确定 CheckLicense（0x00000000004f7660）就是真正的校验函数，
patch 如下：
1 2 | 00000000004f7660 mov eax, 0x1 ; CODE XREF=sub_5bd550+1013, sub_5f5090+89, sub_5f5090+129, sub_5f9760+15, sub_5f99a0+8, sub_5f9b00+8, sub_5f9c60+8
00000000004f7665 ret
|
爆破大法好；）
