App Store彻底沦陷 十数款软件(游戏)破解完成 1字众疯狂升级中

人坏坏

今天必将铭记史册（iPhone破解史），App Store彻底沦陷，十数款付费软件－大多数是排行榜首位的付费游戏，已被破解并发布，就在我投递此文时，仍然有产品在不断的发布中。
之所以有这样的爆发性效应是，因为国外破解论坛发布了一个通用的破解方法，只需要iPhone用户购买一款付费软件，就可以用一个公式化的方法来破解其它的付费程序，然后就可以发布给其它用户－不是所有用户都需要购买一款付费软件。
& }9 g* p; \# j, X5 g% v& W/ I# s2 ~3 [
7 m' E* z  D* z$ @               

已破解软件游戏列表:

5 K) T" p! k( g8 ]* sVay RPG游戏
猴子球
6 h$ L9 D# X# iChopper
8 A7 b  _. R  C- y& f& q. CiGotchi
Crash_Bandicoot_Nitro_Kart_3D 古惑狼賽车
. ^- f: O, x; G; V! M+ oEnigmo 魔法水滴
, s; [- |! d/ D4 m0 O1 n7 {iPinball 彈珠台
DizzyBee
Moto Racer
Bomberman 炸彈人
Dreigit
: A- F  q5 Z4 G1 T' R) ZTrism 俄羅斯方塊
) ]+ j( s+ ]$ W( W" k  g% ?FileMagnet 檔案管理,只for MAC
0 l% [9 ?$ F6 Q, {  B0 `3 R1 xTaxes Hold'em 德州樸克
* j6 _4 B, O' A# S+ O
/ S4 _- O7 L2 S2 p
/ A( |$ \- V* Z/ c0 ^

( J7 I( J* W  S+ i7 Z$ m1 d' J1 o1 rAppStore收费软件破解法（翻译）
8 j9 ]' b- Q  C$ h' t5 X国外论坛已经有好多人证实是有效的的。但破解的前提是有一份已购买的能在iPhone上运行的软件。小东，你买了这么多，现在可以出手了。

你需要以下东西-
1.GNU Debugger for iPhone （GDB）
2. otool for iPhone
1 H4 X& y! s8 B) t3. 合法购买的程序
! V: ~) A+ C: h* W# [, w$ s% h1 s4.SSH
' y; S( d. z# ^1 O. v
otool  和 gdb 可以通过 cydia 安装。 gdb 是GNU Debugger，otool 位于 toolchain 中。 下载之后， 检查权限，确认设置为755。然后重启你的 iPhone。
) l* X/ R3 X5 w% _4 k
首先在 iPhone 上运行 otool。

1. otool -l path/to/myapp.app/xyz

复制代码

这将给你很多信息，我们感兴趣的是 LC_ENCRYPTION_INFO。 它看上去就像下面这样-

Load command 9
) I4 o  w& U9 h! r! i5 j* ncmd LC_ENCRYPTION_INFO
  t' Z8 }- y# Z8 Zcmdsize 20
+ Q6 n: l3 F0 |5 w3 z. h: e% o; R- Acryptoff 4096
cryptsize 798720
% E( ~( i; k: ~% u6 a5 Icryptid 1
Load command 10
8 Y( h* |) B7 V& h3 E0 L: j3 m
& F' s+ l$ z& icryptid 意思是程序是加密与否标志。 1= 加密的 0= 未加密

( J/ d' ?# ~8 r: Tcryptsize 是加密后的字节数。 注意前面的 4096 字节是未加密的 (mach-o header)。

- G6 s5 U* U* E2. 现在我们用 gdb 将 iPhone 内存中已解密的程序 dump 出来。

; }: J/ Y1 j( P, h运行程序；

% v6 y% o/ ^6 f6 R运行以下命令

1. ps ax

复制代码

它会列出 iphone 中正在运行的进程。

# P' s" C+ R, }, M$ I现在我们用 gdb 分析进程。 PID 是进程ID。有上面的命令查出。

1. gdb -p <pid>

复制代码

这需要一点时间.....

+ u) N' e) @* Y现在可以抓取 dump 了。在gdb 中用下面的命令 dump 内存。 我们想要的是从 0x2000 开始直到结束的一解密数据。

1. dump memory dump.bin 0x2000 0x20000

复制代码

我们完成了，退出gdb。

& J& |- T  j1 i, e3. 现在我们用hex编辑器将它们合并。

用 dump 的数据将原版可执行程序文件中从 0x1000 开始的数据替换掉。 然后修改加密id。 它通常在 0x800 里。现在将它保存为新文件。传回iPhone。并将它重新签名：

1. ldid -S myapp

复制代码

a860fei

GNU Debugger for iPhone是在WINDOWS的环境下运行吗？在哪里有下载？

KING

GNU Debugger for iPhone，看名字应该是在iPhone上运行的调试工具吧。