PixPin_cn_zh-cn_2.2.4.0 解锁会员功能

PixPin_cn_zh-cn_2.2.4.0 解锁会员功能

PixAuth.dll

发现关键功能dll，有非常显眼的导出函数：isProUser，序号52其实内部调用序号53

地址               类型 序号 符号                                       符号(已解码)                                                         
00007FF9A72CE8C0 导出 52 ?isProUser@Application@PixAuth@@QEBA_NXZ public: bool __cdecl PixAuth::Application::isProUser(void) const
00007FF9A72DFC80 导出 53 ?isProUser@UserInfo@PixAuth@@QEBA_NXZ    public: bool __cdecl PixAuth::UserInfo::isProUser(void) const

序号52

bool __fastcall PixAuth::Application::isProUser(PixAuth::Application *this)
{return PixAuth::UserInfo::isProUser((PixAuth::Application *)((char *)this + 0x10));
}

序号53

bool __fastcall PixAuth::UserInfo::isProUser(PixAuth::UserInfo *this)
{return *(_DWORD *)(*((_QWORD *)this + 5) + 4i64)&& *((_DWORD *)this + 0xD)&& QDateTime::currentMSecsSinceEpoch() <= *((_QWORD *)this + 7);
}

patch 序号53

;public: bool __cdecl PixAuth::UserInfo::isProUser(void) const
00007FF9A72DFC80 | B0 01                    | mov al,0x1                           |
00007FF9A72DFC82 | C3                       | ret                                  |

限制

在线的一些功能肯定无效，如自动同步配置