[🍎iOS] 쓰벌진짜 다뚫었다

[익명(122.39)]

저번엔 로그인된걸로 보이는거랑 + 탭바 수정, 피드 광고 차단까진 되고 쇼츠/영상 광고, 다운로드버튼, 영상내 ui 수정같은 대다수 기능이 안됐는데 이제 진짜 끝난듯

클로드 Opus 4.7 + Gemini pro + IDA(qiling 플러그인)

디컴파일에 사용한 툴은 이렇게 됨. 클로드가 진짜 GOAT

결론은 거의 모든 기능이 _ytpBool _ytpInt 의 인증 게이트를 거침

로그인 성공 > 라이센스 토큰 키체인에 저장 > 라이센스 검증 함수가 XOR로 버퍼들을 복호화, 인증 후 1(로그인됨) 저장

_ytp~~ : 0이면 기능 활성화x, 1이면 기능 활성화하여 Userdefault 값 읽어오는 매크로

그럼 헥스에디터로 1로 바꾸면 되지 않냐?

해봤는데 안됨. 오히려 영상 재생속도가 0.25로 계속 바뀌는 현상 나옴.

아마도 단순히 0일때/1일때가 아니라 라이센스 검증 함수가 XOR 버퍼들울 복호화시키면 이 값을을 읽어오는 과정을 거치는듯. 근데 그냥 1로 설정해두니 복호화 안된 쓰레기값을 읽어오면서 0.25로 강제되는 매크로가 생긴걸로 추정 (아니면 재검증하는 과정이 있을수도..)

>> 그냥 _ytp~~에서 읽어오는 방식 자체를 이전과 동일하게 바로 UserDefaults로 이어지게 만드니까 해결됨

5.2.1도 동일한 방식으로 적용되는지 확인해보겠음

*저번에 누가 댓글로 수정한 파일로 다시 ipa 만들려면 맥 있어야하는거 아니냐고 했는데 그냥 Payload zip으로 압축하고 ipa로 확정저 수정하면 됨. 서명은 라컨이나 사이드스토어가 알아서 해주는걸로 앎

- dc official App

[마늘오리(inner4821)]

글만 읽어도 ㅈㄴ 재밌네

[우울한전기(concert6087)]

와 축하한다 내 세션은 헛다리 짚고 계속 반복 시키니까 포기해버림 ㅋㅋㅋㅋㅋ

[우울한전기(concert6087)]

5.2.1도 후기 공유 부탁해

[익명(122.39)]

썅 5.2.1에서 다시 막힘.. 내일은 이쪽을 뚫어봐야겠네 - dc App

[익명(122.39)]

좀 헤맸는데 5.2.1도 똑같았음! _ptnRegisterBlock _ytpBool/_ytpInt 얘네들만 잘 고쳐주면 됨 - dc App

[우울한전기(concert6087)]

@ㅇㅇ(122.39) 정보 감사!

[FOX_(abandon9298)]

라컨은 서명없이 샌드박스안에서 앱 그냥 구동하는거라 상관없고 사이드스토어는 설치시에ㅇㅇ 얼른 성공해서 참여해라!!

[익명(39.112)]

보기만해도 재밌어 보이노 ㅋㅋ

[익명(106.101)]

확장자를 바꾸라는게 뭔말임? 유튭 기본 ipa 가 있어야 하는거 아닌가?

[익명(122.39)]

아 난 깃허브 릴리즈 페이지의 deb을 수정하는게 아니라 텔레그램에 dan이 올리는 패키징된 ipa를 unzip > Framework 폴더 내 YTLite.dylib 수정하고 다시 넣음 > 다시 zip 후 확장자를 ipa로 바꿈 이렇게 하고있음 deb으로 패치시키는거보다 이게 더 편할거야 - dc App

[익명(115.145)]

5.2.1 해봄? 5.2처럼 하니까 앱 켜자마자 꺼지는 증상 계속 나오더라

[익명(122.39)]

ㅇㅇ 잘쓰고있음 - dc App

[익명(122.39)]

앱 켜자마자 꺼지는거면 설정에서 크래시로그 확인해봐바 - dc App

[익명(115.145)]

앱이 아얘 안켜져서 크래시로그도 확인이 안되네 ipa를 공유하는건 안될까?

[익명(122.39)]

@ㅇㅇ(115.145) 나도 그냥 파일을 공유하고싶은데 갤 밖으로 퍼질까봐 못해주겠음.. _ptnRegisterBlock이 확인하는 숫자의 초기값을 0/1 바꿔주고 _ytpBool/_ytpInt에서 인증 됨/안됨 분기가 갈리는 지점을 찾아서 인증됨 분기로 넘어가게 해주셈 아님 본문처럼 바로 usersefault값으로 직통으로 이어지도록 바꾸던가 _dvnlocked, _dvncheck도 바로 인증된것처럼 값을 반환하게 하고 끝내버리면 ui상으로도 로그인된것처럼 보일거임. - dc App

[익명(115.145)]

@ㅇㅇ(122.39)
프롬프트 저렇게 넣고 패치해도 여전히 앱 실행 자체가 안되네 뭐 실행이라도 되면 로그를 gpt한테 줄텐데
https://filebin.net/54a5qscim9vqkjec
이런데 슬쩍 올려주면 내가 받고 바로 지울게

[익명(122.39)]

@ㅇㅇ(115.145) retrying 계속뜸 그냥 디코나 텔그 아이디 남겨봐 - dc App