不越狱安正版软件.doc

·不越狱安装正版软件
“不越狱免费安装正版软件”这并不是在讲故事。笔者提到的这位开发人员就发现了iTunes的漏洞,利用此漏洞用户可以无限分享iTunes账号,以此来达到让更多用户安装正版软件的目的。
第一步:下载iTunes软件(iTunes是每个苹果用户必须安装的一款软件)
关于iTunes的用途笔者就不在这里做介绍了,它是每一位苹果用户都必须用到的软件,相当于管理工具。
取消对本台电脑授权
如果你是苹果老用户并已经安装过iTunes软件,则首先需要取消对本台计算机的授权。第一步至关重要,此操作将直接影响到后续步骤。
操作步骤:打开Store菜单栏——从下拉菜单中找到“取消对这台电脑的授权”——输入iTunes账号及密码并取消授权。
小贴士:为了给予用户更多的安全服务,苹果只允许每台设备最多对5台计算机进行授权,授权之后用户才可正常使用iTunes功能。
我们本次利用的漏洞主要来自于iTunes本身,这个漏洞可以让用户绕过iTunes对账号的审查工作,下一页笔者将做详细介绍。
·为计算机加载虚拟授权
在解除授权之后,我们需要用到一款小软件,这款小软件可以对本台计算机进行虚拟账号授权。
在讲解虚拟账号授权之前笔者先给大家阐述一下iTunes的工作流程。一般来说,用户在App Store购买完正版软件之后,已经付费的软件列表会与ID进行绑定,这也就解释了为什么同一iTunes ID可以在无数台苹果设备上安装自己已经购买过的正版软件(以下将以iPad为例),而这正是比较流行的iTunes账号共享功能。
第二步:修改硬盘ID(将你的硬盘ID替换为分享者的ID,此举能成功绕过iTunes授权认证)
笔者前面说到iTunes最多只允许对5台计算机授权,那么iTunes如何完成记录工作呢?答案就在硬盘ID上,每个硬盘ID都是独立的,所以每完成一次授权iTunes就会在列表当中记录一次ID,累积到5个ID之后授权数量就达到上限了。
打开硬盘修改工具(图片来源于网络)
打开工具之后,我们会看见两大功能“保存授权文件和导入授权文件”,而系统卷序列号正是你自身的硬盘序列号。首先,我们需要将自身的硬盘序列号保存,保存完点击写入系统即可。操作完毕之后需要重新启动系统。
另外,此工具首次出现了“分享者序列号”字样,而这正是笔者之前所说的虚拟授权前身,这个序列号来自于已经购买过正版软件的用户硬盘ID,同一ID写入你的硬盘之后,iTunes就会误以为在同一计算机上进行操作,所以就成功绕过了授权检测。
同时,授权文件中还包括了软件购买人员的苹果ID,这一ID会写入iTunes Store当中,以此来保证你可以顺利安装购买过的软件。
操作步骤:保存自身序列号——写入分享者硬盘序列号——重启电脑
小贴士:运行此软件前需要保证你的硬盘非FAT 32格式,另外杀毒软件有可能会报毒,出现这一提示直接将软件加入信任即可。
在操作这一步时,保存自身的硬盘序列号非常重要。当你使用“分享者”的硬盘ID时有可能会出现iTunes无法安装的提示,如果遇见此提示只需恢复原有硬盘ID即可。
第三步:将硬盘序列号写入系统(由于需要模拟授权,所以会提前将信息写入到系统盘中)
因为虚拟授权文件会将分享者“账号及硬盘序列号”写