绕过 Adobe Audition 登录和许可验证

技术教程 2024/11/1 佚名

2 0 1

此破解不完全，仍处于试用期的话不能完全屏蔽弹窗。请继续阅读@冥界3大法王的续传

自古以来，A厂全家桶都是以CS（Creative Suite）的形式发售。破解CS系列非常简单，替换AMTLib.dll即可。
但是近几年A厂把这些程序搬到了CC（Creative Cloud）云平台上，下载安装运行需要注册，云同步和授权验证也需要联网。
在被Audacity的上古界面折腾得受不了以后，我把眼光转向了Audition。（A厂真香！）

在试用过期以后，打开Audition最明显的特征就是会出现一个遮蔽窗口，要求登录：

关掉窗口以后Audition就会直接退出。用Process Hacker定位到这个窗口以后尝试设置不可见，然而Audition的主界面仍然不可点击。
看来需要对Audition的逻辑进行分析。

使用CreateWindow系列API作为切入点。这个登录窗口的类名（Class name）为EmbeddedWB：

搜索Audition的所有模块，果然发现AuUI.dll里有这个字符串。

这块逻辑里加载了这个字符串，然后把它当作窗口类名（第二个参数，RDX）直接传入CreateWindowExW，正如我们所猜测。
向上看看这个函数的其余部分，发现有个字符串叫EMBEDDED_BROWSER_AUTH_WORKFLOW（嵌入式浏览器认证流），说明这个函数已经深入授权逻辑。
这个负责弹窗的函数并不是我们想找的。如果能绕过整个授权逻辑，而不只是跳过这个弹窗，岂不美哉？

下面要做的就是看调用堆栈，一层一层往上找。最后来到一个函数，它的开头是这样的：