【MAC克星】命令行版本注入工具
2023-6-17 16:56:55 Author: 利刃信安攻防实验室(查看原文) 阅读量:6 收藏

  1. 终端进入本文件夹

  2. 执行 sudo ruby main.rb 启动注入程序。

  • 最低运行 macOS High Sierra 10.13

  • 编译SDK macOS 14.0

  • 目标部署平台 macOS 10.13

  • CMakeLists 环境变量

    • set(CMAKE_OSX_DEPLOYMENT_TARGET "10.13")

  • 检查二进制文件的最低macOS版本兼容性

    • find . -name "*.*" | xargs otool -l | grep -E "(minos|sdk)"

支持以下App的M系和Intel版本:

App版本ARM64Intel特殊要求
iShot2.3.5
Infuse Pro通杀
Parallels Desktop18.3.1
Surge5.2.0 2269
CleanMyMac X4.13.4, 4.14.0b1 测试版不要下大陆特供版
MWEB Pro通杀
App Cleaner & Uninstaller8.2
解优21.6.1~通杀
Omi录屏专家1.3.1~通杀需要从Mac AppStore 下载
OmniPlayer2.1.0~通杀需要从Mac AppStore 下载
Navicat Premium16.1.10~通杀需要从Mac AppStore 下载
Microsoft Office Word/PowerPoint/Excel/Outlook16.74 365订阅版需要从Mac AppStore 下载
Affinity Photo 2/Designer 2/Publisher 2 全家桶2.1.0需要从Mac AppStore 下载
ProxyMan4.8.0
Adobe 全家桶版本ARM64Intel特殊说明
Adobe PhotoShop24.5暂时没有Patch神经滤镜
Adobe PhotoShop Beta24.7.0 20230612.m.2205 9cfa76c x64支持创意填充/神经滤镜 需要随便登录个账户
Adobe Acrobat23.003.20201
Adobe Illustrator27.6.1

提示:

  1. 会自动扫描本地安装的App,你只需要在想注入的App后面输入y即可。

  2. Adobe App如果不想让官方ACC乱拉屎,可以用这个仓库下载v6版本的离线安装包: https://github.com/Drovosek01/adobe-packager, 然后配合AntiCC之类的组件运行Adobe产品。

警告

一定要关闭SIP,因为我使用的注入方式依赖于关闭SIP。

开源项目地址:

https://github.com/QiuChenlyOpenSource/InjectLib


文章来源: http://mp.weixin.qq.com/s?__biz=MzU1Mjk3MDY1OA==&mid=2247504707&idx=2&sn=9299883ebebb90a9ac5dfc27491dfa8d&chksm=fbfb638ecc8cea98b8437a573fac3ba80970b19132904858a0bb8d19f1f2372c4f4f5996529b#rd
如有侵权请联系:admin#unsafe.sh