2023-07-21 203
提到越狱,很多人都知道ios的越狱,安卓的root也属于此类,这些越狱的步骤大致有以下两步:
1. 寻找漏洞,将对设备的控制权提升到root级别。
2. 破解所安装应用的数字签名认证,以安装非应用商店应用。
刚刚发布的Windows 8,第一次加入了应用商店的功能,由于用户安装完win8之后,直接就拥有了管理员权限,所以越狱的工作就只剩下了第二步。
[原理]
在win8下,要安装新的Metro界面的应用程序,正常途径只有两条:
1. 注册windows账号,从官方应用商店下载安装程序。
2. 安装一个Virsual Studio 2012自己开发程序,但仅限于本机调试运行。
除此之外,其实还有两条路可走,第一条路是注册微软的开发者账号,然后就可以安装非认证的应用程序了,前段时间出来的一些越狱工具,如Win8优化大师,走的就是这条路,将应用商店账号提升为开发者账号。
但这条路有致命的弊端,不可能所有用户都注册成开发者,开发者账号现在注册很容易,且免费,但指不定哪天就像Apple一样一年100美刀了,到时候微软大量封杀咋办?
如此以来,现阶段就剩下一个办法了:
微软在Windows 8企业版中提供了一个可以让用户自由安装应用的功能"Sideloading",要使用此功能,需要满足以下条件:
1. 在注册表或组策略中启用"允许安装受信任的应用程序".(具体注册表位置在:HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsAppx下的AllowAllTrustedApps键值,设为1即可)
2.将计算机加入一个域,此域的主控计算机必须有Sideloading功能的激活密钥(也可在本机安装密钥)。
第一条很好办,那么所有的文章就要在第二条上做了,请继续往下看。
[破解过程]
kost的办法是hook windows store服务,使其认为计算机已经加入合法的域,从而达到越狱的目的,他提供了一个wsservice_crk.dll文件,通过注册为LocalServiceAndNoImpersonation组的服务,在后台运行。
这样一来,应用可以装了,可是应用在哪里呢?当然要有人先下载,然后再破解,再发布,ios的用户对这些再也熟悉不过了。
要自己发布app,需要准备四个工具,makeappx、signtool、makecert和pvk2pfx,具体用法下面会提到。
首先从应用商店下载并安装应用(TMD还得自己装啊),所有应用的安装位置都在C:Program FilesWindowsApps下,注意:此目录先必须显示隐藏文件,并对其赋予权限才可以打开。
将你要安装好的应用连带目录整个拷贝出来(目录名以字符串表示,要是不清楚是哪个的话,打开就可以看到应用名称),删除其中的microsoft.system.package. data子目录(隐藏文件夹)。
第一步,你需要一个根证书,需要使用makecert和pvk2pfx两个工具:
makecert -r -pe -n "CN=microsoft" -a sha256 -cy end -sky exchange -b -e -sv .pvk .cer
"CN=microsoft"中的microsoft代表颁发者,可以自己设,两个文件名必须一致,这个也由你自己取。输入完回车后会弹出一个对话框要求你输入私钥,要输入三遍,选一个你能记得住的密码吧,后面要用到,全部完成后会生成一个pvk和一个cer文件。
pvk2pfx -pvk .pvk -spc .cer -pfx .pfx -pi
最后生成的pfx文件就是你要的根证书了。
第二步,程序文件包打包:
在打包前修改程序文件夹下的AppxManifest. 文件,将Identity项的Publisher属性改为"CN="并保存,然后打开cmd,进入MakeAppx工具所在目录输入:
MakeAppx.exe pack /d /p
生成的程序包文件名需以appx结尾。
由于appx应用必须进行数字签名才可以安装,所以用刚才制作的根证书为程序包签名:
signtool sign /v /a /fd SHA256 /p /f
第三步,签名完成后的appx文件可以安装了,以管理员权限运行PowerShell,输入:
Add-AppxPackage
进度条走完后打开你的开始屏幕,恭喜你!安装完成了!
[越狱后能干什么]
1.安装付费应用,由于Windows store现在的软件数量极少,优秀的付费应用更少,破解付费并不是本文的范畴,以后有时间再写原理和过程,kost提供了一个TokensExtractor工具来破解付费应用,破解后可以发布给别人安装,好像现阶段网上还无人发布。
2.离线安装程序包,由于Windows store在国内访问慢如蜗牛,有些地方甚至要改DNS才能打开,所以离线安装绝对是中国人的首选。
3.安装自己开发的、别人开发的无法通过微软审核上架的应用(万恶的审核制度见鬼去吧!)。
[终于轮到我写的工具了]
大众都喜欢傻瓜化工具,那么让我来做好人吧,上面的过程已被我集成到几个小按钮上,为了不让大家伙更懒,安装应用还是要通过上面那条命令(别扔臭鸡蛋):
注意:只支持64位的企业版win8,32位以后我会补上的,选项中可以设置后台破解服务的名称,和你自己的证书信息,证书文件自带,在certificate目录下。必须右键选择用管理员权限运行。
随着越狱的出炉,非官方的应用商店,类似ios上的cydia,还有盗版软件中心之类的预计会很快粉墨登场,而各大杀毒软件公司对越狱补丁的态度也将很值得玩味,我已经嗅到了战争的味道……
原文链接:https://000nw.com/20297.html
=========================================
https://000nw.com/ 为 “电脑技术吧” 唯一官方服务平台,请勿相信其他任何渠道。
电脑技术 2023-07-23
应用技巧 2023-07-23
系统教程 2023-07-23
系统教程 2023-07-23
软件办公 2023-07-11
软件办公 2023-07-11
软件办公 2023-07-12
软件办公 2023-07-12
软件办公 2023-07-12
系统教程 2023-07-23
扫码二维码
获取最新动态