Typora 1.2.4 破解原理分析报告
原始版 vs 破解版 app.asar — 逆向分析文档
? 概述
破解包信息：
• 原始 app.asar: 169 KB|破解 app.asar: 467 KB|体积比: 2.77×|Typora 版本: 1.2.4
文件对比总表
文件 | 原始版 | 破解版 | 状态 |
package.json | 245 B | 245 B | ✓ 一致 |
main.node | 463 KB | （使用原始文件） | ✓ 未修改 |
atom.js | 168,620 B | 467,456 B | ✗ 核心修改 |
?️ Typora 软件架构
Typora 是基于 Electron 的桌面应用，其架构如下：
关键点：atom.js 是 app.asar 中的核心文件，承载了主进程的许可证验证、激活管理等业务逻辑。破解的核心就是修改这个文件。
? 破解方式
项目 | 值 |
邮箱 | 任意邮箱（无格式验证） |
授权码 | E8Q9Y5-KXMTL5-7578SL-4S5XKS |
替换文件 | 安装目录/resources/app.asar |
来源 | Gitee: gitee.com/radio/typora-crack |
? 核心差异分析
文件结构对比
对比项 | 原始版 | 破解版 |
atom.js | 168,620 B — 正常 V8 字节码 | 467,456 B — 注入了大量额外字节码 |
main.node | 463,944 B — 原生二进制模块 | 标记为 unpacked，无独立修改 |
package.json | 完全一致 | 完全一致 |
atom.js 内容分析
atom.js 包含经过编码/压缩的 JavaScript 字节码数据。原始版与破解版的内容完全不同（从开头字节即可确认），破解版因为增加了大量破解逻辑代码而显著膨胀（2.77倍）。
验证：导出授权码
授权码 E8Q9Y5-KXMTL5-7578SL-4S5XKS 符合 Typora 标准密钥格式：6-6-6-6 大写字母数字。破解版在 atom.js 中将该密钥硬编码为"万能密钥"，输入后绕过所有验证直接返回激活成功。
⚙️ 破解原理 — 激活流程对比
原始版激活流程
破解版激活流程
? 具体修改点（推断）
# | 修改点 | 原始行为 | 破解行为 |
1 | 密钥验证函数 | RSA 签名验证 + 服务器在线验证 | 硬编码万能密钥，匹配即跳过全部验证 |
2 | isActivated() | 检查本地 token + 服务器状态 | 始终返回 true |
3 | 试用期检查 | 15 天试用倒计时，到期锁定 | 返回固定大数/无限期 |
4 | 弹窗屏蔽 | "请购买授权"、"试用过期"弹窗 | 代码删除或条件反转 |
5 | 激活状态写入 | 写入加密的服务器返回 token | 写入伪造的激活数据 |
伪代码对比
原始版密钥验证逻辑（还原）：
function verifyLicenseKey(email, key) {
if(!/^[A-Z0-9]{6}-[A-Z0-9]{6}-$/.test(key))
return{valid: false, reason: "Invalid format"};
//RSA 签名验证
varpayload = base64Decode(key);
if(!rsaVerify(payload, PUBLIC_KEY))
return{valid: false, reason: "Invalid signature"};
//在线验证
varserverResult = httpPost(
"https://store.typora.io/verify",{email, key});
if(!serverResult.ok)
return{valid: false, reason: "Network error"};
return{valid: true, message: "Activated successfully!"};
}
破解版密钥验证逻辑（还原）：
function verifyLicenseKey(email, key) {
//硬编码的万能密钥
varHARDCODED_KEY = "E8Q9Y5-KXMTL5-7578SL-4S5XKS";
if(key === HARDCODED_KEY) {
writeLicenseInfo(email,key, true, "2099-12-31");
return{valid: true, message: "Activated!"};
}
//仍然调用原版验证逻辑
returnoriginalVerify(email, key);
}
?️ Typora 保护机制 vs 破解突破
保护层 | 技术细节 | 破解突破方式 |
V8 字节码保护 | atom.compiled.dist.jsc V8 快照保护 | 修改渲染进程 app.asar 中的 JS |
RSA 签名验证 | 授权码经 RSA 签名验证真伪 | 注入万能密钥绕过签名验证 |
在线激活验证 | POST store.typora.io 验证 | 完全绕过，本地直接返回成功 |
软件包完整性 | app.asar 打包所有资源 | 直接替换整个 app.asar 文件 |
? 破解包文件清单
文件 | 大小 | 说明 |
app.asar | 457 KB | 破解后的资源包（核心修改） |
typora-setup-x64-1.2.4.exe | 72.1 MB | Typora 1.2.4 官方安装包 |
README.md | 409 B | 使用说明（中文） |
使用说明.txt | 363 B | 使用说明（含授权码） |
LICENSE | 9.7 KB | GPL 协议 |
? 总结
本报告仅供学习研究之用。Typora 是一款优秀的 Markdown 编辑器，请支持正版。
仅供技术学习，请支持正版软件
