直入正题，例子还是原来的那个，有两个登陆都是有验证的，前面我们分析了如何动态调试获取账号密码，以及绕过验证。下面我们使用静态反汇编修改汇编逻辑来绕过验证。
使用Hopper打开可执行文件，前面通过dump头文件可以可以分辨loginTapped:和login2Tapped:这两个方法就是登陆按钮响应执行的方法，我们来到login2Tapped:处，
上面部分验证用户名，验证失败跳转到0xaace处。
上面部分验证密码，验证失败跳转到0xaace处。所以只要有一个不相等就会跳转到0xaace处。
而0xaace处正是跳出错误提示的代码。
所以我们要做的是就算比较不成功也不能跳转到0xaace处。只要把0xaa20 处的beq 0xaace改成nop就行了。同时也把0xaa90处的beq 0xaace改成nop。
然后再保存为可执行文件就好了。
但是由于我用的是免费版，所以我们看到很多功能都用不了，反汇编的也不是很全面，Show CFG也用不了，而且修改后保存竟然也保存不了。
那怎么办？没关系。用UE打开可执行文件找到代码对应的地方，Mach-o 的 __TEXT 段，__text节，这个已经在前面介绍过了。
在Hopper的最前面也可以看到。
从0xa618 到 0xae06 对应节中的文件偏移26136（0×6618）开始的2030 bytes。
所以0xaa20对应于文件偏移为：0x6a20，来到该处：
这里的55 D0就是原来的beq 0xaace，我们将其改成00 BF 也就是nop，保存之。其它地方修改方法一样。
修改保存完后，scp到设备，运行之，点击右边的登陆发现直接就到admin的界面，不提示账号密码错误了。
2831
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
