一直在搞跨平台的移动开发,之前家里的网络一直没安好,所以Titanium Studio都无法登录使用,因此研究了一下。
在使用Titanium Studio时需要登录,因此在hosts中加入
127.0.0.1 api.appcelerator.net
这样并不能绕开登录,但是可以使你在离线的情况下登录成功。
再一种方式就是破解Titanium Studio的登录过程:
Titanium Studio是来源于appcelerator收购的Aptana,而Aptana是基于Eclipse的JavaScript开发IDE,所以他的启动过程应该完全遵守Eclipse的规则。
在扩展Eclipse的时候,如果要自定义启动界面的话,必须创建一个org.eclipse.ui.splash.AbstractSplashHandler的实现,Titanium的实现是:
com.appcelerator.titanium.rcp.handlers.TitaniumSplashHandler
在TitaniumSplashHandler中,通过以下方法来自定义启动界面:
- createLoginComposite(this.mainComp);//Login输入Form
- createLinksComposite(this.mainComp);//按钮下方的链接
- createProgressComposite(this.mainComp);//进度条
这里就不说他们具体的内容了,重在于创建好页面后,它启动了一个线程,在该线程中,它调用了以下代码:
- TitaniumUserManager userManager = TitaniumCorePlugin.getDefault().getUserManager();
- userManager.loadSignedInUser();
- if (userManager.getSignedInUser() == null)
- {
- TitaniumSplashHandler.this.status = TitaniumSplashHandler.Status.USER_NOT_LOADED;
- }
- else
- {
- TitaniumSplashHandler.this.status = TitaniumSplashHandler.Status.USER_LOADED;
- }
所以可想而知,是在TitaniumUserManager类中,做的认证。
TitaniumUserManager.class在以下文件夹下:
TitaniumUserManager类中的代码大家应该都能看懂,不是很复杂!如果我们能够反编译这个类后,修改其中的认证过程,就能实现Studio的crack。但是发现这个类的处理还是比较多,我们把重点放在,loadSignedInUser方法中的以下代码上:
- boolean byPassLogin = EclipseUtil.isSystemPropertyEnabled("titanium.bypassAuthentication");
取到这个值后:
- if (byPassLogin)
- {
- if (username != null)
- {
- this.user = new TitaniumUser(username, password);
- }
- else
- {
- this.user = new TitaniumUser("anonymous", null);
- }
- }
可见在byPassLogin为True,username为空的时候,他会创建一个anonymous的TitaniumUser。那么我们就可以想办法把“titanium.bypassAuthentication”属性的值设置为true即可。
查看EclipseUtil.isSystemPropertyEnabled()方法,我们发现这个类很容易被Crack。
只需要在isSystemPropertyEnabled方法中,追加一下代码:
- if("titanium.bypassAuthentication".equals(option)) {
- return true;
- }
试着我们反编译EclipseUtil代码,修改isSystemPropertyEnabled方法后,再放回com.aptana.core_3.0.4.1340306105.jar中,覆盖plugins中的jar文件后在启动。
你就会看到不用输入用户名和密码了,直接进入了Studio中,至此,大功告成!
注意上图右下角以前是登陆用户名,现在变成了“Sign out”.
类似像“titanium.bypassAuthentication”这样的key还有“titanium.hideDashboard”,“titanium.dashboardUrl”等,如果需要你也可以这么来修改!