以下内容仅用于学习逆向工程。用到的工具有Hopper，lldb。
FauxPas是一款非常不错的项目检查工具。之前写过用FauxPas找到潜在Bug，介绍了FauxPas的功能。在使用过期后，尝试hack一下。
绕过证书窗口
使用的是1.4版本的FauxPas，先拖入Hopper，找到方法-[XAAppDelegate applicationDidFinishLaunching:]。读汇编代码到00000001000043cc时，可以看到一个条件跳转，后面的方法有 @selector(enterLockdownMode) 和 @selector(trialNagVC) 。那么看起来这里如果不跳转会跳出试用失败窗口，我们修改成
00000001000043cc jmp 0x10000446b这时候运行起来，打开了程序的主窗口，但是无法使用，菜单栏的打开是禁用的。
解锁UI
这个问题解决起来花费的时间比较多。将AppDelegate里的调用去掉了，UI依然未解锁。最后想到了直接去搞getter方法。找到了方法-[XAAppDelegate userInterfaceEnabled]:，这个方法里唯一的跳转，通过lldb调试发现走到了跳走的分支。我们把跳转禁用，UI就可以使用了。
0000000100004e56 nop阻止Sparkle弹窗
现在可以使用了，但是每次打开应用都会提示Insecure update error!。可以从弹窗中读到使用了Sparkle来做程序升级。在Github上的项目里搜索这段错误代码，找到所在的类SUUpdater。在代码里找到调用的地方
0000000100004cbd mov rdi, qword [ds:objc_cls_ref_SUUpdater]lldb调试也证实这里会在启动时被调用，随后弹窗。然后让后面调用的逻辑失效。
0000000100004ccb nop消除窗口过期提示
暂时还不知道怎么修改静态字符串。找到了加载的地方，阻止跳转到添加提示的代码段。
000000010010aa71 nop解除试用倒计时
至此基本完成了，唯一的遗憾是打开项目开始检查时会有15秒的倒计时，暂时还没有找到hack的方法。
