ShikiSuen
commented
10 months ago 目前的發現
奇摩輸入法的使用者辭典 db 是加密過的，路徑是：
~/Library/Application Support/Yahoo! KeyKey/SmartMandarinUserData.db已知奇摩輸入法的使用者語彙資料的匯出順序：
-
（Zonble 修復過的）奇摩輸入法偏好設定->詞彙管理->「匯出自訂詞資料庫」按鈕點擊之後，會發起 XPCConnection 呼叫
(any OpenVanillaLoader).exportUserPhraseDBToFile(_ path: NSString)函式。- (IBAction)exportDatabase:(id)sender { id ovService; // ...... ovService = [NSConnection rootProxyForConnectionWithRegisteredName:OPENVANILLA_DO_CONNECTION_NAME host:nil]; // ...... NSSavePanel *panel = [NSSavePanel savePanel]; [panel setAllowedFileTypes:[NSArray arrayWithObjects:@"txt", nil]]; [panel setExtensionHidden:NO]; [panel setCanCreateDirectories:NO]; [panel setNameFieldLabel:LFLSTR(@"Export As:")]; [panel setRequiredFileType:@"txt"]; [panel setTitle:LFLSTR(@"Export Database")]; [panel setMessage:LFLSTR(@"Exporting your own customized phrases database.")]; [panel setPrompt:LFLSTR(@"Export")]; if ([panel runModal] == NSFileHandlingPanelOKButton) { NSString *path = [panel filename]; if (ovService) { [ovService setProtocolForProxy:@protocol(OpenVanillaService)]; bool rtn = [ovService exportUserPhraseDBToFile:path]; if (rtn) { NSAlert *alert = [NSAlert alertWithMessageText:LFLSTR(@"Done!") defaultButton:LFLSTR(@"OK") alternateButton:nil otherButton:nil informativeTextWithFormat: LFLSTR(@"Your phrases are successfully exported.")]; [alert setAlertStyle:NSInformationalAlertStyle]; [alert beginSheetModalForWindow:window modalDelegate:self didEndSelector:nil contextInfo:nil]; } else { NSAlert *alert = [NSAlert alertWithMessageText:LFLSTR(@"Error") defaultButton:LFLSTR(@"OK") alternateButton:nil otherButton:nil informativeTextWithFormat:LFLSTR(@"Unable to export database.")]; [alert setAlertStyle:NSWarningAlertStyle]; [alert beginSheetModalForWindow:window modalDelegate:self didEndSelector:nil contextInfo:nil]; } } } -
(any OpenVanillaLoader).exportUserPhraseDBToFile(_ path: NSString)函式會緊接著呼叫BPMFUserPhraseHelper.OpenUserPhraseDB(&pathInfo, _loaderService)。
- (bool)exportUserPhraseDBToFile:(NSString *)path {
string ufn = [path UTF8String];
OVPathInfo pathInfo = _loaderPolicy->modulePackagePathInfoFromPath("");
OVSQLiteConnection *db =
BPMFUserPhraseHelper::OpenUserPhraseDB(&pathInfo, _loaderService);
if (!db) return false;
bool result = BPMFUserPhraseHelper::Export(db, ufn);
delete db;
return result;
}BPMFUserPhraseHelper.OpenUserPhraseDB()會呼叫Takao -> KeyRing -> SQLiteCryptoInit -> ObtenirUserDonneCle()來獲取密鑰。
OVSQLiteConnection* BPMFUserPhraseHelper::OpenUserPhraseDB(
OVPathInfo* pathInfo, OVLoaderService* loaderService) {
OVDirectoryHelper::CheckDirectory(pathInfo->writablePath);
string filename =
OVPathHelper::PathCat(pathInfo->writablePath, "SmartMandarinUserData.db");
loaderService->logger("BPMFUserPhraseHelper")
<< "attempting to open " << filename << endl;
OVSQLiteConnection* userDB = OVSQLiteConnection::Open(filename);
#ifdef OVIMSMARTMANDARIN_USE_SQLITE_CRYPTO
pair<char*, size_t> cle = ObtenirUserDonneCle();
if (cle.first) {
sqlite3_key(userDB->connection(), cle.first, (int)cle.second);
free(cle.first);
}
#endif
return userDB;
}- ObtenirUserDonneCle() 會藉由牛頭人（Minotaur）服務呼叫 Minos.GetBack() 函式來讀取源碼內已有的常數、來生成密鑰：
- 牛頭人模組會用到 OpenSSL 來解密正確的密鑰：
[該行動已宣告失敗]
macOS 14.2 缺少某些被奇摩輸入法硬依賴的 Objective-C API，直接導致奇摩輸入法本體罷工。
經過 Zonble 修復過的偏好設定 App 能運行，但因為奇摩輸入法本體罷工、而無法從奇摩輸入法本體取得使用者辭典資料。 （奇摩輸入法的偏好設定是單獨的 App，與輸入法本體之間使用 XPC 通訊。輸入法本體罷工，所以只會通訊失敗。）
目前只能呼籲各位奇摩輸入法使用者在升級到今後的 macOS 14.2 之前趕緊匯出使用者辭典資料，但總會有大量的漏網之魚。 「提瓦特行動（Operation Teyvat）」就是要幫到這些漏網之魚。
以下內容因行動失敗而作廢：