一个基于 Deno/TypeScript 的命令行小工具,通过改写 Brave Origin 浏览器的 Local State 配置文件伪造购买校验与 SKU 凭据,从而在 Windows 与 macOS 上解锁其付费功能。
适合研究本地授权校验机制的安全爱好者 · 能自己读源码并从源码编译的开发者
亮点
只改本地配置文件
不注入进程、不替换二进制,仅重写 Brave 的 Local State JSON 中的购买状态与 SKU 字段,理论上删档即可还原。
双平台自动识别路径
脚本运行时自动判断 Windows 或 macOS,定位对应的 Brave 配置目录,省去手工找 Profile 路径。
Deno 免环境预编译包
Release 提供 unlock-win.exe 等独立二进制,不装 Deno 也能双击运行;也可用 deno task 自行交叉编译。
绕过订阅付费本身
目标就是跳过 Brave Origin 的购买验证,这是它的全部价值,也是它全部风险的来源。
取舍
选它的理由
- 实现方式极轻,只动一个 JSON 配置文件
- 源码是可读的 TypeScript,几百行内能自己审完
- 提供 Windows 免依赖 exe,一步到位
- 改动可逆,删除配置或重建 Profile 即可恢复
先想清楚
- 在公司电脑或受合规审计的环境里使用
- 想省事直接下载 exe 双击运行
- 依赖浏览器保存密码与登录态办公
- 绕过付费校验,违反 Brave 服务条款且有法律风险
安全警示
- 工具用途是伪造 Brave Origin 的购买校验与 SKU 凭据,属于绕过商业授权,存在违反服务条款与许可协议的法律风险。
- Release 提供的 unlock-win.exe 等二进制未做代码签名,也未公布哈希校验值,无法证明与仓库源码一致,存在被替换或夹带的风险。
- README 中的 git clone 地址指向 brave-origin-windows-unlocker,与当前仓库名 brave-origin-unlocker 不一致,仓库改名与重定向会增加冒名仿制的识别难度。
- 项目未设置 SECURITY.md、无安全公告与漏洞上报渠道,Issue 与 PR 均为 0,出现问题缺乏响应机制。
- 会直接改写浏览器 Local State 配置文件,一旦写入出错可能影响该 Profile 的偏好设置与登录状态。
基于公开资料与 AI 分析整理,仅供参考,请自行核实。
同类推荐
查看全部更多「浏览器」软件
Soul浏览器
浏览器免费增值SoulSoft 出品的安卓浏览器,主打强力广告拦截、网页视频与图片批量下载,并把布局、菜单、手势、标签栏全部开放给用户自定义,安装体积和内存占用都很小。
Helium
浏览器开源基于 Chromium 的开源桌面浏览器,默认拦截广告、追踪器和 Cookie 横幅,去掉全部 Google 服务依赖,界面极简,兼容全部 Chromium 扩展,联网服务可自托管。
Brave Origin
浏览器开源Brave 官方推出的极简版浏览器,只保留 Shields 广告拦截与隐私防护内核,可彻底关闭钱包、奖励、Leo、VPN、新闻等附加模块,并移除使用 ping 与 P3A 统计,售价 59.99 美元一次性买断,Linux 免费。
Zen浏览器
浏览器开源基于 Firefox 内核的开源浏览器,用工作区、紧凑模式、Glance 快速预览和分屏重做标签管理,主打不靠用户数据变现的隐私优先体验。
Via浏览器
浏览器免费不到1MB的极轻量安卓浏览器,主打秒开低占用,内置广告拦截、脚本扩展、资源嗅探与深度定制能力,是追求纯净上网体验的极简之选。
CentBrowser
浏览器免费CentBrowser 是一款基于 Chromium 的增强型网页浏览器,内置鼠标手势、超级拖拽、内存优化等功能,并支持完全便携运行,专为追求高效操作的 Windows 用户设计。
AI 整理的软件知识库
AI 整理软件资料、版本动态、更新通知、订阅权益与对比分析,沉淀可复用的工具知识。