本脚本仅供个人学习研究之用，请勿用于商业用途或对外传播，并于测试后及时删除。 

 [image] 
把下面的脚本复制保存到文件cwe602_poc.py 
使用命令    python3 cwe602_poc.py forge --days 3650  # 写入伪造授权 
#!/usr/bin/env python3
# -*- coding: utf-8 -*-
"""
CWE-602 授权状态伪造 —— 复现工具
目标：Apipost 单机版 macOS arm64 v2.0.0 (com.apipost.offline.fe.desctop.cn.8.x)

性质说明
--------
本工具是【验证/复现】工具，不是安装包、不是破解补丁：
  * 不修改应用 bundle 内任何字节（不碰 .jsc / asar / Mach-O / Info.plist）
  * 不触碰代码...