吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 6064|回复: 85

[安卓逆向图文] 新手安卓逆向【4】-逆向只需两步!!!-某熊录屏app-【免登录+VIP会员】逆向教程

  [复制链接]
让IP飘一会 发表于 2022-2-7 14:26 | 显示全部楼层 |阅读模式

本帖最后由 让IP飘一会 于 2022-2-12 20:11 编辑

运行环境:
WIN10
涉及工具:
MT管理器,雷电模拟器
教程类型:
逆向限制,算法分析等


以下为图文内容:

0x1 目的:
1.本次逆向的目的是:主要是为了逆向某熊录屏免登录+VIP会员,毕竟会员的功能还是很多的
2.这次用的两个工具分别是 MT管理器,雷电模拟器



0x2 分析【免登录】:


1.可以网上搜即可下载,下载好app安装进雷电模拟器后,打开app后,可以看到的就是最开始的5秒广告然后就是提示你购买会员了,然后就是【立即登录】了,如下:
fakename.png
这里可以看出升级VIP的好处了
fakename.png


很多都是VIP才能自定义
fakename.png
2.废话不多说,先干掉登录先,实现了免登录后好操作,不过这次跟之前不一样,
因为直接搜login相关的有的时候也不是很准确,还得判断半天,这次不通过方法找,而是在资源文件【resources.arsc】里搜索字符串【立即登录】
步骤:打开MT管理器->安装包提取->MT2文件即可看到提取好的apk->
点击-查看->看到【resources.arsc】资源文件,编辑器 打开,选择【搜索字符串】搜索立即登录】,【MT需要会员才能如下:

fakename.png

fakename.png


fakename.png


fakename.png


可以看到只有这个结果,长按然后复制ID【很重要复制好后下一步用到


fakename.png


fakename.png




3.返回能看的.dex 文件的地方,然后按照之前的,随便点一个 class.dex Dex编辑器++ 打开,发起新的搜索,搜索内容就是上一步复制的 ID 【7F0F0479】,搜索类型->【代码】如下


fakename.png


fakename.png


fakename.png


fakename.png




4.可以看到搜到两个结果,我们点最后一个进去,如下:


fakename.png


fakename.png


5.看下是哪个跳转到这里的,长按 :cond_9d ,选择 349行 然后点进去就跳到那个判断那里了,
看到 349行 有一个判断 if-eqz p1, :cond_9d --> 意思:如果p1的值等于0,则跳转到 :cond_9d 即:立即登录



fakename.png

fakename.png


6.这里有两种改法 {:6_210:},改完这个免登录就算逆向了


第一种如下:339行 const/4 v2, 0x0 改成  const/4 v2, 0x1   【其实就是找到执行上面的那个判断 if-eqz p1, :cond_9d 前修改
改前
fakename.png

改后

fakename.png

第二种改法:  【直接在判断处修改 if-eqz p1, :cond_9d  改成   if-nez p1, :cond_9d  即 p1不等于0的时候跳转】
改前
fakename.png

改后
fakename.png

然后保存退出,注意:不要自动签名【因为最后要去签名,等连着改好vip再一起去签名,也是要MT会员才有{:6_221:}


0x3分析【VIP会员】:


1.跟上面,也是先去资源文件搜字符串 【会员】
步骤:点击-查看->看到【resources.arsc】资源文件,编辑器 打开,选择【搜索字符串】搜索 【会员】,
【MT需要会员才能{:6_221:}】,看到有个 【永久VIP会员】 长按复制ID,要选当然永久啦如下:



fakename.png


长按后 复制ID 【7F0F0477
fakename.png


2.返回能看的.dex 文件的地方,然后按照之前的,随便点一个 class.dex Dex编辑器++ 打开,发起新的搜索,搜索内容就是上一步复制的 ID 【7F0F0477】,搜索类型->【代码】如下


fakename.png


看到两个结果,点最后一个,如下:
fakename.png


fakename.png

fakename.png



3.可以看到这个方法就是输出p0的值  ,然后再赋值给上面截图的p1,而假如 p1大于0则符合  if-eqz p1, :cond_76  就跳过我们想要的字符串那个了,所以在
->g(Landroid/content/Context;)Z  方法下直接赋值 让p0等于 1 并返回,主要是看到中间还有一个f跳转,图省事 ,不在后面改预防不严谨【想再分析的可以继续跳】,如下:
改前
fakename.png


改后:在110下面加两行代码
const/4 p0, 0x1


return p0


fakename.png




4.然后保存、退出【不要自动签名】,最后去签名【MT会员才有{:6_221:},没有会员的,也可以NP选第一个就行了
MT管理器去除签名
fakename.png


NP管理器去除签名
fakename.png


fakename.png




5.去除完签名即可安装了,废话不多说,看效果


看到有会员标志 皇冠了{:6_201:}
fakename.png


可以看到会员功能正常使用
fakename.png


VIP会员的自定义浮窗图片功能,看下帅不帅

fakename.png

fakename.png

fakename.png

好了,整个逆向到此结束了,分析的部分中规中矩吧,难度不是很大的,看完想不想上手也试试,你也行的,感兴趣去试试吧

评分

参与人数 29威望 +1 HB +72 THX +13 收起 理由
爱编 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
longge188 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
虚心学习 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
Jawon + 2
九口 + 1 楼主辛苦了,这么多字都难得!
创客者V2.0 + 1
安雨生 + 1
一路走来不容易 + 1
消逝的过去 + 1
459121520 + 1
Wayne + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
尘埃阿 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
yexing + 1
庞淋元 + 1 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
飞刀梦想 + 1
a799968771 + 1
三月十六 + 1
在天一方 + 2 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
AllureLove + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
306739112 + 1
ghostxu + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
jflmao + 1
阿晋 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
东方 + 2 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
xuesh + 1
我是好人 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
temp + 1 + 1
zxjzzh + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
Shark恒 + 1 + 50 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
冥王星516932 发表于 2022-2-7 14:30 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
zBZnSURhcj 发表于 2022-2-7 14:33 | 显示全部楼层

谢谢分享
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
oQP27 发表于 2022-2-7 14:33 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
txMC4258 发表于 2022-2-7 14:33 | 显示全部楼层

谢谢分享
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
蚂蚁2849 发表于 2022-2-7 14:45 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
睫毛膏84621 发表于 2022-2-7 14:47 | 显示全部楼层

谢谢分享
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
茉莉79 发表于 2022-2-7 14:48 | 显示全部楼层

不知道说啥,给楼主顶一下吧!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
fMb42 发表于 2022-2-7 14:48 | 显示全部楼层

谢谢分享
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
yOdGemW 发表于 2022-2-7 14:48 | 显示全部楼层

谢谢分享
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表