【简要分析】记录一次卡密验证的简要分析

双眸

上班摸鱼期间，水群偶然间，看到个卡密软件

这种卡密类型比较少见，觉得挺有意思就分析玩玩

距离上次发帖也是时隔一年了，哈哈

不说废话上教程了
1. 首先安装软件看看，随便输入卡密试试

    可以看到提示激活码不存在，证明没有特定格式的激活码，继续分析


2. MT打开apk简要看看，会不会是JS写的，看到assets里并没有JS文件，初步判断不是JS写的

    这证明代码应该会经过java层，即关键内容可以在dex中拿到


3.黄鸟抓包分析一下该接口验证，emm，都是加密的数据


4.分析解密太麻烦了，时间仓促，直接上算法助手定位弹窗试试
  可以定位到弹窗位置
  在com.dy.livetools.ui.LoginActivity.onErrorMsg方法中


5.打开dex进入方法分析，
   转Java可以看到代码就这么点，只执行了个toast而已，这里并不是核心逻辑


6. 继续查找调用，往上分析，看看
   com.dy.livetools.mvp.persenter.LoginPersenter.onSucceedMsg方法中，
  转java可以明细看到Login关键字和一些可疑判断，这里应该就是核心卡密逻辑了

  根据代码逻辑他在判断返回的数据中，是否包含"01|1081"关键字
  如果包含，则执行一系列设置用户数据内容。
  既然这样，直接去用户类Userinfo，将数据设置成他卡密登录成功后的数据
   

7.关键数据就是username，updata，login这三个
  根据不同数据类型，赋值不同数据
  

8.因为根据判断，他要卡密返回的数据中包含"01|1081"关键字，才会进行后续操作
所以我们需要将判断改成""，不管他是否包含数据，就会执行后续操作



9.最后还要删除掉这段代码，因为我们随便输入卡密返回的数据中，
  并不包含正确内容，所以他无法正常读取，所以需要删除这段代码


10.最后加上一张效果图，随便输入卡密后，成功绕过了卡密验证，但只是绕过卡密验证而已！！！



总结，主要是简要分析了一下，这个卡密验证的逻辑，里面功能具体还有没有其他判断，
并未做实际分析，能否正常使用也不得而知！！！

时间仓促，教程我也就写的简洁了一些，哈哈

最后附上教程APP
https://wwp.lanzoup.com/iHUTF23nqrah  提取码 : fi2b, 你可以不限速下载哦

Conan

沙发？(˵¯͒〰¯͒˵)

丁墨

看看隐藏

一帽哥哥

看看隐藏

星坠入眼眸

感谢分享

A伍六七

隐藏

零星0523

看看隐藏

岩前

路过看看

vv看我

看看

扯野棉花

看看教程

的一

看看隐藏

小杰v

青青小草

板凳楼来了

晴、空

看看隐藏

Micro

看看你的