【原创教程】Blutter+UN Mgr逆向记得记账App

不熬夜的听冬酱

Hello 我又来水啦
前几天发现一款特别好的记账软件（反正吊打市面上的那些花里胡哨的）
Futter开发，无广告。

正好论坛上blutter的出现，可以练练手。
第一次使用blutter

先写分析过程，最后面有省流版

开始分析

One

查看软件，发现并没有加固。（futter基本上都没有）
简单签名安装了一下，发现也没有签名校验。
（还是建议MT普通去签比较好）


接下来，我们将Lib文件夹移动进一个你熟悉的文件夹。

Two

启动Termux终端。
由于我们在内部存储目录，所以输入：

1. cd blutter-termux

复制代码

接着我们复制一下*
1 - Lib文件夹的完整目录
2 - 放解包文件存放的完整目录
参考：

1. /storage/emulated/0/2/arm64-v8a/

复制代码

1. /storage/emulated/0/2/

复制代码

接下来在终端输入：

1. python3 blutter.py（空格）Lib文件夹路径（空格）生成的位置和文件夹名字

复制代码

参考：

1. python3 blutter.py /storage/emulated/0/2/arm64-v8a/ /storage/emulated/0/2/解包文件

复制代码

等这样就行了，一般第一次要几分钟左右。


同时在 /storage/emulated/0/2/ 文件夹里面会生成：

Three

我们需要在pp.txt里面找线索


话虽然这么说，但是啊！
MT有一个功能可以搜索到文件里面的文本。
我们可以碰碰运气搜一下isvip


搜出来了10个，我们发现有3个是关于vip的。


我们慢慢来，点开第一个文件。
翻译第一个方法后发现是“获取vip状态”


ps：很多宝宝可能就要在这个方法修改了，但是呢！我们可以在找一下，毕竟哪有这么简单啊

我们接着搜索isVip，发现有多个。
然后你们看图：


也就是说，我们需要去这个文件里面，然后搜索这个方法名。

1. 文件位置：
   
2. bookkeeping_repository/src/store/user_v2_store.dart

复制代码

1. 方法名：
   
2. UserV2StoreExtension.isVip

复制代码

找到并进入分析：


你们看图片详细分析：


这个方法呢，也是巧合了，调用了几个vip的功能，都分别给他们都返回为“true”就行了。

也就是smali里面的：
const v0, 0x0 改为 0x1

Four

思路知道了，我们打开un mgr（un管理器）

首先添加方法

1. UserV2StoreExtension.isVip

复制代码

地址参考：

大小参考：


总体参考：


我们分析流程图。
有三个ret结束，可是只有两个30的值，于是我们搜索x30。



修改为20，即“true”


这样子会员就搞定了！

塞回去后，使用邮箱登录即可。

ps：观察流程图，还有一些方法可以修改会员。这里是最简单的赋值。
提示一下，使用b跳转，mov移动某个寄存器，也可以有相同的效果哦

效果图：

省流版

blutter解包

文件名：user_v2_store.dart

方法名：UserV2StoreExtension.isVip

把add的返回30全部返回20

哈哈，没想到这么简单吧

已经和开发者联系过，他对破解版无所谓，且如果需要会员，也可以去找他。
（关爱学生党）

分析结束

窝是小白一个……呜呜呜，白白。

不熬夜的听冬酱

自古沙发归楼主

metor123

路过看看

CTY123

感谢分享

qeruiop

看看隐藏

努力的蜗牛

看看隐藏

辰夕

看看开发者逆天回复

Aurorix

感谢分享

孤影aessd

感谢分享

MT_Wei

看看隐藏

小海子东山

看看隐藏

c5ummsj0xs

看看你撒

心机

看看教程

LsPro

学习学习

1058467230

看看隐藏