返回列表 发新帖

[求助问答] 这个是什么

[复制链接]

97

主题

1439

回帖

6179

积分

硕士生

Rank: 6Rank: 6

金币
1497
好评
3
信誉
183
发表在  2025-9-19 17:31:38 来自手机  | 显示全部楼层 | 阅读模式  来自 河北
如果想跳过这个卡密应该怎么做啊,可能我的方法笨,

思路是直接搜login方法名,可以看到卡密那里,

但是真正验证逻辑在so,
  1. ulong sym.Java_io_github_gasdf_MainActivity_login(ulong arg3, int64_t *arg1)

  2. {
  3.     int64_t iVar1;
  4.     ulong uVar2;
  5.     int64_t *piVar3;
  6.     uchar *puStack120;
  7.     ulong uStack112;
  8.     uchar auStack104 [8];
  9.     uchar auStack96 [8];
  10.     uchar auStack88 [8];
  11.     uchar auStack80 [8];
  12.     ulong uStack72;
  13.     int64_t iStack56;
  14.    
  15.     iVar1 = cRead_8(tpidr_el0);
  16.     uStack72 = *(iVar1 + 0x28);
  17.     uVar2 = (*(*(*0xda2060 + -0x797bcc3b442cb41c) + 0x5ba7f48520b1bb58))(arg1, arg3, 0);
  18.     puStack120 = auStack96;
  19.     (*(*(*0xda2060 + -0x797bcc3b442cb434) + 0x5ba7f48520b1bb58))(auStack96);
  20.     uStack112 = uVar2;
  21.     fcn.006d7360(auStack104, &puStack120);
  22.     fcn.00840c74(auStack96);
  23.     (**(*arg1 + 0x550))(arg1, arg3, uVar2);
  24.     uVar2 = (*(*(*0xda2060 + -0x797bcc3b442cb43c) + 0x5ba7f48520b1bb58))(auStack80);
  25.     uVar2 = (**(*arg1 + 0x538))(arg1, uVar2);
  26.     (*(*(*0xda2060 + -0x797bcc3b442cb424) + 0x5ba7f48520b1bb58))(auStack88);
  27.     (*(*(*0xda2060 + -0x797bcc3b442cb42c) + 0x5ba7f48520b1bb58))(auStack80);
  28.     if (*(iVar1 + 0x28) == iStack56) {
  29.         return uVar2;
  30.     }
  31.     piVar3 = sym.imp.__stack_chk_fail();
  32.     // WARNING: Could not recover jumptable at 0x006d735c. Too many branches
  33.     // WARNING: Treating indirect jump as call
  34.     uVar2 = (**(*piVar3 + 0x548))();
  35.     return uVar2;
  36. }


  37. 在so层的我只能读懂一部分,没找到下手的地方,这算是混淆么?

  38. 如果想过掉这个卡密,应该如何去操作,请大佬出个教程或者指点下
复制代码


↓↓↓
链接链接链接

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
回复

使用道具 举报

97

主题

1439

回帖

6179

积分

硕士生

Rank: 6Rank: 6

金币
1497
好评
3
信誉
183
发表于 2025-9-19 17:56:23 来自手机  | 显示全部楼层  来自 河北
这个有检查失败,是不是直接把这个检查跳过就行?
回复

使用道具 举报

31

主题

394

回帖

2101

积分

大学生

Rank: 5Rank: 5

金币
298
好评
12
信誉
101

MT论坛最佳新人

QQ
发表于 2025-9-21 15:35:48 来自手机  | 显示全部楼层  来自 天津
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

16

主题

809

回帖

2014

积分

大学生

Rank: 5Rank: 5

金币
163
好评
0
信誉
92
QQ
发表于 2025-9-26 11:57:13 来自手机  | 显示全部楼层  来自 浙江
so里面得花米,估计没有人愿意教
回复

使用道具 举报

16

主题

809

回帖

2014

积分

大学生

Rank: 5Rank: 5

金币
163
好评
0
信誉
92
QQ
发表于 2025-9-26 11:59:17 来自手机  | 显示全部楼层  来自 浙江
可以跳da2060看看
回复

使用道具 举报

24

主题

1913

回帖

7997

积分

硕士生

Rank: 6Rank: 6

金币
5099
好评
22
信誉
111

MT论坛最佳新人考神MT论坛新人MT论坛帅哥MT论坛活跃会员

发表于 2025-9-30 10:33:57 来自手机  | 显示全部楼层  来自 河北
登录没有在so里,在B.o.run这个方法名里吧

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
回复

使用道具 举报

97

主题

1439

回帖

6179

积分

硕士生

Rank: 6Rank: 6

金币
1497
好评
3
信誉
183
发表于 2025-9-30 10:36:11 来自手机  | 显示全部楼层  来自 河北
123cek 发表于 2025-9-30 10:33
登录没有在so里,在B.o.run这个方法名里吧

厉害大佬
回复

使用道具 举报

97

主题

1439

回帖

6179

积分

硕士生

Rank: 6Rank: 6

金币
1497
好评
3
信誉
183
发表于 2025-9-30 10:36:29 来自手机  | 显示全部楼层  来自 河北
123cek 发表于 2025-9-30 10:33
登录没有在so里,在B.o.run这个方法名里吧

这个时间也在这个方法里么?
回复

使用道具 举报

发表回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表