React Native逆向：柠檬记账

hw1020

试了下，这样替换后有些问题，你去设置里的管理设置，账本管理什么的打开后都闪退。这软件系列的签名检验貌似过于简单了，脱修后，去MainApplication里，清空下checkSign方法里可以正常打开了，原包过签名过于臃肿了（数据复用后运行时一样会解压）。

溆旧

hw1020 发表于 2025-10-17 18:34
试了下，这样替换后有些问题，你去设置里的管理设置，账本管理什么的打开后都闪退。这软件系列的签名检验貌 ...

大能人，感谢你的

溆旧

hw1020 发表于 2025-10-17 18:34
试了下，这样替换后有些问题，你去设置里的管理设置，账本管理什么的打开后都闪退。这软件系列的签名检验貌 ...

感谢你的反馈

吃橘子

感谢分享

HyOct

感谢分享

孤山居士

感谢分享

YanRan233

感谢楼主教程

Reze

感谢大佬分享的教程

有责任感的蜗牛

1佬自用代码发下

qq1768857595

感谢分享

HyOct

感谢分享

溆旧

ym06 发表于 2025-10-19 00:47
1佬自用代码发下

字符串类型方法返回布尔值用下面的代码
const/4 v0, 0x1
invoke-static {v0}, Ljava/lang/Boolean;->valueOf(Z)Ljava/lang/Boolean;
move-result-object v0


dex搜索下面的代码找入口，xml里搜application替换
.super Landroid/app/Application;


360加固软件特征正则替换空
const .*\s*invoke-static \{.*\}, Lcom/stub/StubApp;->.*\(I\)V|invoke-static \{.*\}, Lcom/stub/StubApp;->.*\(Landroid/app/Activity;\[Ljava/lang/String;I\)V|invoke-static/range \{.*\}, Lcom/stub/StubApp;->.*\(Landroid/content/Context;\)Landroid/content/Context;\s*move-result-object (.*)|invoke-static \{.*\}, Lcom/stub/StubApp;->.*\(I\[Ljava/lang/String;\[I\)V|invoke-static \{\}, Lcom/stub/StubApp;->.*\(\)V|invoke-static \{.*\}, Lcom/stub/StubApp;->.*\(Ldalvik/system/DexFile;\)Ljava/util/Enumeration;\s*move-result-object (.*)\s*


flutter软件通常30改20，有20没30的在开头把下面代码粘贴上去
mov x0, #1
ret

下载完成后，给予文件所有访问权限
pkg install python3
pkg install git
git clone https://github.com/AbhiTheModder/blutter-termux.git
pip install requests pyelftools && pkg install -y cmake ninja build-essential pkg-config libicu capstone fmt
cd blutter-termux
python3 blutter.py /storage/emulated/0/Download/arm64-v8a /storage/emulated/0/Download/lib


isvip要根据抓包情况替换
const-string v0, "\"isVip\":0"
const-string v2, "\"isVip\":1"
invoke-virtual {v1, v0, v2}, Ljava/lang/String;->replace(Ljava/lang/CharSequence;Ljava/lang/CharSequence;)Ljava/lang/String;move-result-object v1


const-.*L活动类名
const-.*L
()Z


hbctool逆向React Native软件
①更新系统并安装依赖
pkg update && pkg upgrade -y
pkg install python git zip unzip -y

②安装Python3.11
pkg install python python-pip -y

③克隆魔改版Hbctool
git clone https://github.com/Kirlif/HBC-Tool.git
cd HBC-Tool

④安装Hbctool
pip install .

⑤验证安装
hbctool --help

⑥反编译指令
cd /storage/emulated/0/我的文件/反编译
hbctool disasm index.android.bundle disasm_out

⑦回编译指令
回编译为index.android.bundle文件
hbctool asm disasm_out index.android.bundle


单页正则，关键词isvip可以替换
GetById(?:Short)?\s+Reg8:(\d+),\s*Reg8:\d+,\s*UInt8:\d+,\s*UInt(?:8|16):\d+\s*;\s*Oper\[3\]:\s*String\(\d+\)\s*'isvip'
单页替换
LoadConstTrue Reg8:$1

有责任感的蜗牛

溆旧 发表于 2025-10-19 12:31
字符串类型方法返回布尔值用下面的代码
const/4 v0, 0x1
invoke-static {v0}, Ljava/lang/Boolean;->valu ...

谢谢大佬

꧁莫♡名꧂

学习学习

color_zy

谢谢分享方法