【实战分析】一款谷歌软件的逆向分析

凌月が

前言：久违的教程
我自己也是有点惊讶，时隔多年未发教程帖子的我已经处于退圈的边缘了，但是我在日常生活中又难免会遇到"逆向"这类事。
我也是刚上大学的大一生，对于这大学生活也是有点迷茫，一天除了水课，就是游戏所以也是时间非常的多。
那我就讲讲写这篇教程的缘由吧：
1.逆向爱好的频发
2.闲的蛋疼来打发时间
3.此教程内容与我现所学的Java语言具有一点联系好吧，废话讲的太多了，那就开始正经的吧
正言：（此教程较详细）
软件：Video Converter（谷歌商店）

开始分析

众所周知逆向一款软件会员的通常方法是vip、isvip、会员等，但老外的软件怎么可能会有如此的表达也就是这些方法是搜索不出来什么

我们进入软件的会员界面看到Premium，翻译为高级的，与解锁会员权限有挂勾

直接常量过滤Premium，果不其然，is_premium_user表示为“是否为高级用户”

搜索is_premium_user，逐个转Java分析后qi.c2类简洁明了

qi.c2类invoke方法转Java后不难发现该段Java代码进行了高级用户的识别判断

1. public final Object invoke(Object obj) {
   
2.         SharedPreferences sharedPreferences;
   
3.         int i = this.a;
   
4.         c0 c0Var = c0.a;
   
5.         MainActivity mainActivity = this.b;
   
6.         switch (i) {
   
7.             case 0:
   
8.                 int i2 = MainActivity.d0;
   
9.                 l.e(((a) mainActivity).c, "<get-TAGBASE>(...)");
   
10.                 if (((Boolean) obj).booleanValue()) {
    
11.                     f2 f2Var = ((a) mainActivity).f;
    
12.                     f2Var.setValue(Boolean.FALSE);
    
13.                     Boolean bool = Boolean.TRUE;
    
14.                     f2Var.setValue(bool);
    
15.                     if (!e.A()) {
    
16.                         try {
    
17.                             ApplicationLoader applicationLoader = ApplicationLoader.f;
    
18.                             if (applicationLoader != null) {
    
19.                                 sharedPreferences = applicationLoader.getSharedPreferences("videoToMp3Convertor", 0);
    
20.                             } else {
    
21.                                 sharedPreferences = null;
    
22.                             }
    
23.                             if (sharedPreferences != null) {
    
24.                                 SharedPreferences.Editor edit = sharedPreferences.edit();
    
25.                                 edit.putBoolean("is_premium_user", true);
    
26.                                 edit.apply();
    
27.                             }
    
28.                         } catch (Exception e) {
    
29.                             e.printStackTrace();
    
30.                         }
    
31.                         n1 n1Var = mainActivity.K().n;
    
32.                         Boolean bool2 = Boolean.TRUE;
    
33.                         n1Var.getClass();
    
34.                         n1Var.k((Object) null, bool2);
    
35.                         m.c.setValue(bool);
    
36.                     }
    
37.                 }
    
38.                 return c0Var;
    
39.             case 1:
    
40.                 boolean booleanValue = ((Boolean) obj).booleanValue();
    
41.                 int i3 = MainActivity.d0;
    
42.                 if (booleanValue) {
    
43.                     a0 a0Var = a.K;
    
44.                     l.c(a0Var);
    
45.                     hk.e eVar = p0.a;
    
46.                     e0.z(e0.b(d.b), (h) null, (ak.c0) null, new y(mainActivity, a0Var, (ej.c) null), 3);
    
47.                 }
    
48.                 return c0Var;
    
49.             default:
    
50.                 int i4 = MainActivity.d0;
    
51.                 if (((nd.a) obj).b == 11) {
    
52.                     mainActivity.K().f();
    
53.                 }
    
54.                 return c0Var;
    
55.         }
    
56.     }
    
57. }
    

复制代码

识别高级用户过程分析：首先要调用invoke方法需要布尔类型，所以会将obj强制转为布尔类型（Boolean），然后再通过调用booleanValue()来获取真假值，如果为假直接结束运行，如果为真则会进行高级用户的识别并获取高级用户。（这就是我所说的与我现所学的Java语言有点联系，前几个星期老师刚讲的布尔类型）

还不清楚？那就请看流程图吧！
通过以上分析，已经一目了然了返回smali中对应Java中booleanValue()获取真假值的地方，直接强制赋值p1获取高级用户，即简单又暴力

赋值后的Java

什么？解锁高级用户后打开软件却出现这样了？

解决方法：com.google.android.play.core.common.PlayCoreDialogWrapperActivity下面的activity删除即可，这样就不会跳转谷歌了（这方法适合大部分谷歌软件）

成品：https://share.feijipan.com/s/YGZCChiZ
尾声：

本次教程已经结束，希望能够帮助到大家
本人的下次教程估计又是要"几年后的相见"

ee

沙发

凌月が

统治世界 发表于 2025-11-25 00:58
沙发

太快了

qeruiop

看看隐藏

网暴真的太可怕了

什么软件 看看

Asen

看看

hycj

看看内容学习

困不能寐

感谢分享

玉玲珑

看看隐藏

dusheling

感谢分享

@shikoud

谢谢分享

哎哟你干嘛

看看隐藏内容

aqzz111

看看隐藏

城南小跟班

学习一下

不熬夜的听冬酱

看看隐藏