高中生
- 金币
- 595
- 好评
- 1
- 信誉
- 100
|
本帖最后由 braintrust2003 于 2026-1-13 13:19 编辑
记不得是啥时候客户找我破的一个apk了，连人都记不得是谁了。
今天闲暇无事，再次拿出来折腾记录下。
apk没有加固。进去先看下逻辑
apk说可以白嫖卡密，发送qq群才行，显然不能惯着
开整，先尝试下随便一个密钥输入
提示“会员密钥不存在”，通过抓包也没有抓到网络严重
所以考虑本地验证，或者sslpinning。
先用mt管理器查下关键词吧
毫无线索啊，再看看资源里有没有
什么都没有。那就蛋疼了。让我去定位算法是不可能了。
祭出法宝，对内存数据进行dump。
然后我们在内存数据中搜索下关键词看看
以下是搜索“密钥”的结果
这个真是让人眼前一亮，一眼明了啊，难怪我们抓不到数据。
写死的啊！果断输入卡密进去试试
哈哈，激活成功。不过很显然上面的资源包未倒入是什么鬼？
先不管，试试会员功能先。
果不其然，还要购买资源包，所以前面那个转发qq群的看来也是骗子
最终会员功能还是要靠买啊
价格还不便宜。
我们继续如法炮制，重新dump内存，继续搜索关键词。总算看到了最后的密钥
========================================
12:57:12.902 com.iapp.app.run.mian$s
->onClick(00E2.java:1)
145607(18,"text",psw)
147367(psw==469446731994)
{
146550(".pw",469446731994)
146907("验证成功\n到期时间：2999-01-01 00:00:00")
148666("home3.iyu")
}
else
{
146907("会员密钥不存在")
}
--------------------
========================================
12:57:12.983 c.b.a.a.w
->a(0095.java:234)
会员密钥不存在
--------------------
========================================
12:57:12.983 c.b.a.a.w
->L0(0095.java:30)
会员密钥不存在
--------------------
========================================
12:57:12.983 c.b.a.a.w
->M0(0095.java:40)
会员密钥不存在
--------------------
========================================
12:57:12.902 com.iapp.app.run.mian$s
->onClick(00E2.java:1)
145607(18,"text",psw)
147367(psw==469446731994)
{
146550(".pw",469446731994)
146907("验证成功\n到期时间：2999-01-01 00:00:00")
148666("home3.iyu")
}
else
{
146907("会员密钥不存在")
}
--------------------
ventItme>
--------------------
-----
H
========================================
12:56:44.977 com.iapp.app.run.mian
->g(019A.java:24)
<eventItme type="clicki">
145607(18,"text",psw)
147367(psw==469446731994)
{
146550(".pw",469446731994)
146907("验证成功\n到期时间：2999-01-01 00:00:00")
148666("home3.iyu")
}
else
{
146907("会员密钥不存在")
}
</eventItme>
--------------------
========================================
12:57:12.983 c.b.a.a.w
->M0(0095.java:40)
会员密钥不存在
--------
--
-
========================================
12:57:12.983 c.b.a.a.w
->M0(0095.java:40)
会员密钥不存在
--------------------
-
-
-----
========================================
12:57:12.902 com.iapp.app.run.mian$s
->onClick(00E2.java:1)
145607(18,"text",psw)
147367(psw==469446731994)
{
146550(".pw",469446731994)
146907("验证成功\n到期时间：2999-01-01 00:00:00")
148666("home3.iyu")
}
else
{
146907("会员密钥不
========================================
有点意思
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
x
|
苏公网安备 32010602011309号
|
苏ICP备19064627号
变色卡
