iapp应用实战分析

一个普通的人

再次前言

在混淆哥的群里面发现了这个软件，叫黑盒助手，其实当时就被混淆哥秒杀了（太有石粒了），但是他没发思路，我就想研究一下。
今天闲着没事看了一下这个软件。

---

正文

通过mt管理器查看发现软件是一个iapp应用，此类应用数据不在dex中，所以不能按照常规软件思路。
根据我地道的抓包技术，成功抓到了数据，直接把

1. {"code":0,"msg":"卡密不存在"}

复制代码

改成

1. {"code":1,"msg":"卡密不存在"}

复制代码

就可以了，但是这样有一个缺点，就是抓包软件必须一直留在后台，不然没效果，这时候可以直接内置进软件，不过我讲另一个方法。
通过mt管理器注入日志记录发现：c.b.a.a.h的e方法、c.b.a.a.w的n1和M0方法、d.a.b的j方法都有{"code":0,"msg":"卡密不存在"}的字样。
通过DeepSeek分析发现，卡密验证逻辑是这样的：用户输入卡密 → n1()方法处理 →
  调用 c.b.a.a.h的e方法 发送网络请求 →
  服务器返回验证结果 →
  日志记录 →
  返回给用户界面
网络请求逻辑是这样的：c.b.a.a.h的e方法 → 创建URL连接 →
  h.j() 执行请求 →
  获取服务器响应 →
  返回给调用者
这时我突然想到：抓包抓到的就是网络请求，而我们修改抓包抓到的数据可以修改成功，那么直接修改e方法是否也能成功呢？
于是我打开e方法，由于这个软件是网络验证，不是写死在本地的，所以我们直接添加代码，拦截网络请求，把逻辑写在本地就可以了。
使用DeepSeek，写出一个这样逻辑的代码

1. .method public static e(Ljava/lang/String;Ljava/lang/String;Ljava/lang/String;)Ljava/lang/String;
   
2.     .registers 9
   
3.    
   
4.     # ========== 【新增】卡密验证拦截 ==========
   
5.     # 检查是否是卡密验证URL
   
6.     move-object v0, p0
   
7.    
   
8.     # 检查域名
   
9.     const-string v1, "zcj.qnga.cn"
   
10.     invoke-virtual {v0, v1}, Ljava/lang/String;->contains(Ljava/lang/CharSequence;)Z
    
11.     move-result v1
    
12.    
    
13.     if-eqz v1, :cond_check_api
    
14.    
    
15.     goto :cond_continue
    
16.    
    
17.     :cond_check_api
    
18.     # 检查接口路径
    
19.     const-string v1, "use_imei.php"
    
20.     invoke-virtual {v0, v1}, Ljava/lang/String;->contains(Ljava/lang/CharSequence;)Z
    
21.     move-result v0
    
22.    
    
23.     if-eqz v0, :cond_return_success
    
24.    
    
25.     goto :cond_continue
    
26.    
    
27.     :cond_return_success
    
28.     # 返回内置成功数据
    
29.     const-string p0, "{"code":1,"msg":"\u6fc0\u6d3b\u6210\u529f","data":{"end_time":"2099-12-31 23:59:59","type":"VIP","status":1}}"
    
30.    
    
31.     return-object p0
    
32.    
    
33.     :cond_continue
    
34.     # ========== 【结束】新增代码 ==========
    
35.    
    
36.     # 以下是原有代码，保持不变
    
37.     if-nez p2, :cond_4
    
38. 
    
39.     const-string p2, "utf-8"
    
40. 
    
41.     :cond_4
    
42.     move-object v3, p2
    
43. 
    
44.     :try_start_5
    
45.     new-instance v0, Ljava/net/URL;
    
46. 
    
47.     invoke-static {p0}, Lc/b/a/a/h;->p(Ljava/lang/String;)Ljava/lang/String;
    
48. 
    
49.     move-result-object p0
    
50. 
    
51.     .line 5
    
52.     .local v0, "00DA.java:5":V
    
53.     invoke-static {p0}, Lmt/LogB15A40;->a(Ljava/lang/Object;)V
    
54.     invoke-static {p0}, Lmt/Log83D09F;->a(Ljava/lang/Object;)V
    
55. 
    
56.     invoke-direct {v0, p0}, Ljava/net/URL;-><init>(Ljava/lang/String;)V
    
57. 
    
58.     invoke-static {v0}, Lc/b/a/a/h;->l(Ljava/net/URL;)Ljava/net/HttpURLConnection;
    
59. 
    
60.     move-result-object v1
    
61. 
    
62.     const/4 v4, 0x0
    
63.     const/4 v5, 0x0
    
64.     move-object v2, p1
    
65.     invoke-static/range {v0 .. v5}, Lc/b/a/a/h;->j(Ljava/net/URL;Ljava/net/HttpURLConnection;Ljava/lang/String;Ljava/lang/String;ZZ)Ljava/lang/String;
    
66. 
    
67.     move-result-object p0
    
68. 
    
69.     .line 6
    
70.     .local v0, "00DA.java:6":V
    
71.     invoke-static {p0}, Lmt/LogB15A40;->a(Ljava/lang/Object;)V
    
72.     invoke-static {p0}, Lmt/Log83D09F;->a(Ljava/lang/Object;)V
    
73.     return-object p0
    
74.     :try_end_26
    
75.     .catch Ljava/lang/Exception; {:try_start_5 .. :try_end_26} :catch_26
    
76. 
    
77.     :catch_26
    
78.     move-exception p0
    
79. 
    
80.     invoke-virtual {p0}, Ljava/lang/Exception;->printStackTrace()V
    
81. 
    
82.     const/4 p0, 0x0
    
83. 
    
84.     return-object p0
    
85. .end method

复制代码

到这里签名安装就可以了。
这软件没有签名校验，没有加固，可以说非常适合练手，不过软件类型好像有点违规了（虽然这是一个空壳软件，专门骗人的），就先不发了。
这种软件基本上都是一个逻辑，学会举一反三就可以轻松拿捏
如果你有不懂的问题，或者有不同的思路，也可以提出，看看大家能不能玩出花来

Chumor

感谢分享

六午

看看隐藏

夕阳科技

%suee

不期待再重来

看看

有点儿困.

看看隐藏

淼鑫来

看看

鲨首

看看

蜡笔不小新

感谢分享

神月呀

看看隐藏

改一个名字吧

看看

666888tzq

进来学习下。

寒风科技

看看

岁月如初

学习交流

空雨pro

看看隐藏