关于云注入的加密方式求教

lyrong5000

首先祝愿大伙新春愉快，阖家欢乐！

是这样的，我一直喜欢给免费的APP添加弹窗，虽然技术不高，但是乐在其中！

我写过几款本地验证，经过老朋友的测试，大部分兼容性很好，但是因为本地验证不能批量导出卡密，一般的APP网络验证，又因为卡密不支持自定义长度或者纯数字，所以最近想重拾云注入。

这里，希望云注入的作者能多多美化该界面，期待更新！

话回正题，我参考了前辈们的代码，觉得云注入的参数固定在最后一个classes{p}.dex里头，结构比如：


.class public Lcom/sadfxg/fasg/App;
.super Landroid/app/Application;
# annotations
.annotation build Landroid/annotation/SuppressLint;
    value = {
        "StaticFieldLeak"
    }
.end annotation
# static fields
.field public static A:Ljava/lang/String; = ""
.field public static ACTIVITY:Ljava/lang/String; = "3787cc3050e23b367fe1861384365c1b682167f5f0b5c096218c0a2e4c937e3cd304fb7179cd6135"
.field public static API_VERSION:I = 0x1
.field public static APP_ID:Ljava/lang/String; = "a155ce5349ba8cd00000242d50cf1ff7"
.field public static INCREMENT_DATA:Ljava/lang/String; = "763cafa5bcd9ec20"
.field public static PLATFORM:I = 0x2
.field public static PLUGIN_VERIFY:Ljava/lang/String; = "1680f2109ddbae10d96cc20203b933ed"
.field public static RS:Ljava/lang/String; = "hwnUwfsRtx"

hwnUwfsRtx是一个类似xml的文件，每次加密，都会随机生成文件名，但是前面的ACTIVITY、APP_ID、INCREMENT_DATA、PLUGIN_VERIFY光看代码，由于接触加密解密不深，不知道是啥加密方式，所以这里问问大家，如何能解析出明文。


之所以发帖，初衷是想解决同一个软件的不同版本，共用同一个云注入的APP列表控制卡密、动态弹窗的问题。我已经没有更好的免费的网络验证了(其他网络验证有会被攻击的危险)，而且小卡拉米一位！十分惭愧！

谢谢大伙的帮忙，愿您前路皆坦途！心想皆事成！好运连连！财源广进！谢谢！

挽梦遗酒

光看加密结果肯定不知道是啥加密呀

比如用  异或加密  或者  aes加密  加密同一个数据，输出的结果都可以是这么一串十六进制字符

只能分析软件的解密方式吧

lyrong5000

挽梦遗酒 发表于 2026-2-20 11:04
光看加密结果肯定不知道是啥加密呀

比如用  异或加密  或者  aes加密  加密同一个数据，输出的结果都可以 ...

好的，大佬！

网暴真的太可怕了

其实吧，弄卡密的话，用QQ收藏做后台是最好的。永远不会被攻击，永远都可以用，腾讯不可能倒闭了。

你把验证放在QQ收藏里面，依靠腾讯没人可以攻击。

你既然会自己制作弹窗，你自己美化下对接QQ收藏就行了。你可以用base64加密的方法保存，链接就不会和谐了。我的经验之谈

lyrong5000

网暴真的太可怕了 发表于 2026-2-20 11:42
其实吧，弄卡密的话，用QQ收藏做后台是最好的。永远不会被攻击，永远都可以用，腾讯不可能倒闭了。

你把 ...

好的，我的本地验证也是用的base64，QQ收藏夹的话，不支持批量生成卡密！

网暴真的太可怕了

lyrong5000 发表于 2026-2-20 11:44
好的，我的本地验证也是用的base64，QQ收藏夹的话，不支持批量生成卡密！

好吧，我是觉得没必要批量生成卡密。直接在QQ收藏里面批量验证，不是一样的吗？就是复制粘贴而已

秋菱

以前是des，现在有没有换不知道

lyrong5000

网暴真的太可怕了 发表于 2026-2-20 11:46
好吧，我是觉得没必要批量生成卡密。直接在QQ收藏里面批量验证，不是一样的吗？就是复制粘贴而已 ...

好的！但是我之前也写过QQ收藏的验证，但是有时候不稳定，因为要兼容到安卓4.4，能麻烦您提供下QQ收藏验证的源码吗？感谢大哥！

您说的：直接在QQ收藏里面批量验证。是批量拷贝验证码，然后发给一个个客户对吧！

网暴真的太可怕了

lyrong5000 发表于 2026-2-20 12:16
好的！但是我之前也写过QQ收藏的验证，但是有时候不稳定，因为要兼容到安卓4.4，能麻烦您提供下QQ收藏验证 ...

不用啊，他们有id，发给你id就行了。你直接在qq收藏里验证就可以了。这个有什么稳定不稳定的，qq收藏国内网络肯定都是可以访问的。思路很多只是说依靠qq收藏做后台而已，还不用成本

lyrong5000

网暴真的太可怕了 发表于 2026-2-20 12:21
不用啊，他们有id，发给你id就行了。你直接在qq收藏里验证就可以了。这个有什么稳定不稳定的，qq收藏国内 ...

哦！了解了！之前忘记了！

能顺便问您一个问题吗？云注入在雷电模拟器重装后，无法再次导出注入后的APK，您知道是啥原因吗？

2042739488

挽梦遗酒 发表于 2026-2-20 11:04
光看加密结果肯定不知道是啥加密呀

比如用  异或加密  或者  aes加密  加密同一个数据，输出的结果都可以 ...

有人说过是des还是密钥也在那哔哩哔哩好像有视频

lyrong5000

2042739488 发表于 2026-2-20 18:39
有人说过是des还是密钥也在那哔哩哔哩好像有视频

谢谢！