key找不到很让人头疼

单车骑千里 · 发表在 2026-4-1 15:49:51

本帖最后由单车骑千里于 2026-4-1 23:43 编辑

点击蓝色文字软件下载

各位大佬，帮忙找一下，看不懂他的算法。

//
// Decompiled by Jadx - 596ms
//
package com.zhouge.lordily;
import android.app.Activity;
import android.app.AlertDialog;
import android.content.ClipboardManager;
import android.content.DialogInterface;
import android.content.Intent;
import android.content.SharedPreferences;
import android.os.Bundle;
import android.view.View;
import android.widget.Button;
import android.widget.EditText;
import android.widget.TextView;
import android.widget.Toast;
import com.stub.StubApp;
import java.util.Date;
import javax.crypto.Cipher;
import javax.crypto.spec.SecretKeySpec;
public class ApkTool_ZSDialog extends Activity {
EditText edit;
Button enter;
int id = -1;
int key;
String temp;
TextView tv;
static {
StubApp.interface11(3235);
}
@Override
public native void onCreate(Bundle bundle);
class 1 implements View.OnClickListener {
private final ApkTool_ZSDialog this$0;
1(ApkTool_ZSDialog apkTool_ZSDialog) {
this.this$0 = apkTool_ZSDialog;
}
@Override
public void onClick(View view) {
((ClipboardManager) this.this$0.getSystemService("clipboard")).setText(new StringBuffer().append(this.this$0.id).append("").toString());
Toast.makeText(this.this$0, new StringBuffer().append(this.this$0.id).append("").toString(), 2000).show();
}
}
class 3 implements View.OnClickListener {
3() {
}
@Override
public void onClick(View view) {
ApkTool_ZSDialog.this.edit.setText(((ClipboardManager) ApkTool_ZSDialog.this.getSystemService("clipboard")).getPrimaryClip().getItemAt(0).getText().toString());
}
}
class 2 implements View.OnClickListener {
private final ApkTool_ZSDialog this$0;
private final Date val$date;
private final SharedPreferences val$sp;
2(ApkTool_ZSDialog apkTool_ZSDialog, SharedPreferences sharedPreferences, Date date) {
this.this$0 = apkTool_ZSDialog;
this.val$sp = sharedPreferences;
this.val$date = date;
}
@Override
public void onClick(View view) {
int i = this.this$0.id / 2;
int i2 = this.this$0.key;
int i3 = i + this.this$0.key;
String de = ApkTool_ZSDialog.de(this.this$0.edit.getText().toString());
if (de != null) {
String[] split = de.split("z");
try {
if (Integer.parseInt(split[0], 16) == i3) {
Toast.makeText(this.this$0, "成功！", 2000).show();
String str = "软件使用无期限";
if (split.length > 1) {
str = new StringBuffer().append("软件使用期：").append(ApkTool_ZSDialog.formatDuring(Long.parseLong(split[1]))).toString();
}
this.this$0.dia(str, new DialogInterface.OnClickListener(this, split, this.val$sp, this.val$date) {
private final 2 this$0;
private final Date val$date;
private final SharedPreferences val$sp;
private final String[] val$y;
{
this.this$0 = this;
this.val$y = split;
this.val$sp = r11;
this.val$date = r12;
}
@Override
public void onClick(DialogInterface dialogInterface, int i4) {
if (this.val$y.length > 1) {
this.val$sp.edit().putBoolean("F1534847429958", true).commit();
try {
this.val$sp.edit().putString("ttt", ApkTool_ZSDialog.en(this.val$y[1])).commit();
} catch (Exception e) {
}
this.this$0.this$0.temp = new StringBuffer().append("").append(this.val$date.getTime()).toString();
try {
this.val$sp.edit().putString("sss", ApkTool_ZSDialog.en(this.this$0.this$0.temp)).commit();
} catch (Exception e2) {
}
this.val$sp.edit().putInt("id", -1).commit();
} else {
this.val$sp.edit().putBoolean("F1534847442303", true).commit();
}
this.this$0.this$0.enter();
}
});
return;
}
this.this$0.enter.setText("失败，点击重试！");
} catch (NumberFormatException e) {
this.this$0.enter.setText("失败，点击重试！");
}
}
}
}
void dia(String str, DialogInterface.OnClickListener onClickListener) {
AlertDialog.Builder builder = new AlertDialog.Builder(this);
builder.setTitle("*_*");
builder.setMessage(str);
builder.setPositiveButton("确定", onClickListener);
builder.show();
}
void enter() {
try {
startActivity(new Intent(this, Class.forName("acdibben.ejbaefgo.aabjehjp.iccbfdfq.view.CPUI001Activity")));
finish();
} catch (ClassNotFoundException e) {
throw new NoClassDefFoundError(e.getMessage());
}
}
public static String en(String str) throws Exception {
if ("Format2044153997" == 0) {
return (String) null;
}
if ("Format2044153997".length() != 16) {
return (String) null;
}
SecretKeySpec secretKeySpec = new SecretKeySpec("Format2044153997".getBytes("ASCII"), "AES");
Cipher cipher = Cipher.getInstance("AES");
cipher.init(1, secretKeySpec);
return byte2hex(cipher.doFinal(str.getBytes())).toLowerCase();
}
public static String byte2hex(byte[] bArr) {
String stringBuffer;
String str = "";
for (byte b : bArr) {
String hexString = Integer.toHexString(b & 255);
if (hexString.length() == 1) {
stringBuffer = new StringBuffer().append(new StringBuffer().append(str).append("0").toString()).append(hexString).toString();
} else {
stringBuffer = new StringBuffer().append(str).append(hexString).toString();
}
str = stringBuffer;
}
return str.toUpperCase();
}
public static String de(String str) {
String str2;
if (str == null) {
return (String) null;
}
try {
if ("Format2044153997" == 0) {
str2 = (String) null;
} else if ("Format2044153997".length() != 16) {
str2 = (String) null;
} else {
SecretKeySpec secretKeySpec = new SecretKeySpec("Format2044153997".getBytes("ASCII"), "AES");
Cipher cipher = Cipher.getInstance("AES");
cipher.init(2, secretKeySpec);
try {
str2 = new String(cipher.doFinal(hex2byte(str)));
} catch (Exception e) {
System.out.println(e.toString());
str2 = (String) null;
}
}
return str2;
} catch (Exception e2) {
System.out.println(e2.toString());
return (String) null;
}
}
public static byte[] hex2byte(String str) {
if (str == null) {
return (byte[]) null;
}
int length = str.length();
if (length % 2 == 1) {
return (byte[]) null;
}
byte[] bArr = new byte[length / 2];
for (int i = 0; i != length / 2; i++) {
bArr[i] = (byte) Integer.parseInt(str.substring(i * 2, (i * 2) + 2), 16);
}
return bArr;
}
public static String formatDuring(long j) {
return new StringBuffer().append(new StringBuffer().append(new StringBuffer().append(new StringBuffer().append(new StringBuffer().append(new StringBuffer().append(new StringBuffer().append(j / 0x05265c00).append(" 天 ").toString()).append((j % 0x05265c00) / 3600000).toString()).append(" 小时 ").toString()).append((j % 3600000) / 60000).toString()).append(" 分钟 ").toString()).append((j % 60000) / 1000).toString()).append(" 秒 ").toString();
}
}

复制代码

laa · 发表于 2026-4-1 15:52:29

不懂的话，你可以问问ai，现在ai确实好用

director_mark · 发表于 2026-4-1 15:57:12

该激活码验证算法基于AES加密和特定验证逻辑，具体步骤如下：

1. 参数准备

id：一个整数，在应用启动时生成或从SharedPreferences读取，并显示在界面上（用户可通过复制按钮获取）。
key：一个整数，可能为固定值或从Native层（so库）获取，Java代码中未直接赋值。
密钥：AES加密使用的固定密钥字符串 "Format2044153997" （16字节）。

2. 激活码格式

有效的激活码是一个十六进制字符串（小写），由以下明文字符串经AES加密后转换得到：

明文字符串格式： <hex>z<timestamp> 或仅 <hex> 。
<hex> ：是 (id/2 + key) 的十六进制表示（无前缀，如 "3F" ）。
<timestamp> （可选）：表示有效期的毫秒时间戳。

3. 验证过程

1. 用户输入激活码字符串。
2. 调用 de() 方法解密：
使用AES算法，密钥为 "Format2044153997" ，模式为ECB，填充默认为PKCS5Padding。
将激活码十六进制字符串转换为字节数组，解密后得到明文字符串。
3. 用 "z" 分割明文字符串，得到数组 split 。
4. 将 split 解析为十六进制整数，与计算值 id/2 + key 比较。
若相等，则验证成功；否则失败。
5. 若 split 长度大于1，表示激活码含时间戳，会记录有效期并设置相应标志（ F1534847429958 ）；否则为永久激活（设置标志 F1534847442303 ）。

4. 激活码生成方法

要生成有效激活码，需按以下步骤：

1. 获取当前设备的 id （从界面显示或SharedPreferences）。
2. 获取 key （可能为固定值，需分析Native代码或动态调试）。
3. 计算 value = id/2 + key ，将其转换为十六进制字符串（小写）。
4. 可选添加有效期时间戳（毫秒），用 "z" 连接，形成明文字符串。
5. 使用AES加密该明文字符串，密钥为 "Format2044153997" 。
6. 将密文转换为小写十六进制字符串，即为激活码。

5. 关键代码片段

验证逻辑位于类2 的 onClick 方法中。
加密/解密方法： en() 和 de() 。
时间格式化： formatDuring() 将毫秒转换为天、小时、分钟、秒。

备注

key的来源：由于Java代码中未初始化，很可能在Native层的 onCreate 方法中赋值，需逆向so文件或动态调试获取。
激活类型：含时间戳的激活码会检查有效期，永久激活码则无时间限制。
成功激活后：应用会启动 CPUI001Activity 并结束当前界面。

单车骑千里 · 发表于 2026-4-1 16:24:06

laa 发表于 2026-4-1 15:52
不懂的话，你可以问问ai，现在ai确实好用

不好使，会把人带偏的

单车骑千里 · 发表于 2026-4-1 16:26:23

director_mark 发表于 2026-4-1 15:57
该激活码验证算法基于AES加密和特定验证逻辑，具体步骤如下：

1. 参数准备

真实的key找不到

杜甫1234 · 发表于 2026-4-1 16:29:32

软件发一下

枷锁 · 发表于 2026-4-1 23:01:56

软件都不发看毛线

单车骑千里 · 发表于 2026-4-1 23:44:21

枷锁发表于 2026-4-1 23:01
软件都不发看毛线

置顶

xuan0 · 发表于 2026-4-7 01:18:34

也是闲的

北辰没有林安 · 发表于 2026-4-7 15:12:46

com.stub.StubApp加固抽走了

[求助问答] key找不到很让人头疼

本帖子中包含更多资源

本帖子中包含更多资源

发表回复

浏览过的版块

考神

MT论坛新人

MT论坛最佳新人

MT论坛帅哥

MT论坛活跃会员

MT论坛灌水老大