【实战破解】Z直播破解之小白的逆向和求助（新手友好）

Hoobers · 发表于 2018-8-28 20:55:05

潜水很久了看了不少大神的帖子学习  今日尝试破解z直播有成功也有失败献丑记录下过程顺便求教下各位大神

首先是  、

①去除签名校验  （别问我为什么  因为我试过不去除会安装包损坏）这步就不上图了  大家都会

②尝试  然后我尝试在dex搜索了很多字符串都搜索不到，所以后来我猜是在resources.arsc里面，于是我用arsc编辑器在arsc里面搜 “激活”

看到“已激活”  那当然是心里一凉

，噢不一热，果断复制id  然后用id去dex里面搜索啦

搜到的结果是这样的  ，果断点进去  ↓，再搜一遍

哇  一看上面241行有个if-eqz，开心坏了  ，那不是送人头吗？然后果断改了if-nez，回编译，安装，果然显示已激活，收工搞定

然而，我发现事情并没有那么简单，虽然显示已激活，但是功能都是用不了的  ，也就是自慰而已。

  然后我又回到上图

继续向上找，发现v0是来自调用getActive方法的， getActive这个英文的意思也很有趣，估计就是是不是会员的判断了于是长按getActive 那行跳转

再搜索getActive来到了

转成java

说实话  ，接下来我花了很多时间看这里的逻辑，然而我只是看过几天java语法，水平太菜，愣是没看懂。

不过他是通过getActive，得到值的，而他返回又是一个布尔值，所以就试一试咯

在getActive 方法return 前把v0强行赋值，那调用这个方法得到的应该都会是都会改变了

ok，回编译，测试，成功~~

除了同步以外，付费功能都能用了  ，同步是服务器验证的，没办法。。

问题与求助
虽然是成功破解了一部分功能，但还有一些问题，由于本人太菜，没办法解决，于是请各位会的大神不吝赐教

首先是这个显示盗版本体，我搜索了很久都搜不到字符串  ，记录active是AlertDialog搜索，也不是看的很懂，没什么头绪，请大神赐教

         第二个问题是关注不显示了，这个软件的关注，付费之后是能同步的，不付费的话不同步但也能在本地显示，破解后本地不能显示了  ，我的猜想是  会员是从服务器拉取数据，而非会员数据在本地，因为我破解了会员，所以他是从服务器拉取关注数据的，然而我实际不是会员，所以服务器没有数据，所以破解方法是在取数据之前的getActive 后加一句const/4 v0，0x1 让他认为我不是会员数据从本地存取。。  但是我实在不知道怎么找到那个节点。有大神给个思路或者教下我吗？

      请各位大神不吝赐教~~~！

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
更新
经过本小白一晚上的努力，终于解决了所有问题
首先，第一个问题：评论区

赤⚡️夜

大大也给了方案，其实原本我就是这样做的，但当时想，如果这样不就不能更新了吗？只想去掉他的盗版检测，。后来想想，谁tm用破解版还更新

啊，算了算了，就暴力去除吧。

方法很常规，我就直接说步骤了：

虽然AlertDialog 里面的字搜不到，但“更新”，和“有新的版本”还是能搜到的，于是继续常规操作，arsc搜索，复制Id，dex搜索再搜索

点进去之后转成java看是这样的

其实意思意思就是说启动个弹窗输出“有新的版本”之类的，不管三七二十一，直接整页都删了，留个return 就完了。

不过这里说下我当时的尝试

如果把id上面的if 删掉的话，弹窗确实没了，但还会有个弹窗外面的半透明遮蔽罩，所以我估计上面那个方法就是那个启动遮蔽罩了

实际上我删的是，super()，对应的是

这句的意思是启动父类，大概他的父类是遮蔽罩吧，哈哈哈，不过其实无所谓了，最简单还是整页都删了，留下个return就行了

问题二我相信我上面说的猜想，于是我想，那肯定是在存取关注数据之前调用了getActive方法的啊，于是我就收getActive方法

搜到的结果是这样

额，怎么说，不少了，十几个，但没办法，菜嘛，只能用笨方法，再说新手破解要靠运气，也要有耐心

于是改了一半，安装，没作用。。。。晕。。。运气不咋的

把剩下的一半再改

诶，这次成功了，后来经过我排查，起作用的只有上图data.b 的m 和 o ，只要改这两个就行了

之前我不是把getActive返回值改成1就变会员了嘛，现在在他调用getActive方法得到值后加上const v0，0把它改回0就行了。

至此，这个软件算是比较完美破解了。

最后放上链接分享给大家 http://t.cn/RFLsllr 密码 1234 原版的话请大家自行去酷安下载，不想没意义的东西塞网盘

最后的最后希望大家不要把它放上酷安，虽然这软件本身也不怎么合法，但对看直播的人确实挺友好，收费也不贵，付费的设置同步体验确实

比破解版好，我还是尊重原作者，所以希望大家不要把它放上酷安，谢谢！！