返回列表 发新帖

【实战教程】一步步解锁谷歌商店某软件

  [复制链接]

22

主题

933

帖子

4499

积分

大学生

Rank: 5Rank: 5

金币
1039
好评
168
贡献
14

MT论坛新人MT论坛最佳新人MT论坛活跃会员

发表于 2021-6-14 03:30:55 来自手机  | 显示全部楼层 | 阅读模式
本帖最后由 XuanRan 于 2021-7-4 19:15 编辑

准备工具: 反编译工具(MT)

演示软件: juicessh 3.2.2

软件保护: 无壳无花

补充:
google账号同样有appkey验证 重签就会无法登陆 所以很多国外软件都会利用这一点做防破保护

google商店有很多第三方市场 个人推荐apkcombo 可以下载到所有google商店里的新旧版本软件                  

==========================================
0616-新附件在2楼
==========================================
教学演示:

1.熟悉软件

从AndroidMainfest.xml里可以发现
这款软件最低sdk版本必须是Android 8
android 8以下的可以自行改一改sdk版本试试能不能使用 不过功能应该会有缺失


从以下的图里可以看到很多功能都需要付费购买 同时也收获了不少关键词
比如: pro,专业版,解锁 或功能类的字眼等等







1.可以通过 resources.arsc 搜索关键词定位
图中搜索 "专业版" 可以发现 如果要激活专业版 需要先登录google 帐号




-get到了一个信息点 软件会在登录后才会验证pro权限
-表示要验证pro必须得先处理登录问题
-从上方补充处得知 改过的app无法登录账号
● 即表示需要处理免登陆

2.因为当点击解锁 会弹处付费界面 也可以用mt的activity记录定位
如图演示:(动图)


2.分析破解

从activity记录里得知 当点击解锁会触发 PucharseActivity类

搜索结果如图 随便点一个看看吧


图中可以看到 上面有个boolean判断
-当结果为true 就会往下走
-当结果为false 就会触 PurchaseActivity类


那跟进
  1. invoke-static {p1}, Lcom/sonelli/oi0;->d(Ljava/lang/Object;)Z
复制代码


图中代码可以看出
软件使用了反射获取用户信息
接着再判断是否已付费
这里是爆破点 直接赋值0x1
至此破解完成。

修改前:


修改后:


不过就这样结束了吗?
非也 虽然已完成破解 但因为验证pro之前会先验证是否已登录
所以仅仅修改爆破点 若登录验证未通过也就不会去验证pro权限 也就达不到破解效果

欲知后续发展?
请回复后往下看

3.登陆处理

从上图红圈处跟随进来后
就是用户信息类 用来记录google登录账号信息
所以这里需要赋值给一些方法
方法名后面是v的一般不需要理会 那些一般都是传入类
然而需要找的是取出类
由于修改的地方比较多 这里直接贴出修改前后图

修改前:

修改后:


修改完后打包安装
发现界面变乱了 且点击设置直接提示退出


如图所示: (动图)



4.真假验证

从错误可以得出一个结论
软件会验证账号的真实性
那从错误信息去定位吧


在 resources.arsc 搜索退出相关信息


返回目录 搜索xml


结果只有1个


再返回 resources.arsc 进行搜索
得到id


接着回到dex搜索 得出结果只有1个
点击进去看看


从代码里并没有有效的信息 仅仅只是xml布局


那直接搜索上图红圈的ReauthenticateActivity类吧 看看是谁调用了它


  1. Lcom/sonelli/juicessh/activities/ReauthenticateActivity           
复制代码

                 

结果只有一个
这里整个方法验证了账号有效性
那行吧 直接来个暴力修改


修改前:


修改后:


可以重打包安装

成品图:



至此 本次短期的战役圆满结束 感谢大家的收看

此次教学有给你带来什么启发吗?
请跟贴回复告诉我


论坛长图太模糊了 我打包了 需要的请自行下载对号入座
https://wwi.lanzoui.com/i3Q1Lq6bfxg

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
已有6人评分好评 金币 理由
强强yqq + 1 好贴
mxr + 1 + 1 赞一个!
XuanRan + 2 + 5 优秀创作奖励
快乐小牛 + 2 + 8 思路清晰
白又白 + 1 下贴补好评,感谢
弥天 + 1 好教程,值得赞赏

查看全部评分 总评分:好评 +7  金币 +15 

长期合作可找我 短期利润高也行
回复

使用道具 举报

22

主题

933

帖子

4499

积分

大学生

Rank: 5Rank: 5

金币
1039
好评
168
贡献
14

MT论坛新人MT论坛最佳新人MT论坛活跃会员

发表于 2021-6-16 04:55:14 来自手机  | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
长期合作可找我 短期利润高也行
回复

使用道具 举报

3

主题

1449

帖子

4078

积分

大学生

Rank: 5Rank: 5

金币
2208
好评
1
贡献
0
发表于 2021-6-14 04:01:55 来自手机  | 显示全部楼层
学习到了方法
回复

使用道具 举报

0

主题

2752

帖子

5871

积分

硕士生

Rank: 6Rank: 6

金币
1559
好评
0
贡献
0
发表于 2021-6-14 04:12:17 来自手机  | 显示全部楼层
感谢分享
回复

使用道具 举报

6

主题

776

帖子

1714

积分

高中生

Rank: 4

金币
193
好评
5
贡献
0

考神MT论坛帅哥MT论坛新人

发表于 2021-6-14 04:30:15 来自手机  | 显示全部楼层
蟹蟹分享
回复

使用道具 举报

21

主题

2148

帖子

6713

积分

硕士生

Rank: 6Rank: 6

金币
1826
好评
3
贡献
0
发表于 2021-6-14 05:27:16 来自手机  | 显示全部楼层
学习学习
回复

使用道具 举报

2

主题

845

帖子

2059

积分

大学生

Rank: 5Rank: 5

金币
586
好评
5
贡献
0

MT论坛新人MT论坛最佳新人MT论坛帅哥

发表于 2021-6-14 05:31:06 来自手机  | 显示全部楼层
感谢分享
回复

使用道具 举报

0

主题

81

帖子

235

积分

初中生

Rank: 3Rank: 3

金币
180
好评
0
贡献
0
发表于 2021-6-14 05:49:06 来自手机  | 显示全部楼层
谢谢,感谢分享
回复

使用道具 举报

2

主题

428

帖子

1754

积分

高中生

Rank: 4

金币
538
好评
0
贡献
0
发表于 2021-6-14 06:08:05 来自手机  | 显示全部楼层
图片是不是要带老花镜看才看得见
回复

使用道具 举报

2

主题

5047

帖子

1万

积分

博士生

萌新

Rank: 7Rank: 7Rank: 7

金币
3324
好评
41
贡献
0

考神MT论坛最佳新人MT论坛帅哥

发表于 2021-6-14 06:11:15 来自手机  | 显示全部楼层
感谢分享
回复

使用道具 举报

1

主题

294

帖子

1422

积分

高中生

Rank: 4

金币
480
好评
0
贡献
0
发表于 2021-6-14 06:20:15 来自手机  | 显示全部楼层
感谢分享
回复

使用道具 举报

0

主题

169

帖子

509

积分

初中生

Rank: 3Rank: 3

金币
394
好评
0
贡献
0
发表于 2021-6-14 06:25:57 来自手机  | 显示全部楼层
看看,感谢分享
回复

使用道具 举报

0

主题

294

帖子

923

积分

高中生

Rank: 4

金币
642
好评
0
贡献
0

MT论坛新人MT论坛帅哥考神MT论坛最佳新人

发表于 2021-6-14 06:30:55 来自手机  | 显示全部楼层
学到了,谢谢分享
回复

使用道具 举报

11

主题

2254

帖子

8237

积分

硕士生

Rank: 6Rank: 6

金币
3223
好评
0
贡献
0
发表于 2021-6-14 06:32:38 来自手机  | 显示全部楼层
去看看了
回复

使用道具 举报

0

主题

159

帖子

461

积分

初中生

Rank: 3Rank: 3

金币
287
好评
0
贡献
0
发表于 2021-6-14 06:34:59 来自手机  | 显示全部楼层
感谢分享
回复

使用道具 举报

11

主题

2254

帖子

8237

积分

硕士生

Rank: 6Rank: 6

金币
3223
好评
0
贡献
0
发表于 2021-6-14 06:36:13 来自手机  | 显示全部楼层
感觉图片就像加了马赛克一样难受
回复

使用道具 举报

发表回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表