返回列表 发新帖

【详细教程】 某飞某声 简单实战与分析

  [复制链接]

58

主题

2403

帖子

6876

积分

硕士生

Rank: 6Rank: 6

金币
2508
好评
80
贡献
3

考神MT论坛帅哥MT论坛活跃会员MT论坛侠客

发表于 2021-7-12 12:13:26 来自手机  | 显示全部楼层 | 阅读模式
本帖最后由 白又白 于 2021-7-12 13:33 编辑

游客,如果您要查看本帖隐藏内容请回复


预备:
①抓包分析
发现返回数据加密,暂时放弃。
②找关键词
很容易找到了"会员"


开始:
第一步,普通去签

直接签名发现请求不到数据。

第二步,搜索"会员"

随便点一个进去。(这里点的是上数第3个注销)

第四步,
如图分析,看不清看文字

这里发现会员注销的时候要跳转goto_4d
所以只要让他顺利跳转,我们就是会员了。
(长按goto_4d,跳转找判断)

  1.    const-string v1, "2"
  2.     #这是v1

  3.     iget-object p1, p1, Lcom/iflytek/readassistant/route/common/entities/VipInfo;->vipType:Ljava/lang/String;
  4. #3从vipType取得p1
  5.   
  6.       const-string p1, "2"
  7. #################这是改好的,请无视


  8.     invoke-virtual {v1, p1}, Ljava/lang/String;->equals(Ljava/lang/Object;)Z
  9. #判断{v1, p1}是否相等,相等返回1,不相等为0

  10.     move-result p1
  11.     #赋值给p1

  12.     if-eqz p1, :cond_45
  13.   #2所以不要让它执行

  14.     goto :goto_4d
  15. #1因为我们想要去goto_4d
复制代码


小白分析(选择性阅读)
①已知v1为"2",将vipType获取的值给p1
②判断v1是否等于p1, 等于返回1,不等于返回0
③将返回的值赋值给p1, if-eqz p1, :cond_45如果p1=0就跳到cond_45,即vipType的值不是"2"就不跳goto_4d(您账号下会员权益信息将同步注销)
(简而言之,vipType的值不是"2",你就不是会员)


大佬分析
大佬应该已经懂了



如上分析,只要赋值vipType返回的值为"2"就好,


第五步,跳到vipType,发现是个字段名
(依照我瞎摸索出来的经验,这是服务器返回的)

不是方法就要麻烦一些了


第六步,赋值

如果只赋值一处的话这样就行。

  1.    iget-object v2, v1, Lcom/iflytek/readassistant/route/common/entities/VipInfo;->vipType:Ljava/lang/String;

  2.     const-string v2, "2"
复制代码

但是这样只有注销时有用


要把所有调用vipType的都赋值:
正则搜索
  1.      iget-object (..), .., Lcom/iflytek/readassistant/route/common/entities/VipInfo;->vipType:Ljava/lang/String;
复制代码

替换
  1.     $0\nconst-string $1, "2"
复制代码

"$0"是搜索的一大串原代码,
"\n"是换行
"$1"引用''()''扩起来的v2,p1,v0等不确定值
"."代表所有字符,用它换掉不确定的字符

具体效果是在所有调用vipType的代码下面赋值"2"


第七步,签名安装就行





补:分析过程中我还看到了getvip方法,尝试赋值后得知这是控制是否播音人需要vip的方法

可以直接        const-string v0, "0"
然后就都不需要vip了
(只赋值它不知道有没有效果,有兴趣的可以试试)


应该有人猜到了软件


。。。。。。。。。。。。。

长知识环节:
感谢





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
已有4人评分好评 金币 理由
硕子 + 1 + 1
ゞ聽濤觀海ゞ + 1 + 1 非常好 谢谢分享
南山楠 + 1 + 1 赞一个!
弥天 + 1 + 1 鼓励鼓励

查看全部评分 总评分:好评 +4  金币 +4 

.卑微初三,随缘在线
回复

使用道具 举报

58

主题

2403

帖子

6876

积分

硕士生

Rank: 6Rank: 6

金币
2508
好评
80
贡献
3

考神MT论坛帅哥MT论坛活跃会员MT论坛侠客

发表于 2021-7-13 18:44:45 来自手机  | 显示全部楼层
评论区手动置顶

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

0

主题

314

帖子

1052

积分

高中生

Rank: 4

金币
349
好评
0
贡献
0
发表于 2021-7-12 12:17:18 来自手机  | 显示全部楼层
谢谢分享,回复学习
回复

使用道具 举报

58

主题

2403

帖子

6876

积分

硕士生

Rank: 6Rank: 6

金币
2508
好评
80
贡献
3

考神MT论坛帅哥MT论坛活跃会员MT论坛侠客

发表于 2021-7-12 12:19:42 来自手机  | 显示全部楼层
软件挺好的,就是最近要会员了

可能侵权,低调一点
回复

使用道具 举报

13

主题

1081

帖子

3067

积分

大学生

Rank: 5Rank: 5

金币
1185
好评
1
贡献
0
发表于 2021-7-12 12:22:17 来自手机  | 显示全部楼层
学习学习
回复

使用道具 举报

62

主题

1989

帖子

5176

积分

硕士生

Rank: 6Rank: 6

金币
1157
好评
33
贡献
0

考神MT论坛新人MT论坛最佳新人MT论坛活跃会员

发表于 2021-7-12 12:22:37 来自手机  | 显示全部楼层
这么棒的教程没人点赞?
回复

使用道具 举报

0

主题

12

帖子

34

积分

小学生

Rank: 2

金币
9
好评
0
贡献
0
QQ
发表于 2021-7-12 12:28:46 来自手机  | 显示全部楼层
怎么解密都有什么工具
回复

使用道具 举报

0

主题

3189

帖子

5865

积分

硕士生

Rank: 6Rank: 6

金币
1709
好评
0
贡献
0
发表于 2021-7-12 12:45:35 | 显示全部楼层
感谢大佬,看看教程
回复

使用道具 举报

155

主题

2480

帖子

6096

积分

硕士生

安争(潜水,偶尔回复。)

Rank: 6Rank: 6

金币
722
好评
75
贡献
0

考神MT论坛最佳新人MT论坛帅哥MT论坛新人MT论坛活跃会员MT论坛侠客

QQ
发表于 2021-7-12 12:54:28 来自手机  | 显示全部楼层
感谢分享
回复

使用道具 举报

17

主题

3223

帖子

9671

积分

硕士生

Rank: 6Rank: 6

金币
1560
好评
20
贡献
0

MT论坛最佳新人考神MT论坛活跃会员

发表于 2021-7-12 13:03:01 来自手机  | 显示全部楼层
简单点,在iget对应的iput直接赋值。
已有1人评分好评 金币 理由
白又白 + 1 + 1 赞一个!

查看全部评分 总评分:好评 +1  金币 +1 

回复

使用道具 举报

0

主题

149

帖子

377

积分

初中生

Rank: 3Rank: 3

金币
179
好评
0
贡献
0
发表于 2021-7-12 13:12:20 来自手机  | 显示全部楼层
回复

使用道具 举报

32

主题

2881

帖子

6798

积分

硕士生

Rank: 6Rank: 6

金币
1621
好评
28
贡献
0

考神MT论坛最佳新人MT论坛帅哥

QQ
发表于 2021-7-12 13:21:16 来自手机  | 显示全部楼层
回复

使用道具 举报

0

主题

414

帖子

1542

积分

高中生

Rank: 4

金币
762
好评
0
贡献
0
发表于 2021-7-12 13:38:01 | 显示全部楼层
找关键词
回复

使用道具 举报

25

主题

1845

帖子

4334

积分

大学生

Rank: 5Rank: 5

金币
421
好评
2
贡献
0

MT论坛最佳新人考神MT论坛帅哥MT论坛新人

发表于 2021-7-12 13:40:27 来自手机  | 显示全部楼层
小小寰球 有几个
回复

使用道具 举报

25

主题

1845

帖子

4334

积分

大学生

Rank: 5Rank: 5

金币
421
好评
2
贡献
0

MT论坛最佳新人考神MT论坛帅哥MT论坛新人

发表于 2021-7-12 14:03:48 来自手机  | 显示全部楼层
查找“getviptype”方法的重写,直接赋值即可,无需正则
回复

使用道具 举报

6

主题

2017

帖子

7505

积分

硕士生

Rank: 6Rank: 6

金币
2854
好评
0
贡献
0
发表于 2021-7-12 14:22:16 来自手机  | 显示全部楼层
去看看了
回复

使用道具 举报

发表回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表