医考帮，逆向思路分析

Yuki · 发表于 2022-9-2 14:51:07

本帖最后由 Yuki 于 2022-9-2 15:24 编辑

注，getExpire_str不需要任何修改，直接跳过那一步就行了，整个软件赋值两处即可。有赋值就会有显示，下面的内容懒得改，(我懒)，在这里申明……

思路分析：
首先打开软件去尝试找找有没有关键字，

比如这个软件就有关键字，试看

我们在全选dex然后选择常量，过滤试看。完全匹配不要勾选

可以看到如图所示这个样子：

选择它点搜索

如图，你可以看到它有两个结果，

我们选择第一个

然后我们点导航转java,只转一下这个方法，不要点右上角那个java

如图所示，箭头所标注的地方
分别找到
watch_permission
expire_str
这两个关键点

关键地方找到了，那怎么给他们赋值呢？
返回刚才的界面，找到他们并跳转

然后我们继续点导航，长按他们查找调用，因为他们会在调用的时候进行赋值，我们这样做就是手动强制赋值

watch_permission

有四个结果，这里我们选择第四个iput，意思是赋值

点进去转java可以判断是getPermission这个方法进行了赋值

同时我们也可以看到expire_str的赋值，我们先回到刚才界面，点上面的getPermission跳转过去赋值

const-string v0,"1"

然后在这个方法名的上面就是expire_str的赋值
这里也是一样的

const-string v0,"1"
这里赋值1好像显示剩余一天，在simplehook上就不会显示，有需要的simplehook的请看我另外一个帖子。simplehook加成品，点我

保存，返回一下。

接下来我们分析题库解决思路

我通过抓包得到，当pass等于1时，题库就可以用，既然是响应体，我本以为是服务器验证，但我觉得既然课程视频都可以看，为什么只验证题库呢？

我尝试用看布局，结果依然找不到，

既然布局里面没有，那么我尝试从Activity下手，首先抓包打开题库，然后记录下当前的Activity，

也就是
com.psychiatrygarden.activity.online.AnswerSheetActivity
复制下来打开mt继续分析，

注意，搜索的时候要用代码搜索，然后勾选正则表达式。
搜索出来888个结果，这里选择第三个包下的类，前两个不是关键点。

然后点进去可以看到那些绿色的字，大概就是题库打开后代表的多少章节

那么肯定会调用这个方法的，我们继续导航然后查找这个方法名的调用，这里就不贴图了。

找到后，有三个结果
一个一个点进去看。第一个点进去转java就可以看到有一个getPass进行赋值，再联想抓包的pass，大胆猜测一下，这里就是解锁题库关键点。

选择getPass这个方法跳转，然后给它赋值

const-string v0,"1"

完事安装测试一下，可以运行，无签名验证。

这里顺便给出去首页弹窗
com.psychiatrygarden.activity.HomePageNewActivity

类下的getAdPic方法名

外这个方法名的开头return-void就可以了。

另，我没有研究免登陆，有兴趣的自己去看看，我都喜欢登录的。

总结
getPermission
getPass
getExpire_str

这三个方法名下赋值

const-string v0,"1"

Yuki · 发表于 2022-9-25 12:45:59

解决题库打开转圈圈

搜索isExpanded方法名

注意是在此类下com.chad.library.adapter.base.entity.node.BaseExpandNode

赋值1搞定

御境仙 · 发表于 2022-9-2 14:54:40

感谢分享

久雾ovo · 发表于 2022-9-2 14:57:32

我来看看

⁠卢本伟 · 发表于 2022-9-2 15:01:05

感谢分享

怜渠客 · 发表于 2022-9-2 15:04:44

感谢分享

dark under ligh · 发表于 2022-9-2 15:05:40

感谢分享

webcfo · 发表于 2022-9-2 15:06:54

学习学习

takklong · 发表于 2022-9-2 15:18:58

学习学习

美食家老八 · 发表于 2022-9-2 15:22:52

学习大佬

cmyy0622 · 发表于 2022-9-2 15:24:59

感谢分享教程

cnlnn · 发表于 2022-9-2 15:41:16

感谢分享

164839465 · 发表于 2022-9-2 15:56:24

嘻嘻嘻谢谢大佬，试看看

Howie-玄明 · 发表于 2022-9-2 16:05:01

感谢分享

qq12345 · 发表于 2022-9-2 16:05:49

看看隐藏

西西。 · 发表于 2022-9-2 16:07:32

大佬牛逼

医考帮，逆向思路分析

本帖子中包含更多资源

发表回复

MT论坛新人

MT论坛帅哥

考神

MT论坛最佳新人

MT论坛活跃会员

MT论坛侠客

MT论坛灌水老大