返回列表 发新帖

【原创教程】轻记事本分析思路

  [复制链接]

22

主题

1052

回帖

4585

积分

大学生

Rank: 5Rank: 5

金币
1692
好评
54
信誉
124

MT论坛最佳新人MT论坛活跃会员考神MT论坛新人MT论坛帅哥MT论坛侠客

发表于 2022-11-21 09:40:06 来自手机  | 显示全部楼层 | 阅读模式  来自 河北沧州
本帖最后由 Log小菜鸡 于 2022-11-21 09:43 编辑

大家好,已经是我这个Log小菜鸡,这次的受害者:

我们发现有一个腾讯御的壳
论坛有很多大牛写过脱壳教程
大家可以去看看那些大牛写的脱壳教程
我是用的三葉大佬的脱壳姬
大佬帖子
脱完壳回填之后我们打开classes2.dex文件
我们选择常量搜索立即解锁

我们跳转

看到有两个值,我们先看第一个值

我们反编译成java查看一下
  1. if (getVipType() == 2) {
  2.             this.mBtnPay.setText("已解锁");
  3.             this.mBtnPay.setEnabled(false);
  4.             this.mBtnPay.setBackgroundResource(0x7f0801a3);
  5.         } else if (getVipType() == 0) {
  6.             this.mBtnPay.setText("立即解锁");
  7.             this.mBtnPay.setEnabled(true);
  8.             this.mBtnPay.setBackgroundResource(0x7f0801a7);
  9.         } else if (getVipType() == 1) {
  10.             this.mBtnPay.setText("继续续订");
  11.             this.mBtnPay.setEnabled(true);
  12.             this.mBtnPay.setBackgroundResource(0x7f0801a7);
  13.         }
复制代码

我们看到
getVipType=0的时候是立即解锁
getVipType=1的时候是继续续订
getVipType=2的时候是已解锁
那我们只要把getVipType赋值为2即可
我们再去搜索一下,方法名搜索getVipType

还是有两个值,两个修改都是一样的
都是把0x0改成0x2


我们在打开软件发现是"已解锁"

我们继续分析
搜索永久会员

发现两个结果

是用的isVip方法但是发现是isVip但是是在该类名,我用的是直接在这个类里赋值的
两个结果赋值一样的


我们只是解锁了会员标识但是还差会员图标,我们继续分析
我们在arsc里搜索ic_vip_status_normal,复制id,我们再去dex里搜索发现有三个值,第一个值是字段名,不用管,直接看第二个和第三个值
还是同样的赋值


我们打开软件发现会员图标和会员标识都已经解锁了


我们下面开始解锁功能
我们打开activity记录
随便打开一个会员功能

  1. com.luyun.lightnote.ui.MainActivity > com.luyun.lightnote.widget.WriteSheetDialog
复制代码
  1. com.luyun.lightnote.ui.VipActivity
复制代码

我们dex搜索com.luyun.lightnote.ui.MainActivity类

我们点在当前结果中搜索

这样填

有两个结果,随便点进去一个,我们看到
  1. const-class v3, Lcom/luyun/lightnote/ui/VipActivity;
复制代码

上面有一个跳转
  1. cond_2c
复制代码

跳转过去看判断
  1. if-eqz v0, :cond_2c
复制代码

还是isVip方法,同样的赋值
后面的功能都是同样的方法去判断
去除广告论坛大牛都发了,大家可以看看

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
已有1人评分好评 金币 理由
扯蛋的越爱扯蛋 + 1 + 1

查看全部评分 总评分:好评 +1  金币 +1 

回复

使用道具 举报

22

主题

1052

回帖

4585

积分

大学生

Rank: 5Rank: 5

金币
1692
好评
54
信誉
124

MT论坛最佳新人MT论坛活跃会员考神MT论坛新人MT论坛帅哥MT论坛侠客

发表于 2022-11-21 09:40:22 来自手机  | 显示全部楼层  来自 河北沧州
沙发
回复

使用道具 举报

6

主题

2085

回帖

6213

积分

硕士生

Rank: 6Rank: 6

金币
406
好评
0
信誉
100
发表于 2022-11-21 09:41:40 来自手机  | 显示全部楼层  来自 江苏常州
不错,谢谢分享。
回复

使用道具 举报

13

主题

1766

回帖

5824

积分

硕士生

Rank: 6Rank: 6

金币
1790
好评
21
信誉
130

MT论坛新人MT论坛最佳新人MT论坛帅哥考神MT论坛活跃会员

发表于 2022-11-21 09:42:37 来自手机  | 显示全部楼层  来自 湖南长沙
感谢分享,大佬NB
回复

使用道具 举报

10

主题

1238

回帖

4436

积分

大学生

小云神

Rank: 5Rank: 5

金币
1430
好评
2
信誉
121

MT论坛新人考神MT论坛帅哥MT论坛最佳新人

发表于 2022-11-21 09:45:17 来自手机  | 显示全部楼层  来自 香港
感谢分享
回复

使用道具 举报

1

主题

137

回帖

474

积分

初中生

Rank: 3Rank: 3

金币
222
好评
0
信誉
100
发表于 2022-11-21 09:45:38 来自手机  | 显示全部楼层  来自 广西
看看大佬
回复

使用道具 举报

12

主题

526

回帖

1821

积分

高中生

Rank: 4

金币
604
好评
9
信誉
127
发表于 2022-11-21 09:46:32 来自手机  | 显示全部楼层  来自 安徽阜阳
log宝想我没
回复

使用道具 举报

21

主题

3178

回帖

9467

积分

硕士生

Rank: 6Rank: 6

金币
304
好评
8
信誉
100
发表于 2022-11-21 09:50:48 来自手机  | 显示全部楼层  来自 上海
看看教程
回复

使用道具 举报

129

主题

3265

回帖

9340

积分

硕士生

嘻嘻●‿●

Rank: 6Rank: 6

金币
174
好评
142
信誉
117

考神MT论坛帅哥MT论坛最佳新人MT论坛活跃会员MT论坛侠客MT论坛新人

发表于 2022-11-21 09:54:23 来自手机  | 显示全部楼层  来自 广东肇庆
看看隐藏
回复

使用道具 举报

57

主题

897

回帖

5159

积分

硕士生

Rank: 6Rank: 6

金币
2434
好评
45
信誉
265

MT论坛帅哥MT论坛新人考神MT论坛活跃会员

发表于 2022-11-21 10:10:31 来自手机  | 显示全部楼层  来自 新疆
看看隐藏
回复

使用道具 举报

23

主题

1459

回帖

4698

积分

大学生

Rank: 5Rank: 5

金币
2202
好评
0
信誉
100
发表于 2022-11-21 10:12:23 来自手机  | 显示全部楼层  来自 云南昆明
看一看学一学
回复

使用道具 举报

1

主题

846

回帖

2158

积分

大学生

Rank: 5Rank: 5

金币
128
好评
0
信誉
100
发表于 2022-11-21 10:15:45 来自手机  | 显示全部楼层  来自 陕西西安
感谢分享
回复

使用道具 举报

53

主题

833

回帖

2303

积分

大学生

Rank: 5Rank: 5

金币
145
好评
3
信誉
100

MT论坛最佳新人考神MT论坛新人MT论坛帅哥

发表于 2022-11-21 10:18:06 来自手机  | 显示全部楼层  来自 广东揭阳
看看隐藏
回复

使用道具 举报

2

主题

3120

回帖

7980

积分

硕士生

小白

Rank: 6Rank: 6

金币
3971
好评
1
信誉
115

考神MT论坛新人

发表于 2022-11-21 10:19:37 来自手机  | 显示全部楼层  来自 广东广州
看看隐藏
回复

使用道具 举报

10

主题

888

回帖

4458

积分

大学生

Rank: 5Rank: 5

金币
1247
好评
35
信誉
155

MT论坛新人考神MT论坛最佳新人MT论坛活跃会员MT论坛帅哥

发表于 2022-11-21 10:19:52 来自手机  | 显示全部楼层  来自 广东广州
让我看看
回复

使用道具 举报

发表回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表