【原创教程】轻记事本分析思路

Log小菜鸡

大家好，已经是我这个Log小菜鸡，这次的受害者:

我们发现有一个腾讯御的壳
论坛有很多大牛写过脱壳教程
大家可以去看看那些大牛写的脱壳教程
我是用的三葉大佬的脱壳姬
大佬帖子
脱完壳回填之后我们打开classes2.dex文件
我们选择常量搜索立即解锁

我们跳转

看到有两个值，我们先看第一个值

我们反编译成java查看一下

1. if (getVipType() == 2) {
   
2.             this.mBtnPay.setText("已解锁");
   
3.             this.mBtnPay.setEnabled(false);
   
4.             this.mBtnPay.setBackgroundResource(0x7f0801a3);
   
5.         } else if (getVipType() == 0) {
   
6.             this.mBtnPay.setText("立即解锁");
   
7.             this.mBtnPay.setEnabled(true);
   
8.             this.mBtnPay.setBackgroundResource(0x7f0801a7);
   
9.         } else if (getVipType() == 1) {
   
10.             this.mBtnPay.setText("继续续订");
    
11.             this.mBtnPay.setEnabled(true);
    
12.             this.mBtnPay.setBackgroundResource(0x7f0801a7);
    
13.         }

复制代码

我们看到
getVipType=0的时候是立即解锁
getVipType=1的时候是继续续订
getVipType=2的时候是已解锁
那我们只要把getVipType赋值为2即可
我们再去搜索一下，方法名搜索getVipType

还是有两个值，两个修改都是一样的
都是把0x0改成0x2


我们在打开软件发现是"已解锁"

我们继续分析
搜索永久会员

发现两个结果

是用的isVip方法但是发现是isVip但是是在该类名，我用的是直接在这个类里赋值的
两个结果赋值一样的


我们只是解锁了会员标识但是还差会员图标，我们继续分析
我们在arsc里搜索ic_vip_status_normal，复制id，我们再去dex里搜索发现有三个值，第一个值是字段名，不用管，直接看第二个和第三个值
还是同样的赋值


我们打开软件发现会员图标和会员标识都已经解锁了


我们下面开始解锁功能
我们打开activity记录
随便打开一个会员功能

1. com.luyun.lightnote.ui.MainActivity > com.luyun.lightnote.widget.WriteSheetDialog

复制代码

1. com.luyun.lightnote.ui.VipActivity

复制代码

我们dex搜索com.luyun.lightnote.ui.MainActivity类

我们点在当前结果中搜索

这样填

有两个结果，随便点进去一个，我们看到

1. const-class v3, Lcom/luyun/lightnote/ui/VipActivity;

复制代码

上面有一个跳转

1. cond_2c

复制代码

跳转过去看判断

1. if-eqz v0, :cond_2c

复制代码

还是isVip方法，同样的赋值
后面的功能都是同样的方法去判断
去除广告论坛大牛都发了，大家可以看看

Log小菜鸡

沙发

sun50

不错，谢谢分享。

合计

感谢分享，大佬NB

清云

感谢分享

小x

看看大佬

扯蛋的越爱扯蛋

log宝想我没

一帽哥哥

看看教程

清隍

看看隐藏

黑豹

看看隐藏

水泽霖

看一看学一学

cc2020

感谢分享

YY疼

看看隐藏

伍岁

看看隐藏

NPC的MT

让我看看