返回列表 发新帖

【逆向实战】第二空间逆向分析,守护男人最后的倔强!

  [复制链接]

17

主题

3032

回帖

7070

积分

硕士生

睡觉

Rank: 6Rank: 6

金币
58
好评
36
信誉
130

考神

QQ
发表于 2022-12-27 15:59:09 来自手机  | 显示全部楼层 | 阅读模式  来自 江西
本帖最后由 洛君一世 于 2022-12-27 16:17 编辑

        大家可以先看看下面这个视频乐呵乐呵!
点我观看引入视频

        我也不知道是否真的发生过这种奇葩的事,或许有,也或许没有。但是,我们每个人或多或少都会有一些自己的秘密,不想让他人知晓,包括自己的亲人、朋友。有的时候,小孩拿我们手机玩游戏,可能我们一时疏忽,在手机里存了了不得的东西,小孩看了会影响心灵;假设有一天,我们遗失了自己的手机,或者拿去维修,可能会像冠希哥一样,泄露出一些私密文件;或者女朋友控制欲望强烈,隔三差五的检查我们的手机,一些不好的东西让她看见了,说不定会影响两性关系;还有一些突发状况,比如说前一段时间闹的沸沸扬扬的查手机事件,你手机里一些国外app可能给你带来不必要的麻烦……

        因此,我们需要一款类似于系统自带的私密保险箱,但是功能更加强大,为我们的私密信息保价护航,守护好男人最后的倔强!这款app是一款国外app,中文名叫第二空间。

〇、前言
俗话说,条条大路通罗马,多掌握一种方法,也就多一点成功的可能性,本期教程使用的工具是mt管理器、开发助手,另外考虑到样本是国外app,有的兄弟们可能不好下载,于是我将开发助手,以及原包,一起放在下面链接,需要的兄弟可以点击下载!
点我下载工具和样本

一、软件介绍
具体功能如下图所示:




二、逆向分析
这次我们是以软件的会员图标为突破点,分析在哪种条件下,能够点亮图标,从而找到决定是否为会员的关键代码。

1、打开开发助手,点击布局查看,给予无障碍权限,放心不会锁机(不放心的兄弟可以先在虚拟机里试试),再打开目标app,打开到账户信息,点击放大镜,得到下图所示结果:



2、根据上图2,可知会员标志的id是0x7f0a0500,我们删去0x,复制剩余代码,到dex++中按整数搜索。得到以下结果,再点击第一个结果进去,发现是字段。



3、我们在字段上面并没有用武之地,于是我们查找调用看一下,得到以下结果,我们点第一个结果进去,在之前把资源查询悬浮窗打开,便于分析代码。



4、经过查询,发现第一串代码表示的是vip.png,第二串表示的是vip_free.png,如下图,整个方法的代码很少,直接分析出,当v0=0或-2时执行第二串代码。



5、



6、我们尝试到res文件夹里搜索vip,得到以下结果,由此可知,执行第一串代码,才显示会员标志。


7、我们接着尝试将第5步中的判断全都注释掉,这样就会直接执行第一串代码,弄好之后,安转一下,看看效果如何,发现会员图标虽然点亮了,但是功能依旧不可用。


8、我们再返回到之前的代码中去,发现v0从getviplevel方法中取得,直接跳转过去,到这一步,相信大家都知道是要赋值了,可到底是赋值几呢?根据之前的代码,我们只知道不能赋值0,-2,不管三七二十一,我们先赋值1,试试看效果如何。安装之后,发现虽然已经显示是高级版,但是总会弹出过期弹窗



9、我们查找调用试试看,看能不能发现点有用的线索,最后找到以下结果,点击矿中结果进去,转java分析,发现当v0=3的时候,会显示终身plus。然后我们回到getviplevel中,赋值3,安装,发现成功解锁全部功能。
10、最后成果图展示:


感谢各位大佬的支持,文中有错误的地方,欢迎大佬指出!谢谢大家!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
已有1人评分好评 金币 理由
清云 + 1 + 1 很给力!

查看全部评分 总评分:好评 +1  金币 +1 

回复

使用道具 举报

38

主题

835

回帖

5650

积分

硕士生

Rank: 6Rank: 6

金币
51
好评
31
信誉
120

MT论坛新人MT论坛最佳新人考神

发表于 2022-12-27 16:01:16 来自手机  | 显示全部楼层  来自 江西赣州
感谢分享
回复

使用道具 举报

12

主题

1322

回帖

4569

积分

大学生

Rank: 5Rank: 5

金币
1294
好评
12
信誉
168

考神

发表于 2022-12-27 16:06:54 来自手机  | 显示全部楼层  来自 山东济宁
感谢分享
回复

使用道具 举报

0

主题

407

回帖

1073

积分

高中生

Rank: 4

金币
550
好评
0
信誉
103
发表于 2022-12-27 16:09:36 来自手机  | 显示全部楼层  来自 江西九江
看看隐藏
回复

使用道具 举报

28

主题

936

回帖

2708

积分

大学生

Rank: 5Rank: 5

金币
1342
好评
6
信誉
102

考神

发表于 2022-12-27 16:10:35 来自手机  | 显示全部楼层  来自 重庆
没事,开个虚拟机,写个超时未用自动删除就搞定了
回复

使用道具 举报

10

主题

1238

回帖

4436

积分

大学生

小云神

Rank: 5Rank: 5

金币
1430
好评
2
信誉
121

MT论坛新人考神MT论坛帅哥MT论坛最佳新人

发表于 2022-12-27 16:11:35 来自手机  | 显示全部楼层  来自 香港
感谢分享
回复

使用道具 举报

29

主题

1547

回帖

7885

积分

硕士生

Rank: 6Rank: 6

金币
1358
好评
19
信誉
105

MT论坛最佳新人

发表于 2022-12-27 16:12:46 来自手机  | 显示全部楼层  来自 河南焦作
感谢分享
回复

使用道具 举报

0

主题

14

回帖

40

积分

小学生

Rank: 2

金币
7
好评
0
信誉
100
发表于 2022-12-27 16:13:14 来自手机  | 显示全部楼层  来自 山东
感谢大佬分享
回复

使用道具 举报

9

主题

2693

回帖

6649

积分

硕士生

Rank: 6Rank: 6

金币
223
好评
3
信誉
100

MT论坛新人考神

发表于 2022-12-27 16:14:28 来自手机  | 显示全部楼层  来自 新加
感谢分享
回复

使用道具 举报

0

主题

466

回帖

1629

积分

高中生

Rank: 4

金币
182
好评
1
信誉
100
发表于 2022-12-27 16:14:49 来自手机  | 显示全部楼层  来自 韩国
学习学习
回复

使用道具 举报

157

主题

2269

回帖

6688

积分

硕士生

一位乌克兰士兵

Rank: 6Rank: 6

金币
51
好评
14
信誉
125

MT论坛帅哥MT论坛新人考神MT论坛最佳新人MT论坛活跃会员

发表于 2022-12-27 16:15:01 来自手机  | 显示全部楼层  来自 河南三门峡
看看大佬
回复

使用道具 举报

0

主题

2581

回帖

7590

积分

硕士生

Rank: 6Rank: 6

金币
2330
好评
4
信誉
118

考神

发表于 2022-12-27 16:15:35 来自手机  | 显示全部楼层  来自 广东惠州
看看隐藏
回复

使用道具 举报

18

主题

2288

回帖

7622

积分

硕士生

Lazy but Busy

Rank: 6Rank: 6

金币
140
好评
43
信誉
284

考神MT论坛帅哥MT论坛活跃会员MT论坛最佳新人MT论坛新人

QQ
发表于 2022-12-27 16:16:00 来自手机  | 显示全部楼层  来自 四川
看看大佬
回复

使用道具 举报

0

主题

745

回帖

5524

积分

硕士生

Rank: 6Rank: 6

金币
1569
好评
0
信誉
115

MT论坛帅哥考神

发表于 2022-12-27 16:19:13 来自手机  | 显示全部楼层  来自 贵州贵阳
看看隐藏
回复

使用道具 举报

24

主题

301

回帖

1039

积分

高中生

新手逆向

Rank: 4

金币
487
好评
0
信誉
100
QQ
发表于 2022-12-27 16:19:57 来自手机  | 显示全部楼层  来自 甘肃兰州
看看学习
回复

使用道具 举报

发表回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表