【逆向实战】第二空间逆向分析，守护男人最后的倔强！

洛君一世

        大家可以先看看下面这个视频乐呵乐呵！
点我观看引入视频

        我也不知道是否真的发生过这种奇葩的事，或许有，也或许没有。但是，我们每个人或多或少都会有一些自己的秘密，不想让他人知晓，包括自己的亲人、朋友。有的时候，小孩拿我们手机玩游戏，可能我们一时疏忽，在手机里存了了不得的东西，小孩看了会影响心灵;假设有一天，我们遗失了自己的手机，或者拿去维修，可能会像冠希哥一样，泄露出一些私密文件;或者女朋友控制欲望强烈，隔三差五的检查我们的手机，一些不好的东西让她看见了，说不定会影响两性关系;还有一些突发状况，比如说前一段时间闹的沸沸扬扬的查手机事件，你手机里一些国外app可能给你带来不必要的麻烦……

        因此，我们需要一款类似于系统自带的私密保险箱，但是功能更加强大，为我们的私密信息保价护航，守护好男人最后的倔强！这款app是一款国外app，中文名叫第二空间。

〇、前言
俗话说，条条大路通罗马，多掌握一种方法，也就多一点成功的可能性，本期教程使用的工具是mt管理器、开发助手，另外考虑到样本是国外app，有的兄弟们可能不好下载，于是我将开发助手，以及原包，一起放在下面链接，需要的兄弟可以点击下载！
点我下载工具和样本

一、软件介绍
具体功能如下图所示:




二、逆向分析
这次我们是以软件的会员图标为突破点，分析在哪种条件下，能够点亮图标，从而找到决定是否为会员的关键代码。

1、打开开发助手，点击布局查看，给予无障碍权限，放心不会锁机(不放心的兄弟可以先在虚拟机里试试)，再打开目标app，打开到账户信息，点击放大镜，得到下图所示结果:



2、根据上图2，可知会员标志的id是0x7f0a0500，我们删去0x，复制剩余代码，到dex++中按整数搜索。得到以下结果，再点击第一个结果进去，发现是字段。



3、我们在字段上面并没有用武之地，于是我们查找调用看一下，得到以下结果，我们点第一个结果进去，在之前把资源查询悬浮窗打开，便于分析代码。



4、经过查询，发现第一串代码表示的是vip.png,第二串表示的是vip_free.png，如下图，整个方法的代码很少，直接分析出，当v0=0或-2时执行第二串代码。



5、



6、我们尝试到res文件夹里搜索vip，得到以下结果，由此可知，执行第一串代码，才显示会员标志。


7、我们接着尝试将第5步中的判断全都注释掉，这样就会直接执行第一串代码，弄好之后，安转一下，看看效果如何，发现会员图标虽然点亮了，但是功能依旧不可用。


8、我们再返回到之前的代码中去，发现v0从getviplevel方法中取得，直接跳转过去，到这一步，相信大家都知道是要赋值了，可到底是赋值几呢？根据之前的代码，我们只知道不能赋值0，-2，不管三七二十一，我们先赋值1，试试看效果如何。安装之后，发现虽然已经显示是高级版，但是总会弹出过期弹窗



9、我们查找调用试试看，看能不能发现点有用的线索，最后找到以下结果，点击矿中结果进去，转java分析，发现当v0=3的时候，会显示终身plus。然后我们回到getviplevel中，赋值3，安装，发现成功解锁全部功能。
10、最后成果图展示:


感谢各位大佬的支持，文中有错误的地方，欢迎大佬指出！谢谢大家！

XM/星梦

感谢分享

半两旧梦

感谢分享

qwertyuiop1

看看隐藏

石头ST

没事，开个虚拟机，写个超时未用自动删除就搞定了

清云

感谢分享

浅秋.

感谢分享

2878922549

感谢大佬分享

mstedybear

感谢分享

name

学习学习

孤独散人

看看大佬

氵衮

看看隐藏

Lazy but Busy

看看大佬

pudge

看看隐藏

MT小白

看看学习