Android逆向之旅---破解一款永久免费网络访问工具

把这段密文拷贝到Android解密程序中，然后运行Android程序，查看日志：

解密之后是一个json数据，我们用工具进行格式化查看信息：

看到这里三个字段，一个是可使用的天数，一个是有效期时间，一个是当前时间。

三、技术延伸

好了到这里，我们就大致清楚了，这个工具的流程：先去服务器获取配置信息，然后解密成json格式转化成map结构，然后解析其中的一些字段，比如有效期和天数信息保存到本地。如果发现到期了就不能直接使用工具了。而我们这里会发现突破口是他的日志漏洞，所以在开发过程中一定要记得程序发布前清掉关键日志，其实有开关控制也不靠谱，之前分析过一款app，他的日志虽然有开关，但是我们可以手动把开关打开即可。所以为了最安全，最好删除关键信息日志。

第一、分析手机tcp包信息

那么既然这款app没有日志信息，我们该怎么突破呢？我们可以抓包，而我们可以看到这个获取配置信息是https协议。所以用Fidder等抓包工具获取可能会失败。所以这里可以用tcpdump+Wireshark来直接分析tcp包信息：

看到TLS协议了。如果有人分析过这个安全协议，知道这个流程，网上大神总结的一张图：

然后我们可以看到他的Application Data数据：

限于篇幅原因，不在详细介绍如何进行解密这个协议数据，内容后面会单独写一篇文章如何解密TLS数据。

第二、免root管理设备网络

现在Android中VPN功能，都采用的VPNService进行开发的，这个我在之前介绍一个拦截视频广告app的时候也提到过，他的原理就是借助VPNService进行免root拦截广告请求从而做到过滤广告功能，这个功能需要授权：

关于这个VPNService如何开发使用，网上有一些资料，感兴趣的同学可以自行搜索即可。

四、破解方案

上面转折了一下延伸了一些内容，现在我们在回到正题，上面已经分析完了app的使用有效期流程，那么破解就非常简单了，方法有很多。这里我们直接采用插入代码方式修改服务器下发的数据即可。我们这里为了简单，直接修改map结构中的那几个重要字段值，有效期和使用天数。反编译获取到smali代码之后，我们这里没必要去手动写smali代码，而是可以利用demo写好插入map的数据结构信息：

然后反编译demo程序，获取到对应的smali代码：

然后插入到反编译app的smali代码中即可：

然后在回编译，签名之后用Jadx工具查看，是否插入成功：

已经完成插入功能，我们安装看看是否有效：

这里看到，破解成功，可以正常使用了，到这里我们就介绍完了，如何破解一款VPN工具永久免费。

五、技术总结

我们在破解过程中发现，这个工具存在很多安全隐患，关于工具安全提议：

第一：发布前还是请删除关键核心信息。特别是日志，不要用开关控制。直接删除。

第二：关键信息最好做一层核心加密。比如上面的AES解密功能可以放到so中安全性会高。

第三：对整个app做一次安全防护，防止被破解。

关于破解工具类app，其实很简单，因为工具app的话一般我们想要而要收费的功能肯定是放在本地只是有一个开关控制起来了。而对于这类app破解的话，只要找到这个开关，直接篡改即可。而对于一些服务器控制的功能比如视频的会员信息破解就有点麻烦了，因为你的信息在服务器，服务器会根据你是否为会员下发指定的视频信息。所以以后如果要想破解工具类app的话，相信一点。一定能成功的。而且思路也很简单明了。

在本文阅读完成之后，我们可以了解到的一些技术：

第一：Android中免root拦截网络请求或者VPN开发可以借助系统类VPNService功能。这个功能需要进行授权。

第二：了解到tcpdump+Wireshark工具进行分析手机的tcp包信息。这个后面文章会详细介绍分析流程。

第三：app在上线发布之前一定要记得删除关键信息的日志。避免造成安全隐患。

最后

分享一份工作1到5年以上的Android程序员架构进阶学习路线体系，希望能对那些还在从事Android开发却还不知道如何去提升自己的，还处于迷茫的朋友！

• 阿里P7级Android架构师技术脑图；查漏补缺，体系化深入学习提升

  

• **全套体系化高级架构视频；**七大主流技术模块，视频+源码+笔记

有任何问题，欢迎广大网友一起来交流

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化学习资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

需要这份系统化学习资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！