【android】Android 破解实例（二）

最新推荐文章于 2022-04-14 18:21:19 发布
最新推荐文章于 2022-04-14 18:21:19 发布
阅读量2.6k 收藏
点赞数
分类专栏： Android开发 文章标签： android 破解
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Mafia1989/article/details/27829501
版权

接上一篇

分析一下这个apk的代码结构：google.gson肯定是google 解析json的gson库，nd.dianjin初步看一下，推断为 获取积分的第三方sdk，首先重点分析android.a这个包。

贴出Aa这个class的源代码，发现这个就是第一个activity的代码了，看来这个app并没有使用proguard进行混淆 =，= ，纯粹是命名方式让我产生了错觉。继续分析这个类的代码：

package com.android.a;

import android.app.Activity;
import android.app.AlertDialog;
import android.app.AlertDialog.Builder;
import android.content.Context;
import android.content.DialogInterface;
import android.content.DialogInterface.OnClickListener;
import android.content.Intent;
import android.content.pm.PackageManager;
import android.content.res.AssetManager;
import android.os.Bundle;
import android.os.Handler;
import android.view.KeyEvent;
import android.view.View;
import android.view.View.OnClickListener;
import android.widget.Button;
import android.widget.LinearLayout;
import android.widget.TextView;
import android.widget.Toast;
import com.nd.dianjin.DianJinPlatform;
import com.nd.dianjin.DianJinPlatform.OfferWallStyle;
import com.nd.dianjin.DianJinPlatform.Oriention;
import com.nd.dianjin.listener.AppActivatedListener;
import com.nd.dianjin.webservice.WebServiceListener;
import java.io.File;
import java.io.FileOutputStream;
import java.io.IOException;
import java.io.InputStream;
import java.io.OutputStream;

public class Aa extends Activity
{
  String Pname;
  boolean isRomHave = false;
  final Handler mHan = new Handler();
  Runnable sxMB = new Runnable()
  {
    public void run()
    {
      TextView localTextView = (TextView)Aa.this.findViewById(1);
      if (Ac.point == null)
        Aa.this.getPoint();
      localTextView.setText("当前M币：" + Ac.point);
      Button localButton = (Button)Aa.this.findViewById(11);
      if ((Aa.this.isRomHave) && (Ac.point != null))
        localButton.setEnabled(true);
      while (true)
      {
        Aa.this.mHan.postDelayed(Aa.this.sxMB, 500L);
        return;
        localButton.setEnabled(false);
      }
    }
  };

  private void CopyAssetsRom()
  {
    if (new File("/data/data/" + this.Pname + "/rom_zse.zip").exists())
    {
      this.isRomHave = true;
      return;
    }
    AssetManager localAssetManager = getAssets();
    try
    {
      localInputStream = localAssetManager.open("rom_zse.zip");
      localFileOutputStream = new FileOutputStream("/data/data/" + this.Pname + "/rom_zse.zip");
    }
    catch (Exception localException1)
    {
      try
      {
        InputStream localInputStream;
        FileOutputStream localFileOutputStream;
        copyFile(localInputStream, localFileOutputStream);
        localInputStream.close();
        localFileOutputStream.flush();
        localFileOutputStream.close();
        while (true)
        {
          label109: this.isRomHave = true;
          return;
          localException1 = localException1;
        }
      }
      catch (Exception localException2)
      {
        break label109;
      }
    }
  }

  private void bujuset()
  {
    LinearLayout localLinearLayout = new LinearLayout(this);
    localLinearLayout.setGravity(17);
    localLinearLayout.setOrientation(1);
    TextView localTextView = new TextView(this);
    localTextView.setId(1);
    localTextView.setWidth(-2);
    localTextView.setGravity(17);
    Button localButton1 = new Button(this);
    localButton1.setId(11);
    Button localButton2 = new Button(this);
    Button localButton3 = new Button(this);
    localTextView.setText("当前M币：0");
    localButton1.setText("开始游戏");
    localButton2.setText("去除广告");
    localButton3.setText("退出");
    localLinearLayout.addView(localTextView);
    localLinearLayout.addView(localButton1);
    localLinearLayout.addView(localButton2);
    localLinearLayout.addView(localButton3);
    setContentView(localLinearLayout);
    localButton1.setOnClickListener(new View.OnClickListener()
    {
      public void onClick(View paramAnonymousView)
      {
        String str = "/data/data/" + Aa.this.Pname + File.separator;
        if (Ac.point.floatValue() >= 5.0F)
        {
          Aa.this.subPoint(5.0F);
          FRW.saveFile("1", str, "261905");
        }
        while (true)
        {
          Ac.GameCanRun = true;
          Aa.this.startNewAct();
          return;
          FRW.saveFile("0", str, "261905");
        }
      }
    });
    localButton2.setOnClickListener(new View.OnClickListener()
    {
      public void onClick(View paramAnonymousView)
      {
        Aa.this.dialog();
      }
    });
    localButton3.setOnClickListener(new View.OnClickListener()
    {
      public void onClick(View paramAnonymousView)
      {
        Ac.GameCanRun = false;
        Aa.this.finish();
      }
    });
  }

  private void chushihua()
  {
    DianJinPlatform.initialize(this, 18283, "866f016094916c9709b9ed998e214c6b");
    DianJinPlatform.setAppActivatedListener(new AppActivatedListener()
    {
      public void onAppActivatedResponse(int paramAnonymousInt, Float paramAnonymousFloat)
      {
        switch (paramAnonymousInt)
        {
        default:
          Toast.makeText(Aa.this, "奖励M币:ERROR", 0).show();
          return;
        case 7:
          Toast.makeText(Aa.this, "奖励M币:" + String.valueOf(paramAnonymousFloat), 0).show();
          return;
        case 8:
        }
        Toast.makeText(Aa.this, "奖励M币:0", 0).show();
      }
    });
  }

  private void copyFile(InputStream paramInputStream, OutputStream paramOutputStream)
    throws IOException
  {
    byte[] arrayOfByte = new byte[1024];
    while (true)
    {
      int i = paramInputStream.read(arrayOfByte);
      if (i == -1)
        return;
      paramOutputStream.write(arrayOfByte, 0, i);
    }
  }

  private Float getPoint()
  {
    DianJinPlatform.getBalance(this, new WebServiceListener()
    {
      public void onResponse(int paramAnonymousInt, Float paramAnonymousFloat)
      {
        switch (paramAnonymousInt)
        {
        default:
          Toast.makeText(Aa.this, "未知错误，错误码为:" + paramAnonymousInt, 0).show();
          Ac.point = Float.valueOf(0.0F);
          return;
        case 0:
          Ac.point = paramAnonymousFloat;
          return;
        case -1:
        }
        Toast.makeText(Aa.this, "获取余额失败", 0).show();
        Ac.point = Float.valueOf(0.0F);
      }
    });
    return Ac.point;
  }

  private void startNewAct()
  {
    Intent localIntent = getBaseContext().getPackageManager().getLaunchIntentForPackage(getBaseContext().getPackageName());
    localIntent.addFlags(67108864);
    startActivity(localIntent);
  }

  private float subPoint(float paramFloat)
  {
    DianJinPlatform.consume(this, paramFloat, new WebServiceListener()
    {
      public void onResponse(int paramAnonymousInt, Integer paramAnonymousInteger)
      {
        switch (paramAnonymousInt)
        {
        default:
          Toast.makeText(Aa.this, "未知错误，错误码为:" + paramAnonymousInt, 0).show();
          return;
        case 0:
          Toast.makeText(Aa.this, "成功去掉广告", 0).show();
          return;
        case 6001:
          Toast.makeText(Aa.this, "去广告失败请重启游戏", 0).show();
          return;
        case 6002:
          Toast.makeText(Aa.this, "余额不足", 0).show();
          return;
        case 6003:
          Toast.makeText(Aa.this, "账号不存在", 0).show();
          return;
        case 6004:
          Toast.makeText(Aa.this, "订单号重复", 0).show();
          return;
        case 6005:
          Toast.makeText(Aa.this, "一次性交易金额超过最大限定金额", 0).show();
          return;
        case 6006:
        }
        Toast.makeText(Aa.this, "不存在该类型的消费动作ID", 0).show();
      }
    });
    return getPoint().floatValue();
  }

  protected void dialog()
  {
    AlertDialog.Builder localBuilder = new AlertDialog.Builder(this);
    localBuilder.setMessage("只需5个M币即可无广告运行");
    localBuilder.setIcon(2130837514);
    localBuilder.setTitle("好消息");
    localBuilder.setPositiveButton("免费获取M币", new DialogInterface.OnClickListener()
    {
      public void onClick(DialogInterface paramAnonymousDialogInterface, int paramAnonymousInt)
      {
        paramAnonymousDialogInterface.dismiss();
        DianJinPlatform.showOfferWall(Aa.this, DianJinPlatform.Oriention.SENSOR, DianJinPlatform.OfferWallStyle.BLUE);
      }
    });
    localBuilder.setNegativeButton("精品推荐", new DialogInterface.OnClickListener()
    {
      public void onClick(DialogInterface paramAnonymousDialogInterface, int paramAnonymousInt)
      {
        paramAnonymousDialogInterface.dismiss();
        DianJinPlatform.showOfferWall(Aa.this, DianJinPlatform.Oriention.SENSOR, DianJinPlatform.OfferWallStyle.BROWN);
      }
    });
    localBuilder.create().show();
  }

  public void onCreate(Bundle paramBundle)
  {
    super.onCreate(paramBundle);
    this.Pname = getPackageName();
    CopyAssetsRom();
    chushihua();
    bujuset();
    this.mHan.post(this.sxMB);
  }

  protected void onDestroy()
  {
    DianJinPlatform.destroy();
    Ac.GameCanRun = false;
    super.onDestroy();
  }

  public boolean onKeyDown(int paramInt, KeyEvent paramKeyEvent)
  {
    if (paramInt == 4)
      new AlertDialog.Builder(this).setTitle("提示").setMessage("是否确认退出?").setCancelable(false).setPositiveButton("确定", new DialogInterface.OnClickListener()
      {
        public void onClick(DialogInterface paramAnonymousDialogInterface, int paramAnonymousInt)
        {
          Ac.GameCanRun = false;
          Aa.this.finish();
        }
      }).setNegativeButton("取消", new DialogInterface.OnClickListener()
      {
        public void onClick(DialogInterface paramAnonymousDialogInterface, int paramAnonymousInt)
        {
          paramAnonymousDialogInterface.cancel();
        }
      }).show();
    return true; 
  }

  protected void onResume()
  {
    getPoint();
    super.onResume();
  }
}

还有个类，Ac.class，看来关键就是这2个类了 

package com.android.a;

public class Ac
{
  public static boolean GameCanRun = false;
  public static Float point;
}

再简单的看一下，这个Ac.point应该就是当前的M币.


观察到sxMB这个runnable对象：

 public void run()
    {
      TextView localTextView = (TextView)Aa.this.findViewById(1);
      if (Ac.point == null)
        Aa.this.getPoint();
      localTextView.setText("当前M币：" + Ac.point);

以及在Ac 类中 Float point ==null ，所以可以直接考虑为将Ac.point 赋予一个足够大的初值。


以及：

Button localButton = (Button)Aa.this.findViewById(11);
      if ((Aa.this.isRomHave) && (Ac.point != null))        //将isRomHave置1，使localButton为enable
        localButton.setEnabled(true);
      while (true)
      {
        Aa.this.mHan.postDelayed(Aa.this.sxMB, 500L);     //表示500ms运行一次sxMB ，直接删除掉
        return;
        localButton.setEnabled(false);

 下面将对此文件进行修改：


步骤四：修改

使用apktool 对此apk进行反汇编并修改，命令如下： apktool d  sanguo2.apk  ，对于apktool的使用，这里就不进行详细说明了




在apk的安装目录下，得到sanguo2这样一个文件夹，这里的smali 文件夹下就是前一篇文章所介绍的源文件的汇编代码。



打开Ac.smali文件： 我这里用的编辑器是sumblime text2

.class public Lcom/android/a/Ac;
.super Ljava/lang/Object;
.source "Ac.java"


# static fields
.field public static GameCanRun:Z

.field public static point:Ljava/lang/Float;


# direct methods
.method static constructor <clinit>()V
    .locals 1

    .prologue
    .line 4
    const/4 v0, 0x0

    sput-boolean v0, Lcom/android/a/Ac;->GameCanRun:Z

    .line 3
    return-void
.end method

.method public constructor <init>()V
    .locals 0

    .prologue
    .line 3
    invoke-direct {p0}, Ljava/lang/Object;-><init>()V

    return-void
.end method

这个就是Ac.class对应的 汇编文件，smali的语法可参照google code上的smali项目主页： http://code.google.com/p/smali/

我们将point值赋予5000，修改后的smali文件如下图所示：

.class public Lcom/android/a/Ac;
.super Ljava/lang/Object;
.source "Ac.java"


# static fields
.field public static GameCanRun:Z

.field public static point:Ljava/lang/Float;


# direct methods
.method static constructor <clinit>()V
    .locals 1

    .prologue
    .line 4
    const/4 v0, 0x0

    sput-boolean v0, Lcom/android/a/Ac;->GameCanRun:Z

    .line 5

    const v0, 0x459c4000

    invoke-static {v0}, Ljava/lang/Float;->valueOf(F)Ljava/lang/Float;

    move-result-object v0

    sput-object v0, Lcom/android/a/Ac;->point:Ljava/lang/Float;
    
    return-void
.end method

.method public constructor <init>()V
    .locals 0

    .prologue
    .line 3
    invoke-direct {p0}, Ljava/lang/Object;-><init>()V

    return-void
.end method


在这里我简单解释下增加的几行代码： 

    .line 5 
    //表示代码在原java文件中的行数，它只是为了方便调试，不是必须的，去掉也没关系                                            
     
     const v0, 0x459c4000
    //表示将0x459c400的值放入v0寄存器

    invoke-static {v0}, Ljava/lang/Float;->valueOf(F)Ljava/lang/Float;
    //表示调用静态方法valueof（f）,L表示对象，java/lang/Float 表示包/类名， Ljava/lang/Float表示返回的类型

    move-result-object v0
    //将得到的值放入寄存器v0中

    sput-object v0, Lcom/android/a/Ac;->point:Ljava/lang/Float;
    //和上面类似，表示将v0中的值放入point这个变量中


在Aa.smali 中:

删除line53：


invoke-virtual {v0, v1}, Landroid/os/Handler;->post(Ljava/lang/Runnable;)Z

修改line30:

    const/4 v0, 0x0

    iput-boolean v0, p0, Lcom/android/a/Aa;->isRomHave:Z

为： 

    const/4 v0, 0x1

    iput-boolean v0, p0, Lcom/android/a/Aa;->isRomHave:Z



修改完之后保存，并重新打包：

在cmd下输入apktool  b  sanguo2，如图所示：



这时会在这个文件夹下生成两个文件夹：存放中间文件的文件夹build和存放最后的apk文件的文件夹dist。

如果一切顺利的话，你就可以在dist文件夹中看到我们修改后的sanguo2.apk了。不过需要注意的是，这个APK文件是还没有签名的，所以无法安装运行。我们还需要进行最后一步，那就是对这个APK进行签名。


步骤五：重新签名

这里使用的工具是autosign，下载地址（ http://pan.baidu.com/s/1o6I4Z9o ），双击sign.bat 即可使用。需要注意的是，要把签名文件改为update.zip , 然后才可以使用。

原因我们打开sign.bat 这个批处理文件就可以知道：

@ECHO OFF
Echo Auto-sign Created By Dave Da illest 1 
Echo Update.zip is now being signed and will be renamed to update_signed.zip

java -jar signapk.jar testkey.x509.pem testkey.pk8 update.zip update_signed.zip

Echo Signing Complete 
 
Pause
EXIT


就是调用 signapk 进行签名 ，update.zip 表示被签名的文件，update_signed.zip表示签名后的文件名。


这样，这次小小的破解就算完成了，让我们试试效果吧！

安装，运行游戏：



好了，开始游戏吧！

沙茶酱
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
apk破解实战
fishmai的专栏
08-31 4094
摘要：移动开发之Android开发工具：apk破解工具（Native App）ApkTool的下载和安装。破解和转义apk文件的利器... 步骤 1:得到resource及smali文件 1)得到apktool工具 2)DOS命令窗口下进入到apktool.bat所在的文件夹里 3)打开 C:\out文件夹 就可以得到各种资源了 步骤2：得到java文件 方法a: 方法b（T
Failed resolution of: Lcom/google/android/gms/common/api/Api$zzf
Jelly的博客
03-25 5676
出现这类问题 一般都是因为google库的版本不统一 或者重复依赖造成的 这里这两个库的命名不一样 但是功能一样的 官方说的是建议用第一个 我这里两个都添加了导致一直报错 去掉一个就好了 ...
Android逆向之绕过卡密实例
热门推荐
weixin_43811041的博客
01-21 2万+
前言 因为疫情的缘故上学期在学校出校门需要用到请假软件，（虽然还是想吐槽一下，但还是算了吧）随之也就出现了各种假 假条软件，有部分需要收费。秉承能白嫖坚决不掏钱的原则，别问为什么，问就是穷。正好现在放假闲来无事就对其逆向分析，本人也是菜鸡一枚，仅仅来分享下逆向过程跟经验，大佬看看就好，如若能给点方向给点建议，那再好不过。（手动狗头）本篇文章只是来说一说我这个小白的逆向入门之路，仅用来学习交流之用！！！！帮助那些和我类似的小伙伴理解逆向，欢迎有此爱好的小伙伴交流、互相学习。废话不多说，进入正题： （PS：文中
Android安全与逆向之简单破解APK方法
weixin_44519342的博客
04-14 6290
Android安全与逆向之简单破解APK方法
Apk文件破解反编译(转)
weixin_34357436的博客
02-13 195
 首先我们了解下什么是apk APK是AndroidPackage的缩写，即Android安装包(apk)。APK是类似Symbian Sis或Sisx的文件格式。通过将APK文件直接传到Android模拟器或Android手机中执行即可安装。apk文件和sis一样，把android sdk编译的工程打包成一个安装程序文件，格式为apk。 APK文件其实是zip格式，但后缀名被修改为apk，通过...
android studio项目实例.rar
最新发布
06-13
《Android Studio项目实例详解》 Android Studio作为Google官方推荐的Android应用开发集成开发环境（IDE），已经逐渐成为开发者们的首选工具。本实例旨在通过实际操作，深入解析Android Studio的使用技巧以及项目...
Android入门简单实例
09-04
在Android开发中，入门实例通常是一个很好的起点，帮助新手快速理解基本概念和工作流程。这个例子特别关注了UI设计和事件处理，这是Android应用开发的核心部分。让我们详细探讨一下这个实例中的关键知识点。 首先，...
Android串口通信实例
06-07
这个“Android串口通信实例”项目是基于Android Studio的一个实战项目，已经过测试，能够有效地执行串口的各种操作，如配置、开启、发送和接收数据。下面将详细讲解Android串口通信的相关知识点。 1. **Android串口...
Android电话拨号器实例详解
08-29
Android 电话拨号器实例详解 Android 电话拨号器实例是 Android 开发中的一种常见的应用场景，通过本文，我们将详细介绍如何实现 Android 电话拨号器实例，并提供了一些有价值的参考信息。 一、做界面 UI 在 ...
一个apk破解的例子
07-09
一个简单的例子演示如何破解app, app破解是不道德的, 本例子只供学习, 请不要破解别人的劳动成果.
Android SDK开发报错NoClassDefFoundError: Failed resolution of: Lcom/android/volley/toolbox/StringRequest
杨迪龙的博客
11-12 2448
Android SDK开发报错NoClassDefFoundError: Failed resolution of: Lcom/android/volley/toolbox/StringRequest前言解决方法完事 前言 最近在封装sdk，里面的http请求使用了Google的Volley网络框架，在混淆打包以后，在其他工程里面运行报错，错误如下： Caused by: java.la...
[Android]Toast.makeText()报错
小权的博客
12-31 9169
今天在写Android时，发现一个错误， `package com.example.a1104.myapplication; import android.support.v7.app.AppCompatActivity; import android.os.Bundle; import android.view.View; import android.widget.Button; import...
DialogInterface内存泄露 anonymous class implements android.content.DialogInterfaces$OnClickListener...
dmclzp2426的博客
04-15 204
用Leak Canary工具检测到anonymous class implements android.content.DialogInterfaces$OnClickListener 谷歌之，找到一篇文章https://corner.squareup.com/2015/08/a-small-leak.html 大段大段的英文表示没兴趣看，也看不太懂，于是咱家就一直往下...
Android笔记:View.OnClickListener与DialogInterface.OnClickListener
weiyiysw的专栏
11-11 1976
在一次开发中，由于之前
12306 状态栏沉浸式 StatusBarUtil
山涧溪流
09-14 429
需在要设置全屏的fragment xml 里添加如下代码作为第一个child &lt;RelativeLayout android:id="@+id/rl_title_bar" android:layout_width="match_parent" android:layout_height="wrap_content"&...
Android cannot resolve constructor intent原因与解决办法
JUSTLOVEBOY的博客
08-29 5541
错误提示信息： Cannot resolve constructor 'Intent(anonymous android.view.View.OnClickListener, java.lang.Class<com. 解决办法： 只需将第一个参数中的this替换为MainActivity.this。 Intent intent = new Intent(MainActivity.this,emergencyIntent.class); 该错误是因为在public void onClick(View
android构造函数,无法解析构造函数(Android Intent)
weixin_35285401的博客
05-26 516
我正在尝试创建一个简单的按钮，以打开不同的活动：package com.example.xxx.buttonexample;import android.app.Activity;import android.content.Intent;import android.os.Bundle;import android.widget.Button;import android.view.View;i...
快速入门Android HelloWorld实例
"Android经典实例教程深入解析" Android学习之旅始于一个看似简单的HelloWorld程序，这是初学者入门Android开发的基石。在本文中，我们将探讨如何在安装Android SDK后快速创建并运行一个基本的HelloWorld示例。 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值