今天在应用商城看到一款"3d地图"软件,下载打开
发现看街景啥的都要vip,连地图放大都要vip,这不能忍!
首先先用mt管理器简单看看,发现是没有加壳的,然后我们拖进android killer进行分析
首先我们先对"会员”这个字符串进行搜索进行搜索
上面这个unicode编码,表示的字符串是“当前已是会员”,我们先来分析以下这段smali代码
这两句表示调用canUse这个方法,参数是MAP_VR,返回值存到v0里面,然后后面进阶着进行了if-eqz的判断,然后是0的话就跳转,不是0的话就打印出字符串“已经是会员”,那我们这时候是否可以有这样的假设,这个方法是判断是不是会员的主要方法,然后我们进入到该方法进行查看
我们来到了canUse的这个方法处,看一下该方法的返回值情况
可以很清楚的发现,返回值是true或者fause
我们把0修改成1,是不是两种情况放回都是true,我们尝试一下,判断我们的假设是否成立
保存修改编译安装,结果如图
发现已经是会员,里面的会员功能都可使用