Android逆向之绕过卡密实例

丶乳酸君

已于 2022-10-10 09:34:31 修改

阅读量3.4w

点赞数 21

分类专栏：笔记 Android 逆向文章标签： apk 反编译安卓 android app

于 2021-01-21 20:02:09 首次发布

本文链接：https://blog.csdn.net/weixin_43811041/article/details/112960312

版权

笔记同时被 3 个专栏收录

2 篇文章

订阅专栏

Android

1 篇文章

订阅专栏

逆向

1 篇文章

订阅专栏

前言

(此篇就是玩玩，有想要再深入学习逆向的小伙伴，还请自行寻找资料，切勿再私信破解app，一律不回，谢谢)

因为疫情的缘故上学期在学校出校门需要用到请假软件，（虽然还是想吐槽一下，但还是算了吧）随之也就出现了各种假假条软件，有部分需要收费。秉承能白嫖坚决不掏钱的原则，别问为什么，问就是穷。正好现在放假闲来无事就搞它一波，本人也是菜鸡一枚，仅仅来分享下逆向过程跟经验，大佬看看就好，如若能给点方向给点建议，那再好不过。（手动狗头）本篇文章只是来说一说我这个小白的逆向入门之路，仅用来学习交流之用！！！！帮助那些和我类似的小伙伴理解逆向，欢迎有此爱好的小伙伴交流、互相学习。废话不多说，进入正题：
（PS：文中所说的软件在文末）

First 查壳

首先就是对apk进行查壳，未加密就直接下一步了

在这里插入图片描述
嗯…应该是未加密的吧？有点不确定就再从MT管理器上面瞅瞅

在这里插入图片描述
显示未加固，那就直接进行下一步

Second 反编译

既然是没有壳，那就用AndroidKiller进行反编译
在这里插入图片描述
但是用AndroidKiller也有个问题，就是再进行反编译过程中会卡在“反编译源码”，这个也没关系，关闭重新开一次软件就可，至于解决方法，在吾爱破解论坛也有介绍，有兴趣的可以去找找看。源码的问题可以用dex2jar解决，源码只是配合smali文件理解，破解还是要改smali文件。
接下来找个安卓机，实测一下软件，发现点击“请假”会跳出“请激活再使用！”的提示。在这里插入图片描述
好滴，这就是一个突破口，先将刚才提示的文本转为Unicode编码。“请激活再使用！”转Unicode编码也就是“\u8bf7\u6fc0\u6d3b\u518d\u4f7f\u7528\uff01”。在回到AndroidKiller中进行全文件搜索

哦吼！找到一个JS文件，咱先瞅瞅里边都是啥，对文件进行搜索，先定位看看具体在哪儿

在这里插入图片描述
看搜索结果有6处，额(⊙o⊙)…看不懂JS咋办捏，猜！！仔细看着六处搜索结果，每三个各包含在一个activation: function ()，并且都有 success: function (t)、fail: function (t)，不妨大胆尝试一下修改这两个模块。不过到这儿也就大致猜到了，软件页面内容其实就是web页面，使用JavaScript添加交互行为（不知道表达的对不对）下面看下源码：

            activation: function () {
              var e = this;
              (this.activationCode = !1),
                t.callFunction({
                  name: "logincardkey",
                  data: { cardkey: this.cardkey },
                  success: function (t) {
                    var n = t.result.code,
                      i = (t.result.msg, e);
                    if (0 == n) {
                      var s = t.result.expireDate,
                        a = new Date(s.replace(/-/g, "/")).getTime(),
                        r = Date.now(),
                        o = a - r;
                      o > 0
                        ? i.sub()
                        : uni.showToast({
                            icon: "none",
                            duration: 3e3,
                            title: "\u8bf7\u6fc0\u6d3b\u518d\u4f7f\u7528\uff01",
                          });
                    } else
                      uni.showToast({
                        icon: "none",
                        duration: 3e3,
                        title: "\u8bf7\u6fc0\u6d3b\u518d\u4f7f\u7528\uff01",
                      });
                  },
                  fail: function (t) {
                    uni.showToast({
                      icon: "none",
                      duration: 3e3,
                      title: "\u8bf7\u6fc0\u6d3b\u518d\u4f7f\u7528\uff01",
                    }),
                      i("log", t.result, " at pages/addLeave/addLeave.vue:340");
                  },
                });
            },
            sub: function () {
              var t = this;
              if (
                "" != this.name &&
                "" != this.sflx &&
                "" != this.xjgz &&
                "" != this.type &&
                "" != this.startDate &&
                "" != this.startTime &&
                "" != this.endDate &&
                "" != this.endTime &&
                "" != this.reason &&
                "" != this.address &&
                "" != this.cc &&
                "" != this.phone &&
                "" != this.oneCheckTime &&
                "" != this.applyDate &&
                "" != this.applyTime &&
                "" != this.oneCheckStatus &&
                "" != this.oneCheck &&
                "" != this.countDate &&
                "" != this.oneCheckDate &&
                "" != this.oneCheckIdea
              )
                if (
                  this.startDate != this.endDate ||
                  this.startTime != this.endTime
                )
                  if (this.reason.length < 2)
                    this.toast(
                      "\u8bf7\u5047\u539f\u56e0\u4e0d\u80fd\u5c11\u4e8e10\u5b57",
                      "none"
                    );
                  else if (
                    "" == this.twoCheck ||
                    ("" != this.twoCheckDate &&
                      "" != this.twoCheckTime &&
                      "" != this.twoCheckStatus &&
                      "" != this.twoCheckIdea)
                  )
                    if (
                      "" == this.threeCheck ||
                      ("" != this.threeCheckDate &&
                        "" != this.threeCheckTime &&
                        "" != this.threeCheckStatus &&
                        "" != this.threeCheckIdea)
                    )
                      if ("" == this.threeCheck || "" != this.twoCheck) {
                        var e = {};
                        new Date();
                        (e["name"] = this.name),
                          (e["type"] = this.type),
                          (e["xjgz"] = this.xjgz),
                          (e["sflx"] = this.sflx),
                          (e["startDate"] =
                            this.startDate + " " + this.startTime),
                          (e["endDate"] = this.endDate + " " + this.endTime),
                          (e["countDate"] = this.countDate),
                          (e["reason"] = this.reason),
                          (e["phone"] = this.phone),
                          (e["address"] = this.address),
                          (e["cc"] = this.cc),
                          (e["oneCheck"] = this.oneCheck),
                          (e["oneCheckDate"] =
                            this.oneCheckDate + " " + this.oneCheckTime),
                          (e["oneCheckStatus"] = this.oneCheckStatus),
                          (e["oneCheckIdea"] = this.oneCheckIdea),
                          (e["twoCheck"] = this.twoCheck),
                          (e["twoCheckDate"] =
                            this.twoCheckDate + " " + this.twoCheckTime),
                          (e["twoCheckStatus"] = this.twoCheckStatus),
                          (e["twoCheckIdea"] = this.twoCheckIdea),
                          (e["threeCheck"] = this.threeCheck),
                          (e["threeCheckDate"] =
                            this.threeCheckDate + " " + this.threeCheckTime),
                          (e["threeCheckStatus"] = this.threeCheckStatus),
                          (e["threeCheckIdea"] = this.threeCheckIdea),
                          (e["fourCheck"] = this.fourCheck),
                          (e["fourCheckDate"] =
                            this.fourCheckDate + " " + this.fourCheckTime),
                          (e["fourCheckStatus"] = this.fourCheckStatus),
                          (e["fourCheckIdea"] = this.fourCheckIdea),
                          (e["viewChakan"] = this.viewChakan),
                          (e["viewHuangse"] = this.viewHuangse),
                          (e["viewsqXujia"] = this.viewsqXujia),
                          (e["state"] = this.state),
                          (e["applyDate"] =
                            this.applyDate + " " + this.applyTime),
                          (e["imgFile"] = this.imgFile),
                          (e["imgFiles"] = this.imgFiles),
                          i(
                            "log",
                            this.imgFile,
                            " at pages/addLeave/addLeave.vue:425"
                          ),
                          this.leaves.push(e),
                          i(
                            "log",
                            this.leaves,
                            " at pages/addLeave/addLeave.vue:427"
                          ),
                          uni.setStorage({
                            key: "todaySchoolLeaves",
                            data: t.leaves,
                            success: function () {
                              t.toast("\u63d0\u4ea4\u6210\u529f", "success"),
                                setTimeout(function () {
                                  uni.navigateBack({ delta: 1 });
                                }, 1600);
                            },
                            fail: function () {
                              t.toast(
                                "\u63d0\u4ea4\u5931\u8d25\uff0c\u8bf7\u91cd\u8bd5",
                                "none"
                              );
                            },
                          });
                      } else
                        this.toast(
                          "\u5982\u6709\u4e09\u7ea7\u5ba1\u6279\uff0c\u4e8c\u7ea7\u5ba1\u6279\u5fc5\u586b",
                          "none"
                        );
                    else
                      this.toast(
                        "\u8bf7\u5c06\u4e09\u7ea7\u5ba1\u6279\u4eba\u5ba1\u6279\u4fe1\u606f\u586b\u5199\u5b8c\u6574",
                        "none"
                      );
                  else
                    this.toast(
                      "\u8bf7\u5c06\u4e8c\u7ea7\u5ba1\u6279\u4eba\u5ba1\u6279\u4fe1\u606f\u586b\u5199\u5b8c\u6574",
                      "none"
                    );
                else
                  this.toast(
                    "\u5f00\u59cb\u65e5\u671f\u4e0d\u80fd\u7b49\u4e8e\u7ed3\u675f\u65e5\u671f",
                    "none"
                  );
              else
                this.toast(
                  "\u8bf7\u5c06\u5fc5\u586b\u4fe1\u606f\u586b\u5199\u5b8c\u6574",
                  "none"
                );
            }

接下来就是改啊，首先看success这个函数，里面也做了一个判断，不符合条件就显示要激活的提示，就先改它：

                      o > 0
                        ? i.sub()
                        : uni.showToast({
                            icon: "none",
                            duration: 3e3,
                            title: "\u8bf7\u6fc0\u6d3b\u518d\u4f7f\u7528\uff01",
                          })

此处做出判断跳转到下面sub()的函数，咱先给他把判断结果做一下调换，再往下看还有个else的跳转，这个就是前面所提到的突破口——“请激活再使用！”，结合前面 if 成功的跳转，那就把else跳转结果改为i.sub()，现在success函数就改完了，接着开整fail()函数，根据success的结果来看，最终是要跳转到sub()这个函数，按理来说应该可以直接修改跳转到sub(),但还没有去尝试，索性直接将success()的内容直接替换到fail()里。这一组就算是改完了，还剩下一组，改的方法跟这个一样，改完收工。

Third 打包、签名

改完之后就是打包签名，然后安装，测试一下修改的结果
在这里插入图片描述
现在就来安装测试一下，重新点击“请假”，哦吼吼吼吼！！进去了，也就是说破解完成，搞完收工。

Forth 总结

本人才学浅薄，见笑见笑，本次破解并没有涉及到smali文件，盲猜源码是一些校验算法之类的，本次只涉及到安卓的一些资源文件，其实并不需要反编译，只需要修改再签名即可，在手机上直接用MT管理器进行替换就可以完成。OK，到现在该说的基本说完了，再来说说逆向，逆向的本意是对自身进行挖掘，好填补一些难以发现的漏洞、不足，增加安全性。在座的各位要做一个遵纪守法的好孩子哦，千万不要试图挑战法律！！！！

AndroidKiller_v1.3.1链接: https://download.csdn.net/download/weixin_43811041/14907645