runtime.apk
(275.37 KB, 下載次數: 47)2016-3-24 13:44 上傳
點擊文件名下載附件
首先安裝原應用程式測試功能，當輸入正確的PIN碼時，就如下左圖所示，而輸入錯誤的PIN碼時，就如下右圖所示。
程式破解的目標是無論輸入什麼PIN碼值，程式都反應「Correct PIN entered」.
需要用到的工具 1.apktool.用於apk檔案的反編譯和重新編譯
2.簽名工具-signapk。重新編譯打包的apk檔案是沒有簽名的，不能安裝測試，因此需要有工具對apk檔案簽名。
反編譯apk檔案 此前，我已經將apktool新增到系統的PATH環境變量中，以便直接使用。接著執行以下命令：
apktool d runtime.apk
就會生成一個新目錄runtime，該目錄下有以下的目錄和檔案
res目錄存放程式中所有的資源檔案，smali目錄存放了程式所有的反彙編代碼。
分析代碼 閱讀smali目錄下的檔案，由於該程式比較簡單，可以容易猜測出主檔案是smalicomFS
untime1目錄下的MainActivity.smali檔案
untime1目錄下的MainActivity.smali檔案
開啟檔案需找突破口。
在先前測試原應用程式時可以發現，當輸入錯誤的PIN碼時，會彈出 "Incorrect PIN please try again later"提示，而輸入正確的PIN碼時，會彈出"Correct PIN entered"提示。因此，可以在代碼中尋找這些關鍵的提示，來確定不同的邏輯代碼段。
20160324134230.png (121.6 KB, 下載次數: 13)
2016-3-24 13:43 上傳
根據代碼中85行和107行的提示，確定了以上兩段代碼，並且可以發現78行的條件跳轉指令if-eqz v1, :cond_1（如果v1寄存器的值為0，則跳轉到cond_1標號處），由此推斷出從該指令跳轉到cond_1即為輸入錯誤PIN碼的情況，而順序執行下來的就是輸入正確PIN碼的情況。綜上判斷，指令if-eqz v1, :cond_1為程式的破解點，只要把該行刪除，無論輸入何值，程式都不會跳轉到輸出錯誤提示的代碼段中，即達到我們破解的目標：無論輸入什麼PIN碼值，程式都反應「Correct PIN entered」。
重新編譯並簽名 保存退出後，開始重新編譯打包成apk檔案，在runtime的上級目錄下執行命令：
apktool b runtime
編譯成功。在runtime目錄下有一個dist目錄，裡面存放著編譯成功的apk檔案。接下來就是為apk檔案簽名。我是利用了Android源碼包裡的簽名工具signapk.jar進行簽名的。同時利用源碼包裡的testkey.pk8和testkey.x509.pem，使用三者生成一個signapk.bat，只要將signapk.jar、testkey.pk8、testkey.x509.pem和signapk.bat放在同一目錄下，並且將該目錄新增到系統的PATH環境變量中，就可以直接使用了。
執行以下命令：
signapk runtime.apk
成功的話就會生成一個簽名過的apk，名字叫signed.apk。
安裝測試 最後進行安裝測試。開啟安卓模擬器後執行命令：
adb install signed.apk
安裝成功。測試。
輸入任意字符，點擊Check按鈕，都會輸出提示」Correct PIN entered」
破解成功！
大家可能下載練習後，自己試試，如果有不同的解鎖方式，可以PO文出來一起交流
作者: kobe840129 時間: 2016-5-18 13:03
剛踏入這塊領域，感謝分享
作者: kobe840129 時間: 2016-5-20 09:02
您好，我照著做，將if 的判斷句刪掉
可是在包回去的時候
面對以下的問題
如圖
請問應該如何解決
作者: psccj 時間: 2016-6-6 18:28
剛踏入這塊領域，感謝分享.
作者: lys002018 時間: 2016-6-13 09:37
好棒。實用，又明白。
作者: lovelinee 時間: 2016-8-10 00:42
你好厲害 趕快來學學
作者: msi0 時間: 2016-8-10 20:13
有一點難度
作者: A0911861011 時間: 2016-8-20 22:46
感恩 謝謝大大分享
| 歡迎光臨 Android 台灣中文網 (https://apk.tw/) | Powered by Discuz! X3.1 |