KeygenMe#1.apk
(151.97 KB, 下載次數: 34)
2016-3-24 15:03 上傳
點擊文件名下載附件
工具：ApktoolGui v2.0 Final
主界面：
01.jpg (38.57 KB, 下載次數: 3)
2016-3-24 14:59 上傳
點擊Activate按鈕後出來註冊提示框：
02.jpg (46.16 KB, 下載次數: 2)
2016-3-24 14:59 上傳
開工了，先用ApktoolGui v2.0 Final反編譯成java
通過查看AndroidManifest.xml檔案，找到主Activity：Com.zAWS.KeygenMe.main，查看主Activity處的代碼，找到_check_code()函數
03.jpg (28.08 KB, 下載次數: 2)
2016-3-24 14:59 上傳
光看函數名稱就能猜到是判斷註冊碼正確性了。
其對應的smali代碼為
04.jpg (11.38 KB, 下載次數: 2)
2016-3-24 14:59 上傳
將if-eqz改為if-nez重新編譯，安裝執行。OK，
05.jpg (24.56 KB, 下載次數: 2)
2016-3-24 14:59 上傳
方法二：分析算法，寫註冊機
檔案名：crackme0a.apk
crackme0a.apk
(22.03 KB, 下載次數: 19)2016-3-24 15:02 上傳
點擊文件名下載附件
工具：ApktoolGui v2.0 Final
破解前：
06.jpg (25.77 KB, 下載次數: 3)
2016-3-24 14:59 上傳
先用ApktoolGui v2.0 Final反編譯成java源代碼
07.jpg (4.87 KB, 下載次數: 2)
2016-3-24 14:59 上傳
就一個main檔案，很簡單。
查看代碼中的點擊按鈕事件
08.jpg (49.91 KB, 下載次數: 2)
2016-3-24 14:59 上傳
發現判斷語句，找到validateSerial()方法
09.jpg (21.21 KB, 下載次數: 3)
2016-3-24 14:59 上傳
順籐摸瓜，發現核心算法在這裡
10.jpg (63.72 KB, 下載次數: 2)
2016-3-24 14:59 上傳
其中getMobileID()方法是獲取手機的DeviceId即IMEI號
11.jpg (13.01 KB, 下載次數: 2)
2016-3-24 14:59 上傳
註冊碼的生成就是通過獲取手機的IMEI號經MD5加密等一系列處理得來的。好了，根據上面的核心算法編寫註冊代碼（由於我用的模擬器實驗的，所以IMEI為15個0）：
- package com.zm.hxb.lover;
- import java.security.MessageDigest;
- import java.math.BigInteger;
- public class KeyTest {
- /**
- * @param args
- */
- public static void main(String[] args) {
- // TODO Auto-generated method stub
- KeyTest kTest= new KeyTest();
- kTest.testResult();
- }
- public String testResult(){
- String str = "000000000000000";
- MessageDigest localMessageDigest=null;
- try {
- localMessageDigest = MessageDigest.getInstance("MD5");
- } catch (Exception e) {
- System.out.println(e.toString());
- e.printStackTrace();
- }
-
- byte[] arrayOfByte1 = str.getBytes();
- int i = str.length();
- localMessageDigest.update(arrayOfByte1, 0, i);
- byte[] arrayOfByte2 = localMessageDigest.digest();
- byte[] arrayOfByte3 = new byte[arrayOfByte2.length];
- int digestPos = 0;
- int transformPos = 0;
- int m = arrayOfByte2.length;
- //int n = arrayOfByte2.length -1;
- while (true) {
- if (digestPos >= m)
- {
- BigInteger bInteger = new BigInteger(1, arrayOfByte3);
- System.out.println(bInteger.toString(16).substring(0, 15));
- return bInteger.toString(16).substring(0, 15);
- }
- m = arrayOfByte2.length-1;
- int v5;
- if(digestPos >= m){
- v5 = 0;
- }else{
- v5 = digestPos + 1;
- }
- int v9 = arrayOfByte2[digestPos];
- int v10 = arrayOfByte2[v5];
- int i4 = (byte)(v9 ^ v10);
- arrayOfByte3[transformPos] = (byte)i4;
- digestPos += 2;
- transformPos += 1;
- }
- }
- }