Android簡單應用程式解鎖——runtime.apk

加好友 · 發表於 2016-3-24 13:46

馬上加入Android 台灣中文網，立即免費下載應用遊戲。

您需要登錄才可以下載或查看，沒有帳號？註冊

x

　利用apktool將練習的runtime.apk檔案反編譯，生成的smali格式的反彙編代碼，接著從smali檔案的代碼中尋找突破口，修改程式，再利用apktool重新編譯生成apk檔案並簽名，最後執行測試。

練習下載：

runtime.apk (275.37 KB, 下載次數: 47)

2016-3-24 13:44 上傳

點擊文件名下載附件

　　首先安裝原應用程式測試功能，當輸入正確的PIN碼時，就如下左圖所示，而輸入錯誤的PIN碼時，就如下右圖所示。

登錄/註冊後可看大圖

20160324134119.png (137.12 KB, 下載次數: 0)

下載附件保存到相冊

2016-3-24 13:43 上傳

　　程式破解的目標是無論輸入什麼PIN碼值，程式都反應「Correct PIN entered」.

需要用到的工具

　　1.apktool.用於apk檔案的反編譯和重新編譯

　　2.簽名工具-signapk。重新編譯打包的apk檔案是沒有簽名的，不能安裝測試，因此需要有工具對apk檔案簽名。

反編譯apk檔案

　　此前，我已經將apktool新增到系統的PATH環境變量中，以便直接使用。接著執行以下命令：

　　apktool d runtime.apk

登錄/註冊後可看大圖

20160324134158.png (15.07 KB, 下載次數: 0)

下載附件保存到相冊

2016-3-24 13:43 上傳

　　就會生成一個新目錄runtime，該目錄下有以下的目錄和檔案

登錄/註冊後可看大圖

20160324134208.png (18.6 KB, 下載次數: 0)

下載附件保存到相冊

2016-3-24 13:43 上傳

res目錄存放程式中所有的資源檔案，smali目錄存放了程式所有的反彙編代碼。

分析代碼

　　閱讀smali目錄下的檔案，由於該程式比較簡單，可以容易猜測出主檔案是smalicomFS
untime1目錄下的MainActivity.smali檔案

登錄/註冊後可看大圖

20160324134219.png (66.19 KB, 下載次數: 0)

下載附件保存到相冊

2016-3-24 13:43 上傳

　　開啟檔案需找突破口。

　　在先前測試原應用程式時可以發現，當輸入錯誤的PIN碼時，會彈出 "Incorrect PIN please try again later"提示，而輸入正確的PIN碼時，會彈出"Correct PIN entered"提示。因此，可以在代碼中尋找這些關鍵的提示，來確定不同的邏輯代碼段。

登錄/註冊後可看大圖

20160324134230.png (121.6 KB, 下載次數: 0)

下載附件保存到相冊

2016-3-24 13:43 上傳

登錄/註冊後可看大圖

20160324134240.png (61.98 KB, 下載次數: 0)

下載附件保存到相冊

2016-3-24 13:43 上傳

　　根據代碼中85行和107行的提示，確定了以上兩段代碼，並且可以發現78行的條件跳轉指令if-eqz v1, :cond_1（如果v1寄存器的值為0，則跳轉到cond_1標號處），由此推斷出從該指令跳轉到cond_1即為輸入錯誤PIN碼的情況，而順序執行下來的就是輸入正確PIN碼的情況。綜上判斷，指令if-eqz v1, :cond_1為程式的破解點，只要把該行刪除，無論輸入何值，程式都不會跳轉到輸出錯誤提示的代碼段中，即達到我們破解的目標：無論輸入什麼PIN碼值，程式都反應「Correct PIN entered」。

重新編譯並簽名

　　保存退出後，開始重新編譯打包成apk檔案，在runtime的上級目錄下執行命令：

　　apktool b runtime

登錄/註冊後可看大圖

加好友 · 發表於 2016-5-18 13:03

剛踏入這塊領域，感謝分享

加好友 · 發表於 2016-5-20 09:02

您好，我照著做，將if 的判斷句刪掉
可是在包回去的時候
面對以下的問題
如圖
請問應該如何解決

加好友 · 發表於 2016-6-6 18:28

剛踏入這塊領域，感謝分享.

加好友 · 發表於 2016-6-13 09:37

好棒。實用，又明白。

加好友 · 發表於 2016-8-10 00:42

你好厲害趕快來學學

加好友 · 發表於 2016-8-10 20:13

有一點難度

加好友 · 發表於 2016-8-20 22:46

感恩謝謝大大分享

[教程] Android簡單應用程式解鎖——runtime.apk

馬上加入Android 台灣中文網，立即免費下載應用遊戲。

評分

相關帖子

警告：您的Adblck已啟用