android程式破解練習初級2個實例

加好友 · 發表於 2016-3-24 15:03

馬上加入Android 台灣中文網，立即免費下載應用遊戲。

您需要登錄才可以下載或查看，沒有帳號？註冊

x

方法一：暴力破解

檔案名：KeygenMe#1.apk

KeygenMe#1.apk (151.97 KB, 下載次數: 34)

2016-3-24 15:03 上傳

點擊文件名下載附件
工具：ApktoolGui v2.0 Final

主界面：

登錄/註冊後可看大圖

01.jpg (38.57 KB, 下載次數: 5)

下載附件保存到相冊

2016-3-24 14:59 上傳

點擊Activate按鈕後出來註冊提示框：

登錄/註冊後可看大圖

02.jpg (46.16 KB, 下載次數: 5)

下載附件保存到相冊

2016-3-24 14:59 上傳

開工了，先用ApktoolGui v2.0 Final反編譯成java
通過查看AndroidManifest.xml檔案，找到主Activity：Com.zAWS.KeygenMe.main，查看主Activity處的代碼，找到_check_code()函數

登錄/註冊後可看大圖

03.jpg (28.08 KB, 下載次數: 6)

下載附件保存到相冊

2016-3-24 14:59 上傳

光看函數名稱就能猜到是判斷註冊碼正確性了。
其對應的smali代碼為

登錄/註冊後可看大圖

04.jpg (11.38 KB, 下載次數: 3)

下載附件保存到相冊

2016-3-24 14:59 上傳

將if-eqz改為if-nez重新編譯，安裝執行。OK，

登錄/註冊後可看大圖

05.jpg (24.56 KB, 下載次數: 4)

下載附件保存到相冊

2016-3-24 14:59 上傳

登錄/註冊後可看大圖

方法二：分析算法，寫註冊機

檔案名：crackme0a.apk

crackme0a.apk (22.03 KB, 下載次數: 19)

2016-3-24 15:02 上傳

點擊文件名下載附件
工具：ApktoolGui v2.0 Final
破解前：

登錄/註冊後可看大圖

06.jpg (25.77 KB, 下載次數: 6)

下載附件保存到相冊

2016-3-24 14:59 上傳

先用ApktoolGui v2.0 Final反編譯成java源代碼

登錄/註冊後可看大圖

07.jpg (4.87 KB, 下載次數: 3)

下載附件保存到相冊

2016-3-24 14:59 上傳

就一個main檔案，很簡單。
查看代碼中的點擊按鈕事件

登錄/註冊後可看大圖

08.jpg (49.91 KB, 下載次數: 6)

下載附件保存到相冊

2016-3-24 14:59 上傳

發現判斷語句，找到validateSerial()方法

登錄/註冊後可看大圖

09.jpg (21.21 KB, 下載次數: 7)

下載附件保存到相冊

2016-3-24 14:59 上傳

順籐摸瓜，發現核心算法在這裡

登錄/註冊後可看大圖

10.jpg (63.72 KB, 下載次數: 5)

下載附件保存到相冊

2016-3-24 14:59 上傳

其中getMobileID()方法是獲取手機的DeviceId即IMEI號

登錄/註冊後可看大圖

11.jpg (13.01 KB, 下載次數: 5)

下載附件保存到相冊

2016-3-24 14:59 上傳

註冊碼的生成就是通過獲取手機的IMEI號經MD5加密等一系列處理得來的。好了，根據上面的核心算法編寫註冊代碼（由於我用的模擬器實驗的，所以IMEI為15個0）：

package com.zm.hxb.lover;
import java.security.MessageDigest;
import java.math.BigInteger;
public class KeyTest {
/**
* @param args
*/
public static void main(String[] args) {
// TODO Auto-generated method stub
KeyTest kTest= new KeyTest();
kTest.testResult();
}
public String testResult(){
String str = "000000000000000";
MessageDigest localMessageDigest=null;
try {
localMessageDigest = MessageDigest.getInstance("MD5");
} catch (Exception e) {
System.out.println(e.toString());
e.printStackTrace();
}
byte[] arrayOfByte1 = str.getBytes();
int i = str.length();
localMessageDigest.update(arrayOfByte1, 0, i);
byte[] arrayOfByte2 = localMessageDigest.digest();
byte[] arrayOfByte3 = new byte[arrayOfByte2.length];
int digestPos = 0;
int transformPos = 0;
int m = arrayOfByte2.length;
//int n = arrayOfByte2.length -1;
while (true) {
if (digestPos >= m)
{
BigInteger bInteger = new BigInteger(1, arrayOfByte3);
System.out.println(bInteger.toString(16).substring(0, 15));
return bInteger.toString(16).substring(0, 15);
}
m = arrayOfByte2.length-1;
int v5;
if(digestPos >= m){
v5 = 0;
}else{
v5 = digestPos + 1;
}
int v9 = arrayOfByte2[digestPos];
int v10 = arrayOfByte2[v5];
int i4 = (byte)(v9 ^ v10);
arrayOfByte3[transformPos] = (byte)i4;
digestPos += 2;
transformPos += 1;
}
}
}

複製代碼

得到註冊碼d67bb44ac8fe21a，輸入文本框，OK，破解成功。

登錄/註冊後可看大圖

加好友 · 發表於 2016-4-24 22:34

大大真的好厲害

加好友 · 發表於 2016-4-27 08:46

真是厲害

[經驗] android程式破解練習初級2個實例

馬上加入Android 台灣中文網，立即免費下載應用遊戲。

評分

相關帖子

瀏覽過的版塊