4.13 MagSearch 1.8 爆破

作者：飞龙

软件下载：http://www.xuepojie.com/thread-26549-1-1.html

打开之后是登录界面，随便输入用户名和密码，显示登录失败。

将其载入 AK，搜索“登录失败”，没有反应。搜索它的 Unicode 编码\u767b\u5f55\u5931\u8d25：

在主窗口的时钟1$周期事件中，出现了：

.line 48
const-string v0, "\u767b\u5f55\u5931\u8d25" # 登录失败sput-object v0, Lcom/warm/公用模块;->登录12:Ljava/lang/String;

我们搜索Lcom/warm/公用模块;->登录12:Ljava/lang/String;：

根据结果，登录窗口中（登录.smali）使用了该字段。

if-gez v1, :cond_1.line 153
sget-object v1, Lcom/warm/公用模块;->登录12:Ljava/lang/String;invoke-static {v1}, Lcom/e4a/runtime/应用操作;->弹出提示(Ljava/lang/String;)V:cond_1
return-void

我们找到调用该字段的地方，这个应该是失败分支，需要向上找到关键判断。

.line 152
:cond_0
# 失败分支# ...if-eqz v1, :cond_0# 成功分支
# ...

我们向上找到:cond_0，如果不跳到这里，就能走成功各分支。我们接着寻找谁使用了:cond_0，然后找到了关键判断。

我们如果想要爆破，一个思路就是把这个关键判断注释掉。但是这样还是要经过这个登录窗口，不够美观。我们现在换一个思路，如果登录窗口不是主窗口，那么我们只需要找到主窗口启动登录窗口的地方，把它改成登录后的那个窗口，就行了。

我们在成功分支中找到：

.line 149
# 热门资源
sget-object v1, Lcom/warm/公用模块;->登录9:Ljava/lang/String;invoke-static {v1}, Lcom/e4a/runtime/应用操作;->读取窗口(Ljava/lang/String;)Lcom/e4a/runtime/components/impl/android/窗口Impl;move-result-object v1check-cast v1, Lcom/e4a/runtime/components/窗口;invoke-static {v1}, Lcom/e4a/runtime/应用操作;->切换窗口(Lcom/e4a/runtime/components/窗口;)V

也就是说，登录窗口之后是热门资源。我们回到时钟1$周期事件，找到启动登录窗口的代码：

.line 70
const-string v0, "\u767b\u5f55" # 登录invoke-static {v0}, Lcom/e4a/runtime/应用操作;->读取窗口(Ljava/lang/String;)Lcom/e4a/runtime/components/impl/android/窗口Impl;move-result-object v0check-cast v0, Lcom/e4a/runtime/components/窗口;invoke-static {v0}, Lcom/e4a/runtime/应用操作;->切换窗口(Lcom/e4a/runtime/components/窗口;)V

把最上面那个字符串改成\u70ed\u95e8\u8d44\u6e90（热门资源），编译打包安装之后试试。

成功跳过了登录页面。不过这软件现在已经废了，只能用来练手了。

安卓逆向系列教程 4.13 MagSearch 1.8 爆破相关推荐

安卓逆向系列教程 4.1 字符串资源
安卓逆向系列教程 4.1 字符串资源作者:飞龙这篇教程是 APK 逆向实战的第一个例子,我会以一个非常简单的程序开始.主要内容就是修改字符串资源,除了破解所需之外,汉化也需要了解这个东西.我们的程 ...
安卓逆向系列教程（三）静态分析工具
安卓逆向系列教程(三)静态分析工具作者:飞龙以下工具可能都需要先安装 JDK,安装方法就不说了,随便一搜就是. Android Killer 几年之前,我们要破解 APK,可能需要用到 apkto ...
安卓逆向系列教程（二）APK 和 DEX
安卓逆向系列教程(二)APK 和 DEX 作者:飞龙 APK APK 是 Android 软件包的分发格式,它本身是个 Zip 压缩包.APK 根目录下可能出现的目录和文件有: 名称用途 META- ...
安卓逆向系列教程（一）Dalvik 指令集
安卓逆向系列教程(一)Dalvik 指令集作者:飞龙寄存器 Dalvik 指令集完全基于寄存器,也就是说,没有栈. 所有寄存器都是 32 位,无类型的.也就是说,虽然编译器会为每个局部变量分配一个 ...
安卓逆向系列教程 4.4 逆向云播 VIP
4.4 逆向云播 VIP 作者:飞龙这次的软件是刀哥云播,在这里下载:http://www.xuepojie.com/thread-23860-1-1.html 我们先分析一下行为: 打开之后的界面 ...
安卓逆向系列教程 4.10 玄奥八字
4.10 玄奥八字作者:飞龙声明:本人极度厌恶玄学,选取此软件是为了研究逆向技术,并不代表本人赞成其内容. 这次要破解的软件是这个:http://www.xazhouyi.com/android/ ...
飞龙的安卓逆向系列教程
作者:飞龙在线阅读 PDF格式 EPUB格式 MOBI格式代码仓库更新历史 v1.0:2017.4.4 添加 Dalvik.APK.DEX 基础知识添加静态分析.抓包工具教程添加 12 个 ...
安卓逆向系列教程 4.5 糖果星星达人
4.5 糖果星星达人作者:飞龙软件在这里下载:http://www.anzhi.com/soft_2539282.html 第一次进入游戏之后,会弹出来一个"新手礼包",关掉之 ...
安卓逆向系列教程 4.9 破解内购 II
4.9 破解内购 II 作者:飞龙这次要破解的游戏是这个:http://dl.pconline.com.cn/download/544623.html 打开游戏后,主界面有个 VIP,我们要破解的就 ...

安卓逆向系列教程 4.13 MagSearch 1.8 爆破

4.13 MagSearch 1.8 爆破

安卓逆向系列教程 4.13 MagSearch 1.8 爆破相关推荐

最新文章

热门文章