详情见下。
材料准备:一台手机,一个加云注入弹窗的app,一个MT管理器。
之一步,准备带云注入卡密弹窗的app(非加固的)
第二步,打开MT管理器,提取安装包再定位。
第三步,点击定位的安装包,选择查看。
第四步,点击classes.dex文件,选择Dex编辑器++,然后全选,确定。
第五步,点击搜索,搜索这一串代码:OperatorObserveOn$ObserveOnSubscriber路径别管,搜索类型:类名,勾选:搜索子目录,勾选:完全匹配,然后确定,会看到只搜索出来一个结果。
第六步,我们点开这个类名,点击上面那个指南针,然后点击call,再点击170行前面那个空白部分,回车,这样170行的内容就变成了171行,最后在空白的170行添加这一串代码:return-void然后保存,一路退出,签名签名安装,云注入卡密弹窗就没有啦!
在破解app的时候,我们现在几乎都是在PC端进行操作,但是之前bin神的MT管理器,可以在手机端直接破解,不过也有很大的局限性,但是对于一些简单的app破解没问题的。这个工具其实原理也很简单,就是解析apk中的dex,arsc等文件,然后支持修改其中的类 *** 信息和资源信息,然后在二次打包签名即可。其实把这部分功能移到了移动端做了,不过值得佩服的是这个app从整体效果来说,非常的赞,非常佩服这个工具的作者。
二、逆向分析
但是今天我们的主题是破解这个工具内部的收费功能,而用这个工具进行破解教程后续再给出文章,今天我们就来爆破这个app的收费功能。不多说了,
我们在查看arsc文件的一部分功能的时候,就出现这个提示了,好的,直接用这个提示信息作为突破口,使用apktool工具反编译apk,然后查看他的:
看到这里,就很懵逼了,而且你会发现apk内部的所有资源都是这种格式定义,到这里可以猜想apk做了资源混淆,我们用Jadx打开apk之后,全局搜索这个name值,是找不到的,会发现全是这样的定义,所以这个作者是为了防护apk做的一种策略。不过不要紧更恶心的防护还在后面。看我分析再说。不过在怎么资源混淆,最终在 *** ali代码中都必须用int值0x7FXXXX来进行操作,所以我们可以在 *** ali代码目录下全局搜索包含0x7f08009e值的文件,这里需要借助Window中的命令findstr了:
命令很简单,在当前目录下查找所有文件中包含指定字符串内容的:findstr /s /i “需要查找的内容”
我们可以看到总共就这么几个文件,这里我不会对每个文件进行查找,然后在确定是否是这个文件了,大家自己操作,可以依次顺序进行查看定位即可。最终我定位到了这个文件。我们打开这个文件查看:
记住在代码的157行调用这个字符串信息了,然后我们在Jadx中进行类查找即可
MT管理器破解vip步骤如下:
1.进入软件,查看付费功能,都是要开通vip
2.打开MT管理器,找到软件安装包,进入
3.点击classes.dex
4.点击Dex编辑器
5.点击搜索,发起新搜索
6.在查找内容里填入isvip,搜索类型选择 *** 名
7.搜索到了一个,点击它
8.就跳转到了这里
9.在黄色的那一行里粘贴一段代码
下载mt管理器.
之一步:下载mt管理器。第二步:打开酷狗音乐。第三步:设置边听边存。第四步:播放歌。第五步:打开mt找到kugo文件夹,点击down_c,再点default改下后缀名由kgtmp改为mp3,记得改歌名,格式为演唱者+歌名。然后搜索下本地歌曲就好了,
mt管理器需要vip,手机不需要root。
是的。
MT管理器是一款强大的文件管理工具和APK逆向修改神器。如果你喜欢它的双窗口操作风格,可以单纯地把它当成文件管理器使用。如果你对修改APK有深厚的兴趣,那么你可以用它做许许多多的事,例如汉化应用、替换资源、修改布局、修改逻辑代码、资源混淆、去除签名校验等,主要取决于你如何使用。拥有汉化应用、替换资源、修改布局、修改逻辑代码、资源混淆、去除签名校验等多种实用的功能,简直就是你的手机必备神器,具有高效批量管理文件功能,操作简单具有APK编辑功能,包括编辑DEX、ARSC、XML等等,支持文件批量管理,MT管理器采取的是九宫格菜单操作,非常的便捷。
找到apk,点击要修改的apk,再点击查看,再点后缀是.dex的,再点击编辑代码,再点击搜索类,搜索支付失败的信息,找到代码后看文字提示(不是所有的游戏都有文字提示的),与你支付失败后的提示文字对照一下,看是否一样,如果一样就可以修改了,把导致失败代码给删掉,只留下成功代码和结束代码。最后退出保存,最后点击已经修改过的apk点击签名再安装(不详细→_→)。
1、先去除签名验证。
2、找到arsc编辑器,搜索会员,后复制vip会员。
3、来到dex编辑器,我们这里选择全部,然后直接修改会员联网即可。
可以修改dex里面的代码。
曲奇云盘怎么用mt管理器改会员只需要修改dex里面的代码就可以了,把时间戳赋值就没问题了。
曲奇云盘是一款团队协作云盘工具,可以统一存储和多人共享资料,有序管理价值文档。
龙之谷2能不能重新转职?龙之谷2目前已经正式开服,游戏里我们的基础职业可以有两个转职分支。很多玩家在转完职后,觉得不是自己喜欢的,想要换另一个职业,这种情况下怎么办呢?我们可以选择转职吗?下面带来这个...
本文导读目录: 1、国美买的电器可靠吗 2、有人说淘宝假货很多,小的电器买的靠谱吗? 3、家电在网上买可靠吗? 4、淘宝上博西家电直卖店靠谱吗 5、黑客帝国破解方法 6、《黑客帝国...
接受占有,是教育孩子分享的第一步,强制让孩子分享往往适得其反,在合适的年龄,合适的时间,用科学的方法对孩子进行分享引导教育,那么孩子不愿意分享怎么引导?下面友谊长存小编带来介绍。 孩子不愿意分享正确...
运动裤搭配男性哪些上衣外套?男士运动裤配哪些鞋漂亮?男孩子衣橱里毫无疑问有运动裤子。除开在健身运动的情况下穿,还能够一下子穿时尚潮流的牛仔裤子。讨论一下男士运动裤如何搭配! 样式1:男式毛衣...
娱乐中国讯 2月22日,电视剧《赘婿》正在爱奇艺全网独播。该剧由新丽电视文化投资有限公司、腾讯影业文化传播有限公司、天津阅文影视文化传媒有限公司出品,北京爱奇艺科技有限公司联合出品,改编自阅文集...
border 在一个声明中设置所有的边框属性。 border-bottom 在一个声明中设置所有的下边框属性。 border-bottom-color 设置下边框的颜色。 border-bottom-...