【文章标题】: 某安卓软件免积分破解
【文章作者】: pojiemyie
【软件名称】: 疯狂接水果
【下载地址】: 自己搜索下载
【使用工具】: ApkIDE(APK改之理)
【操作平台】: android 4.2.2
【作者声明】: 第一次玩android破解,给自己留点记号,免得忘记。高手略过,请勿拍砖!
--------------------------------------------------------------------------------
【详细过程】
重力感应游戏,给小朋友玩锻炼平衡感。试玩一次后就出现对话框要激活。
穷人一个,还是自力更生比较好。祭出工具ApkIDE。
参考网上的教程,在右边的搜索框中搜索“开始(激活)”的十六进制unicode:\u靠\u59cb(\u6fc0\u6d3b),未果。
在右边的搜索框中搜索中文“开始(激活)”
(备注:在资源文件中可以直接搜索中文,但在smali文件中不能直接搜索中文,要,最好两样都试试。这个问题我纠结了半天,血的教训。)
出现搜索结果:
mainac.xml,双击打开,发现以下信息:
<LinearLayout android:orientation="vertical" android:layout_width="fill_parent" android:layout_height="wrap_content" android:layout_centerInParent="true">
<TextView android:textSize="30.0dip" android:textColor="#fffaebd7" android:gravity="center" android:id="@id/PointsTextView" android:visibility="visible" android:layout_width="fill_parent" android:layout_height="wrap_content" />
<Button android:textSize="20.0dip" android:gravity="center" android:layout_gravity="center" android:id="@id/nextb" android:layout_width="190.0dip" android:layout_height="50.0dip" android:text="开始(激活)" />
<Button android:textSize="20.0dip" android:gravity="center" android:layout_gravity="center" android:id="@id/moreb" android:layout_width="190.0dip" android:layout_height="50.0dip" android:text="更多免费游戏应用" />
<Button android:textSize="20.0dip" android:gravity="center" android:layout_gravity="center" android:id="@id/radvb" android:layout_width="190.0dip" android:layout_height="50.0dip" android:text="免费积分" />
</LinearLayout>
正好是激活对话框的三个按钮,终于找到了位置!泪奔!
猜测mainac可能就是相应调用程序的名称。继续搜索mainac,找到两处,双击打开其中一个public.xml,看到如下代码:
<resources>
<public type="drawable" name="backadzs" id="0x7f020001" />
<public type="drawable" name="icon" id="0x7f020000" />
<public type="layout" name="main" id="0x7f030000" />
<public type="layout" name="mainac" id="0x7f030001" /> --->此处
<public type="layout" name="upload" id="0x7f030002" />
<public type="string" name="hello" id="0x7f040000" />
<public type="string" name="app_name" id="0x7f040001" />
<public type="id" name="glview" id="0x7f050000" />
<public type="id" name="linearLayout" id="0x7f050001" />
<public type="id" name="PointsTextView" id="0x7f050002" />
<public type="id" name="nextb" id="0x7f050003" />
<public type="id" name="moreb" id="0x7f050004" />
<public type="id" name="radvb" id="0x7f050005" />
<public type="id" name="AdLinearLayout" id="0x7f050006" />
<public type="id" name="progressBar2" id="0x7f050007" />
</resources>
看到id号为0x7f030001,这个是程序调用的ID,再搜索0x7f030001,出来三个结果,双击打开MainA.smali,看到代码。
invoke-virtual {v0, p0}, Lcom/kuguo/pushads/PushAdsManager;->receivePushMessage(Landroid/content/Context;)V
.line 107
const v0, 0x7f030001 --->此处
invoke-virtual {p0, v0}, Lcom/adroidzscpc/bzyi/MainA;->setContentView(I)V
.line 108
const v0, 0x7f050006
invoke-virtual {p0, v0}, Lcom/adroidzscpc/bzyi/MainA;->findViewById(I)Landroid/view/View;
move-result-object v7
check-cast v7, Landroid/widget/LinearLayout;
.line 110
.local v7, container:Landroid/widget/LinearLayout;
new-instance v0, Lcom/waps/AdView;
invoke-direct {v0, p0, v7}, Lcom/waps/AdView;-><init>(Landroid/content/Context;Landroid/widget/LinearLayout;)V
const/16 v1, 0x1e
invoke-virtual {v0, v1}, Lcom/waps/AdView;->DisplayAd(I)V
.line 112
invoke-static {p0}, Lcom/waps/AppConnect;->getInstance(Landroid/content/Context;)Lcom/waps/AppConnect;
move-result-object v0
invoke-virtual {v0}, Lcom/waps/AppConnect;->getPushAd()V
.line 113
const v0, 0x7f050002
invoke-virtual {p0, v0}, Lcom/adroidzscpc/bzyi/MainA;->findViewById(I)Landroid/view/View;
move-result-object v0
check-cast v0, Landroid/widget/TextView;
iput-object v0, p0, Lcom/adroidzscpc/bzyi/MainA;->pointsTextView:Landroid/widget/TextView;
.line 114
invoke-static {p0}, Lcom/waps/AppConnect;->getInstance(Landroid/content/Context;)Lcom/waps/AppConnect;
move-result-object v0
invoke-virtual {v0, p0}, Lcom/waps/AppConnect;->getPoints(Lcom/waps/UpdatePointsNotifier;)V
看不懂android程序,但看英文也猜出这里应该是显示激活对话框、上网激活、推送广告的位置了。
不管了,向上找到位置直接返回就行了。
.method public onCreate(Landroid/os/Bundle;)V
.locals 14
.parameter "savedInstanceState"
.prologue
const/4 v5, 0x1
const/4 v4, 0x0
.line 61
invoke-super {p0, p1}, Landroid/app/Activity;->onCreate(Landroid/os/Bundle;)V
.line 62
const v0, 0x7f030002
invoke-virtual {p0, v0}, Lcom/adroidzscpc/bzyi/MainA;->setContentView(I)V
.line 63
invoke-static {p0}, Lcom/waps/AppConnect;->getInstance(Landroid/content/Context;)Lcom/waps/AppConnect;
.line 65
invoke-static {p0}, Lcom/mobclick/android/MobclickAgent;->updateOnlineConfig(Landroid/content/Context;)V
.line 66
iget-object v0, p0, Lcom/adroidzscpc/bzyi/MainA;->PREFS_NAME:Ljava/lang/String;
invoke-virtual {p0, v0, v4}, Lcom/adroidzscpc/bzyi/MainA;->getSharedPreferences(Ljava/lang/String;I)Landroid/content/SharedPreferences;
move-result-object v0
iput-object v0, p0, Lcom/adroidzscpc/bzyi/MainA;->settings:Landroid/content/SharedPreferences;
.line 67
iget-object v0, p0, Lcom/adroidzscpc/bzyi/MainA;->settings:Landroid/content/SharedPreferences;
const-string v1, "times"
invoke-interface {v0, v1, v4}, Landroid/content/SharedPreferences;->getBoolean(Ljava/lang/String;Z)Z
move-result v0
iput-boolean v0, p0, Lcom/adroidzscpc/bzyi/MainA;->times:Z
.line 68
iget-object v0, p0, Lcom/adroidzscpc/bzyi/MainA;->settings:Landroid/content/SharedPreferences;
const-string v1, "jump"
invoke-interface {v0, v1, v4}, Landroid/content/SharedPreferences;->getBoolean(Ljava/lang/String;Z)Z
move-result v0
iput-boolean v0, p0, Lcom/adroidzscpc/bzyi/MainA;->removeadv:Z
.line 70
invoke-direct {p0}, Lcom/adroidzscpc/bzyi/MainA;->se()V
.line 71
iget-object v0, p0, Lcom/adroidzscpc/bzyi/MainA;->a:Ljava/lang/String;
const-string v1, "752016e66a64b2e281ba326d4d21fefb"
invoke-virtual {v0, v1}, Ljava/lang/String;->equals(Ljava/lang/Object;)Z
move-result v0
if-nez v0, :cond_0 --->改此处
向下看到程序结尾:
goto/16 :goto_0
.end method
将 if-nez v0, :cond_0改成goto/16 :goto_0,保存,重编译,世界清静了。
--------------------------------------------------------------------------------
【经验总结】
过程中走了两个弯路,费了很多时间:
一个是搜索问题,是搜中文还是16进制unicode,一个是修改完后没有保存就编译,结果始终不成功,总以为找错了位置。
--------------------------------------------------------------------------------
【版权声明】: 本文原创于看雪技术论坛, 转载请注明作者并保持文章的完整, 谢谢!
2013年04月12日 下午 04:55:14
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课