-
-
[原创] apk破解之“异常”破解
-
发表于: 2013-5-13 11:21
-
这次拿到一个新的apk，作者在上一次破解之后已经重写的代码，破解的关键也换了位置了，这次作者主要用到了异常，当在服务器上验证无该用户的数据时就会返回0，然后在调用parseInt方法时就会发生NumberFormatException异常，进而调用处理异常的代码，也就是提示“不成功”
注意：该文章用于技术交流，请不要用于非法破解，本人概不负责,错误疏漏之处还望海涵
apk下载地址：
http://pan.baidu.com/share/link?shareid=512221&uk=201738998
破解工具：这个是一个IDE 集成了反编译，回编，adb等等工具，非常不错 可以玩玩
标 题: 【下载】APK可视化修改工具：APK改之理（APK IDE）
作 者: 青椒
时 间: 2013-04-10,11:03:12
链 接: http://bbs.pediy.com/showthread.php?t=168001
视频地址：
http://pan.baidu.com/share/link?shareid=514534&uk=201738998
apk描述：apk正常安装后，需要注册，点击注册软件后，会有两个按钮，点击找回注册，正常情况下会显示“不成功”
如图：
apk破解过程:
(1)该apk的文字提示将成为我们的利用对象,注册成功会提示"成功",当然你也可以找不成功,因为代码就在附近
(2)在apk改之理右上角的"替换和搜索"窗口中输入字符串"成功", 然后在"替换和搜索"窗口的下拉菜单中选择"转换为Uncode"
点击“搜索全部”按钮
（3）点击搜索之后，在搜索结果窗口中会出现全部出现“成功”的文件，如图，其中选中的文件就是注册模块，也就是
BqimenDateInputActivity.smali。其中还有一个文件是BqimenDateInputActivityW.smali，这个文件是繁体版的注册模块，我们无需理会（如果你问 为什么这个就是注册的文件，你可以观察该文件中的字符串，以及文件名就可以了解，他就是注册模块)
（4）双击BqimenDateInputActivity.smali将会自动打开该文件，并且定位到该字符出现的位置，定位到该方法的开始位置，详细请看代码的注释
@可以看到注册的方法名称为s，参数为Lcom/forace/Bqimen/BqimenActivity/BqimenDa @teInputActivity，背后的V为无返回值 @另外值得注意的是字段synthetic ，该字段是编译器合成的，非作者添加的，也就是如果 @你使用java DeCompiler进程查看 @Java级别的源码时，这些代码是看不到的，这也就是之前我搜索“成功”之类的字符串搜索不到的原因 .method static synthetic s(Lcom/forace/Bqimen/BqimenActivity/BqimenDateInputActivity;)V
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 有关键词啊。。。system monitor，外链违法吧？
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
多谢
|
|
|
|
|
|
打杂的
|
|
|
|
|
|
|
|
|
|
|
|
|
