-
-
[原创]android逆向--胆儿肥而美 （一款有缘的apk）第一篇
-
发表于: 2020-4-5 22:02
-
好了第一部分结束了，现在我们来聊聊第二部分的话题。
上分析所牵涉的修改的代码并没有列出。1是我不会放出demoAPK（放了要出事儿 0 0.）； 2是调试所用的框架是自己编译的，发出来也没用。主要是列出破解的心路历程，以及如何定位到修改的关键点的。
我们重打包了一个app，并取消了他的一些限制，我们还能做些什么？
有人会说 我们还能继续改，加金币，加能力。或许把。
但是据我所知的，一些人是可以让它产生一定收入的， 这个就需要胆儿肥了。但是的确是有人正在这样做 （反正我是不敢的） 。往后本系列就分析这样做需要那些要求（仅在技术层面），并可能加以实现。
1.广告方式。添加广告接口到重打包的应用，通过千展和点击盈利。
往往重打包的apk已经有广告了，如本apk就是facebook的广告，如果需添加自己的广告，最好的方式就是破解对应的广告sdk，让广告sdk认为我是源apk，还能拿给别人用，爽歪歪。（本apk就是使用的这种方式，不过他所破解的facebook广告现在已经无效了，已经不能使用。一些原因，非本系列重点）
2.内容付费。什么内容可以让我付费观看？反正我也不知道。
用上app举例，因为已经去除了他本身的限制，或许可以添加一些我们自己定义的玩法。
如：每天免费播放n次，第n次开始需要付费才能继续播放。本系列往后就以此为模板，相关app的分析工作。
总的来说 按目前使用习惯会牵涉以下接口：
1.两个大厂指定金额收款二维码即时生成
2.交易记录的获取
3.转账。
以上功能所涉及的apk比较特殊，后续的分析也只会列出分析过程，并不会牵涉具体的代码。
好了，本篇完！拜了个拜。
为什么是1.1篇？‘胆儿肥而美’ 的第一篇其实我已经发过了， android逆向--胆儿肥而美 （unity3d游戏初探）第一篇 以前的看雪账号忘记了，临时会员不能再android逆向栏发帖，于是先发到到了『茶余饭后』 栏，今天机缘巧合下有大佬在微信群在开车，看了下图片网站是个apk，这种类型的apk正好可以作为 ‘胆儿肥而美’ 的基础apk。（上款apk好说是个正规apk，把他代码在网上分析来分析去终归不太好。）
先打开apk，看下如果要看视频的话 是一次买断 还是充值会员的 或者其他乱七八糟的，总之我们要的是既要看视频，而且又不要花钱。
运行后发现每个视频只能观看一定时间，如果要继续看，那么需要充值冲VIP。这个充值在 ‘
胆儿肥而美
’ 系列后续篇幅中会给替换成我们的接口，第一步先搞清楚他是怎么限制的，先把限制给去掉，便于在后面添加我们自己的限制。
开始分析！
反编译查看源码
没加固。查找 ‘vip’ 字符串（你tmd都没看代码，上来直接开查？是的，我猜的，根据前端表现出来的实际情况猜的。上面的充值页面是让我们充值VIP，所以就查 ‘
vip’ 字符）
运气不错，查到上两个关键信息，跟踪后发现调用的地方也特别可疑。
箭头一：判断用户是否是VIP，1:是 非1:不是（修改）
箭头二：VIP时间 - 当前时间 = 剩余时间（修改）
箭头三：显示 vip剩余时间的 天数 和 小时数
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
。
我服了 这论坛就专搞颜色app
