首页
社区
课程
招聘
[原创][教程]Android killer简单去除 APP 的专业版功能限制思路分享,demo是一个查询Android API的APP<Offline Android API Reference>,已支持API28
发表于: 2020-10-12 15:44 4036

[原创][教程]Android killer简单去除 APP 的专业版功能限制思路分享,demo是一个查询Android API的APP<Offline Android API Reference>,已支持API28

2020-10-12 15:44
4036

软件介绍

图标

 

Offline Android API Reference(离线Android API参考)

 

应用程序包含6500+(300+个包)的Android类信息,并且已经支持API等级28(Android 9.0)

 

所有 API级别23的内容都可以自由访问。

 

但是,如果您想要高级功能并希望鼓励进一步开发,请使用应用程序内购买升级到高级版本。

 

免费应用程序功能

  • *内容最高为API 23
  • *按包查看
  • *按类名称查看
  • *深入链接到http://developer.android.com/reference

高级应用程序功能

  • *所有免费应用程序功能(显然:-))
  • *最高API 28内容
  • *按类名称搜索
  • *书签
  • *历史
  • *API过滤

去除限制的思路

  1. 先点击软件的“搜索”功能,定位可以进行破解的切入点;

  2. 从切入点进行判断软件如何判断当前是否为专业版;

  3. 修改判断方法,进行限制解除

具体步骤

  1. 先点击软件的“搜索”功能,软件提示升级至专业版,此处我们用"Upgrade?"作为切入点进行搜索;

  2. 在Android killer 中搜索关键字"Upgrade?",找到一条结果,在MainActivity中:

  3. 打开MainActivity.smali,发现如下常量:

    1
    .field public static final IS_PREMIUM_USER:Ljava/lang/String; = "is_premium_user"

    看来字符串"is_premium_user"与专业版息息相关

  4. 将Smali文件转为Java文件,使用进行"is_premium_user"进行搜索,发现如下代码:

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    private void getUserStatus()
    {
        if (this.mPref.getBoolean("is_premium_user", false))
        {
            AppInfo.Instance().setPremiumAppStatus(true);
            return;
        }
        try
        {
            AppInfo.Instance().setPremiumAppStatus(false);
            this.helper.queryInventoryAsync(this.mGotInventoryListener);
            return;
        }
        catch (Exception localException)
        {
            label42:
            break label42;
        }
        Toast.makeText(this, "Failed to check the premium app status", 0).show();
    }

    此处的代码就是用来判断用户是否为高级用户的,其中最核心的是AppInfo.Instance().setPremiumAppStatus(false)
    这行代码决定了当前用户是否为专业版用户,我们将false修改true即可完成破解

  5. 回到smali文件,通过"setPremiumAppStatus"进行定位,找到AppInfo.Instance().setPremiumAppStatus(false)所对应的代码,即如下代码:

    1
    invoke-virtual {v0, v2}, Lcom/makam/reference/androidclass/AppInfo;->setPremiumAppStatus(Z)V

    此代码中的v2决定了我们的用户是否为专业用户,于是我们修改v2的值即可
    向上查找,我们发现v2在第 325 行被设置为了 false0x0):

    1
    const/4 v2, 0x0

    我们将其修改为0x1即可完成限制解除

  6. 将项目进行编译签名,进行安装测试。

APK文件下载


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

最后于 2020-10-12 15:53 被djzhao编辑 ,原因:
收藏
免费 2
支持
分享
最新回复 (4)
雪    币: 49
活跃值: (64)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
能请教一下,你的smali转java用哪个工具吗
2020-10-14 20:19
0
雪    币: 2888
活跃值: (6646)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
现在很多软件都要脱壳才行, 这么简单的技术还是不要写了吧.
2020-10-14 20:59
0
雪    币: 493
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
4
imyxuan 能请教一下,你的smali转java用哪个工具吗
android killer 中直接点击smali代码上方的小咖啡图标即可
工具推荐smali2java
2020-10-16 21:10
0
雪    币: 493
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
5
爱我佳鑫 现在很多软件都要脱壳才行, 这么简单的技术还是不要写了吧.
你不需要不代表别人也不需要
2020-10-16 21:11
0
游客
登录 | 注册 方可回帖
返回
//