首页
社区
课程
招聘
[原创]**影视逆向分析
发表于: 2021-10-21 14:57 6660

[原创]**影视逆向分析

2021-10-21 14:57
6660

今天记一次简单的apk逆向分析,使用于练手
apk资源,网盘密码:v172

 

说明
这是一个视频app,逆向分析获得VIP,需先注册用户。

 

分析

  • 这个apk没有加固,所以相对简单,直接反编译jadx查看,并搜索vipisvip等关键字,发现可疑函数,跟进去观察
    图片描述

  • 分析这可能就是获得vip的函数,自要修改此函数的返回就行
    图片描述

  • 点击类名,使用查找用例,依次查看,发现UserVip类被User类调用并且有设置用户vip函数,因此确定UserVip.getIsVip()为关键类,修改返回永远为真即可
    图片描述
    图片描述

  • 根据包名+类名找到对应smali文件,对应smali代码在smali_classes2中
    图片描述
    图片描述

  • 直接搜索函数名,getIsVip
    图片描述

  • 修改返回,使其永远返回一个int
    图片描述

  • 打包,签名,安装,打开app
    图片描述

总结
这是一个简单练手apk,跟着练练手即可,没有太复杂的东西,只需要修改smali。而且这个VIP我还不知道可以干什么
逆向路漫漫,加油✊


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 2
支持
分享
最新回复 (0)
游客
登录 | 注册 方可回帖
返回
//