-
-
[原创] apk破解之“异常”破解
-
发表于: 2013-5-13 11:21
-
这次拿到一个新的apk，作者在上一次破解之后已经重写的代码，破解的关键也换了位置了，这次作者主要用到了异常，当在服务器上验证无该用户的数据时就会返回0，然后在调用parseInt方法时就会发生NumberFormatException异常，进而调用处理异常的代码，也就是提示“不成功”
注意：该文章用于技术交流，请不要用于非法破解，本人概不负责,错误疏漏之处还望海涵
apk下载地址：
377K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4m8S2L8W2)9J5k6h3u0S2K9h3c8#2i4K6u0W2j5$3!0E0i4K6u0r3M7$3S2S2M7X3g2Q4x3V1k6D9K9h3&6C8i4K6y4r3M7$3S2S2M7X3g2A6k6q4)9K6c8o6f1I4x3U0t1J5x3g2)9J5y4Y4g2C8i4K6y4p5x3U0l9I4y4K6x3^5z5e0V1^5
破解工具：这个是一个IDE 集成了反编译，回编，adb等等工具，非常不错 可以玩玩
标 题: 【下载】APK可视化修改工具：APK改之理（APK IDE）
作 者: 青椒
时 间: 2013-04-10,11:03:12
链 接: http://bbs.pediy.com/showthread.php?t=168001
视频地址：
7ebK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4m8S2L8W2)9J5k6h3u0S2K9h3c8#2i4K6u0W2j5$3!0E0i4K6u0r3M7$3S2S2M7X3g2Q4x3V1k6D9K9h3&6C8i4K6y4r3M7$3S2S2M7X3g2A6k6q4)9K6c8o6f1I4y4o6f1K6y4q4)9J5y4Y4g2C8i4K6y4p5x3U0l9I4y4K6x3^5z5e0V1^5
apk描述：apk正常安装后，需要注册，点击注册软件后，会有两个按钮，点击找回注册，正常情况下会显示“不成功”
如图：
apk破解过程:
(1)该apk的文字提示将成为我们的利用对象,注册成功会提示"成功",当然你也可以找不成功,因为代码就在附近
(2)在apk改之理右上角的"替换和搜索"窗口中输入字符串"成功", 然后在"替换和搜索"窗口的下拉菜单中选择"转换为Uncode"
点击“搜索全部”按钮
（3）点击搜索之后，在搜索结果窗口中会出现全部出现“成功”的文件，如图，其中选中的文件就是注册模块，也就是
BqimenDateInputActivity.smali。其中还有一个文件是BqimenDateInputActivityW.smali，这个文件是繁体版的注册模块，我们无需理会（如果你问 为什么这个就是注册的文件，你可以观察该文件中的字符串，以及文件名就可以了解，他就是注册模块)
（4）双击BqimenDateInputActivity.smali将会自动打开该文件，并且定位到该字符出现的位置，定位到该方法的开始位置，详细请看代码的注释
@可以看到注册的方法名称为s，参数为Lcom/forace/Bqimen/BqimenActivity/BqimenDa @teInputActivity，背后的V为无返回值 @另外值得注意的是字段synthetic ，该字段是编译器合成的，非作者添加的，也就是如果 @你使用java DeCompiler进程查看 @Java级别的源码时，这些代码是看不到的，这也就是之前我搜索“成功”之类的字符串搜索不到的原因 .method static synthetic s(Lcom/forace/Bqimen/BqimenActivity/BqimenDateInputActivity;)V
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 有关键词啊。。。system monitor，外链违法吧？
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
多谢
|
|
|
|
|
|
打杂的
|
|
|
|
|
|
|
|
|
|
|
|
|
