这是一款抢购辅助软件，通过这个软件，可以获取国内外的热门抢购网站抢购款的补货、发售的精准提醒，主要以AJ、AF等热门鞋款为主。也可以添加淘宝、天猫、京东的各种抢购活动链接以辅助计时跳转，提高抢购的时效性和成功率，最近也正好在各大平台抢茅台玩儿，听人说用这个APP抢购的成功率还是蛮高的，所以下载了一个试试，注册登录进入APP之后，点击“XX工具箱” 提示“仅限会员使用”，如下图：

果然“天下没有免费的午餐”。

现在就来试着逆向分析一下，看能否被破解或者找到明显漏洞。

打开JADX-GUI，将APK拖入：

很显然是加固了的，看一下主要的Activity吧：

有若干个activity,结合dumpsys activity top指令的结果，蓝色框内的就是APP启动之后的主Activity了，要想看到主要的Activity代码和关键逻辑就只有先把APP的壳脱掉了。将APP安装到Fart脱壳机上，点击运行，等待脱壳完成。

A Few Moments Later~~~~

脱壳机的/storage/emulated/0/fart目录下生成了com.jason.skrman，这里面便是脱壳之后的dex文件了，pull到本地，先查一下MainNewActivity是包含在哪个DEX里面的,如下命令：

主要的DEX的文件应该就是8937780_dexfile.dex这个文件了，用dex2jar反编译dex为jar文件，完成之后用JD-GUI打开jar文件：

大概看了下，MainNewActivity.class的函数都是没有被抽取的，那就先分析一下逻辑，先搜一下“仅限会员使用”字符串，看能否直接定位到提示的地方，没想到直接就找到了提示的地方：

很简单的逻辑，MyApplication.user_vip变量如果是true，就会调用调起HyBridActivity页面，并给页面传递进了一个URL作为参数。关键点就是这个user_vip这个参数是在什么地方赋值的了，很幸运，这些地方的函数都没有被抽取，全局搜索一下user_vip，发现这个变量是从本地shared_prefs/user.xml中去取的值，如下图：

于是乎去打开试着打开/data/data/com.jason.skrman/shared_prefs/user.xml看看文件结构，如下图：

果然user_vip是false，问题突然变得简单了起来，只需要改变user.xml里面的user_vip字段的值应该就可以进入到VIP使用界面了，改变user_vip字段为true之后重新替换user.xml文件，重新启动APP，再点击“XX工具箱”，没有弹出“仅限会员使用”Toast了，顺利进入到了VIP工具箱，现在可以使用高级功能了，如下图：

点击右上角的BP使用指南得知，我只需要把淘宝抢购宝贝的淘口令链接复制到“淘宝客户端BP”这个模块里面去，APP就会识别宝贝信息并帮我计时，并可以校准本地时间和天猫服务器的时间误差，添加时间偏移，在抢购开始的时候能够精准实施跳转并快速下单。那就先点击一下“淘宝客户端BP”试试，很遗憾，点击了很久，页面都没有出现跳转，这是为什么呢？继续从跳转进入到这个界面开始分析一下到底发生了什么，先前已经知道，页面是跳转进入到了HyBridActivity,看看HyBridActivity.class的代码如下：

[培训]科锐逆向工程师培训第53期2025年7月8日开班！