一个有关360加固的K歌软件（K米）的分析

A1pine · 发表于 2020-2-19 12:48

在家也呆了有快20天了，和朋友约着城市解封后要去酒吧网吧KTV玩到天昏地暗，正好我们这边的KTV大部分用的是K米的点歌平台，而这个软件，不论是想要霸屏，还是想要顶歌，都是收费功能
我就想着利用这些天在家里闲着无聊，把VIP功能破解掉，就可以在解封后称霸KTV了
查了下壳，是360加固的，由于众所周知的原因，脱壳之后基本没有办法修复Oncreate，所以初步考虑用Xposed去hook相关的方法
但是这个程序似乎并没有那么简单，且听我慢慢分析

1.使用模拟器无法运行程序，可能是由于不支持X86构架

2.修改支付宝跳转达到内购的目的无效
Screenshot_20200219_122723_com.vmos.app.jpg

Screenshot_20200219_122723_com.vmos.app.jpg

3.尝试找关键词
脱壳使用反射大师，过程不再赘述

打开软件，点击头像，能看到立即开通字样

Screenshot_20200219_122936_com.evideo.MobileKTV.jpg

在mt里搜索下arsc并复制ID 7F0F0209
Screenshot_20200219_123130_bin.mt.plus.jpg

去class里搜索下只找到一个相关变量的定义
Screenshot_20200219_123415_bin.mt.plus.jpg

4.进行不下去了，尝试找isVIP相关字段

Screenshot_20200219_123645_bin.mt.plus.jpg

Screenshot_20200219_123652_bin.mt.plus.jpg

都没用什么太大的关系，一个是定义，另一个好像是获取userinfo然后显示相关的

5.查找vip相关字段
Screenshot_20200219_123935_bin.mt.plus.jpg

Screenshot_20200219_123927_bin.mt.plus.jpg

似乎其中有和获取用户vip相关的信息，但是跳转进去只能找到这个EvSDKUserUtil的父类而没有办法找到相关的判断方法

黔驴技穷了，算是抛砖引玉，我把脱壳后的文件和apk发上来，看看论坛里的大神能有什么好办法，能找到相关的判断方法

网盘地址：https://www.lanzouj.com/i9hd6vg

A1pine · 发表于 2020-2-19 13:31

Michael_wu 发表于 2020-2-19 13:22
厉害哦！

感谢支持！

小骚 · 发表于 2020-2-20 00:58

A1pine 发表于 2020-2-20 00:48
应该不是apk 有问题，我试过了只能在手机上安装，在模拟器上会直接停止运行，脱壳不完整有可能，我白天再 ...

简单看了一下，有tx的热修复框架，还老是上传手机地理位置(真经纬度)型号等数据，基本上都是在服务器上啊，本地再怎么改都没用的，会被热修复干掉的

Michael_wu · 发表于 2020-2-19 13:22

厉害哦！

饥饿滴小凤 · 发表于 2020-2-19 14:08

360加固的该怎么脱壳

A1pine · 发表于 2020-2-19 14:23

饥饿滴小凤发表于 2020-2-19 14:08
360加固的该怎么脱壳

反射大师直接脱，难得是修复Oncreate，所以大部分360加固后的软件修改后必须核心破解

A1pine · 发表于 2020-2-19 14:53

大神都复工了吗，帮我看看可以吗

A1pine · 发表于 2020-2-19 18:48

A1pine 发表于 2020-2-19 14:53
大神都复工了吗，帮我看看可以吗

@会飞的丑小鸭 @槑得说 @l112069 @小骚可以帮忙看看嘛，万分感谢

小骚 · 发表于 2020-2-19 20:13

就算破解了你也安装不到人家ktv的点歌台啊

A1pine · 发表于 2020-2-19 21:26

小骚发表于 2020-2-19 20:13
就算破解了你也安装不到人家ktv的点歌台啊

感谢回复哈哈，这个是客户端，然后扫码可以登录点歌台的那种

小骚 · 发表于 2020-2-19 23:17

A1pine 发表于 2020-2-19 21:26
感谢回复哈哈，这个是客户端，然后扫码可以登录点歌台的那种

你提供的apk有问题= =以及脱壳好像不完整

帐号		自动登录	找回密码
密码			注册[Register]

[Android 求助] 一个有关360加固的K歌软件（K米）的分析

免费评分