Android逆向入门级CrackMe学习

jammny

前言
工具准备：apkIDE

CrackMe下载地址：

https://pan.baidu.com/s/18aP6zCAWcqJd7JnSTwEpZw
提取码：gtw1
这几天开始在学习APP逆向相关知识，顺便记录一下自己的学习过程。公众号文章是自己就懒得码子了。

Crackme02
软件运行截图：

可以看到当输入的口令不正确的时候，会有字符串“无效用户名或注册码”提示。我们将此字符串当做切入点，到代码中看看程序的处理逻辑是怎么样的。利用apkIDE对目标进行反编译处理：

找到存储程序字符串的文件：strings.xml，获取字符串“无效用户名或注册码”对应的属性名字为unsuccessed。

定位关键字unsuccessed进行搜索，可以看到unsuccesse的id为0x7f05000c

这里以关键字为"0x7f05000c"进行搜索。可以看到在MainActivity$1.smali处，显示const v1, 0x7f05000c。

双击跳转到对应代码处进行简单分析，move-result v0表示将运行结果放到v0中；if-nez v0, :cond_0表示判断v0值是否为0，如果为0就接着运行下面的const v1, 0x7f05000c，如果不为0就跳转到nez v0处。


在smail语法的条件跳转分支中：
"if-eqz vA, :cond_**"   如果vA等于0则跳转到:cond_**
"if-nez vA, :cond_**"   如果vA不等于0则跳转到:cond_**
那也就是说当输入的口令正确时会跳转到nez v0处。然而处理是否正确的依据是if-nez，那么通过修改其为if-eqz就可以绕过。


保存并编译成新的apk，放到模拟器重新安装，随便输入用户口令即可注册成功。




Crackme03
软件运行截图：


可以看到当输入的口令不正确的时候，会有字符串“Bad boy”提示。我们将此字符串当做切入点，到代码中看看程序的处理逻辑是怎么样的。利用apkIDE对目标进行反编译处理，去寻找string.xml文件：


发现并没有关键字“Bad boy”，那么直接搜索它出现的位置，然后定位到存在字符串error的位置HelloAndroid$2.smali：

发现并没有什么有用的信息，利用apkIDE自带的工具打开源码：

发现如下关键逻辑代码，在“Bad boy”前面存在是否为“God boy”的逻辑判断，如果符合条件判断那么就会break出去，弹出“Bad boy”，如果不符合条件判断那么就会弹出“God boy”：

也就说想办法不让它break，即可弹出“God boy”。那么关键字搜索“God boy”，发现“God boy”的位置在“Bad boy”上面：

可以看到有存在一处条件判断为if-eqz v22, :cond_2，意思是如果v22等于0则跳转到:cond_2。

那么修改eqz为nez，让它不跳转到cond_2去执行下面的“God boy”。保存编译后，重新运行：


EX05_01
软件运行截图：


随便输入几个字符，可以看到会有字符串“error”提示。我们将此字符串当做切入点，到代码中看看程序的处理逻辑。利用apkIDE对目标进行反编译处理后，去寻找string.xml文件：


发现并没有关键字“error”，那么直接搜索它出现的位置，然后定位到存在字符串error的位置EX05_01$1.smali：

利用apkIDE自带的工具打开源码：

这个条件的判断就是说，如果gogo为11那么就会成功出现“right++”。那么回到apkIDE搜索“right++”：

修改eqz为nez，让其条件变成不等于，不然它跳转到cond_0。保存编译运行：


LisenceCheck
软件运行截图：

可以看到当输入的口令不正确的时候，会有字符串“Lisence Uncorrect！”提示。我们将此字符串当做切入点，到代码中看看程序的处理逻辑是怎么样的。直接通过搜索“Lisence Uncorrect”，找到对应代码：

利用apkIDE自带的工具打开源码：


找到关键代码如下，看的出来和上面的例子是类似，那么就不浪费时间了。

通过Lisence Correct跳转到关键位置，其中if-ne表示如果v2不等于v3则跳转到:cond_4，if-eq表示如果v2等于v3则跳转到:cond_4。

那么修改if-ne为if-eq后，保存编译运行：

涛之雨

盗链了，请下载图片后上传到本站

此外注意一下排版。

qw905234

图文跪了?

lyj5022

图片挂了，学习了。

少年以老

有点东西

eliteos

可惜图挂了，能否补上呢？多谢多谢

无敌小车

图片没了，建议在链接前加上
https://images.weserv.nl/?url=

sw425

大湿兄，你的照掉了。

lowellddh

感谢转载，但是是否转载前请处理下转载内容。

wswgy315

图片挂了，学习了。