多层Android锁机样本分析2

小骚

样本来源:https://www.52pojie.cn/thread-1023228-1-1.html

会删除你目录下几乎所有东西！！！

用到的工具:
1.模拟器
2.android studio(看日志和运算结果)
3.jeb或者任何可以反编译apk工具

反编译后简单看一下入口activity

直接启动了"MyServiceOne"
直接看初始化的地方

[Java] 纯文本查看 复制代码

 @Override
    public void onCreate() {
        super.onCreate();
        this.sm(); //看这个就行了
        new Timer().schedule(new 100000000(this), 0L, 5200L);
        this.hand2.postDelayed(this.runn2, 0x65B9AAL);
        this.hand2.post(this.runn2);
        new Thread(new 100000001(this)).start();
    }

第一层:

实例化了"sm"方法

注意红框内，序列号int经过运算

这个MD5我没找对方法之前卡了好长时间

[Java] 纯文本查看 复制代码

 for (int i = 100;i < 999;i++){
            String v2 = String.valueOf(i);
            if ((颜如玉QQx.getSaltMD5(MyServiceOne.颜如玉(v2.substring(0, 3))) + String.valueOf(i).substring(3,v2.length())).equals("9DDEB743E935CE399F1DFAF080775366")){
                System.out.println("第一层MD5为:" + i);
                break;
            }
        }

第二层:



无非就是换了一种加密方法，大体上还是没变，依然是差不多的方法跑出

[Java] 纯文本查看 复制代码

 for (int i = 100;i < 999;i++){
            if (x.getTwiceMD5ofString(颜如玉QQxxx.hex_sha1(String.valueOf(i).substring(0, 3))).equals("8D4FF507DCDA63C201EB8B99D4170900")){
                System.out.println("第二层MD5为:" + i);
                break;
            }
        }

第三层:
sha1加密
网址访问失败，而且它网盘搞起访问密码了，暂时无解，先放着(不知道是设计问题还是网盘挂了的原因，我注入日志打印它那个变量，为空，所以不管输啥都错误)

lphgor

第三步，网址改成能访问的lanzoui，不用输入访问密码进去，直接在密码页面查看网页源代码，取【.....】中间的那串字符就行

[Java] 纯文本查看 复制代码

String r1 = MyServiceOne.100000006.access$0(this.this$0).独自走在孤独的雨中("https://www.lanzouj.com/b8*****");
MyServiceOne.100000006.access$0(this.this$0).坐等前往世界的尽头的小船 = r1.substring(r1.indexOf("【"), r1.indexOf("】")).replace("【", "");

无知的少年

<div class="tet"><span class="teta">话</span><span class="teta tetb">说</span><span id="filename">【1318953685*】</span></div><div class="d2">这应该是锁机软件作者的手机号吧，看往这个手机号发送信息，百度搜出来提示是诈骗电话

sanqian233

牛啊牛啊

仿佛_一念成佛

英语还有语法问题，笑死我了

小骚

仿佛_一念成佛 发表于 2021-6-4 02:51
英语还有语法问题，笑死我了

中文还有错别字呢

hewkuqer

最痛恨的就是这种做锁机的！

xdfg

JAVA的中文名对象、类、方法？
秒啊！

正己

希涵哥哥tql

小骚

lphgor 发表于 2021-6-4 06:02
第三步，网址改成能访问的lanzoui，不用输入访问密码进去，直接在密码页面查看网页源代码，取【.....】中间 ...

emmm，可以是可以，但问题其实是编辑框限定了输入内容，只能输入0-9以及"a、m、p、:"，这个sha1原文我是知道的是4字中文