记一次，某小电影软件广告去除，并解锁一些限制。

h88782481

最近正在学安卓开发，但是经常搞机的我对逆向也非常感兴趣，所以就双管齐下了。
正好正己大佬发布了一系列课程，我最近学完了，手很痒痒，手头刚好有一款软件，我就拿来练手了，废话不多说，下面开始实战。
首先打开软件

广告倒计时

软件主页面

如图所示，开屏之后有5秒的强制广告，不能跳过（至于为什么广告没加载，我只能说懂的都懂）
如果有看过正己大佬的教程，想必各位应该想到很多种去除方式
这里我最先想到的是activity，拿出mt管理器

mt的记录功能

这里有一个activity记录，打开看一下广告到主页面的activity是如何跳转的

activity变化

可以看到，广告的activity和主页面不是一个activity。
最简单是思路就是直接启动主页的activity。
下面打开mt管理器，打开清单xml

清单xml

打开之后查找android.intent.action.MAIN

activity启动类

如图所示，将com.comeback.data.ui.main.LauncherActivity替换成刚刚mt记录的com.comeback.data.ui.main.MainActivity

替换启动类

保存后退出并签名app，然后安装看看开屏广告是否消失了

修改后黑屏

修改后发现打开app会黑屏，app没有任何反应。
这时候我想到了是不是有签名校验的原因，所以直接用了mt的去除签名校验的功能。

mt功能

但是发现去除签名校验后依旧黑屏，然后我就试了试先去除签名校验，之后在修改app，发现成功了。
如果有大佬知道为啥修改后去除签名校验依旧无法恢复，欢迎指点指点我。
接下来继续打开软件，发现弹出非法破解弹窗

非法破解弹窗

看到这个，人都麻了，又得继续分析了。
接下来，我还是优先考虑activity的分析。
继续用mt来分析。

mt分析

然后发现，app从mainactivity跳转到了updateactivity
下面直接用mt反编译dex文件，看看mainactivity和updateactivity的逻辑

mainactivity分析

打开之后发现字符串已经被混淆了
接下来我选择用jeb继续分析，因为jeb是pc工具，比手机好操作，而且jeb的反混淆非常好用
用jeb反编译之前的两个类

mainactivity jeb

发现mainactivity里并没有找到调用updateactivity的方法
接下来打开updateactivity，发现updateactivity确实是非法破解的界面

updateactivity非法破解

看到这里，我首先想到查看一下是谁调用了updateactivity类里的e方法

调用e

结果发现在baseactivity里有调用

分析调用

从这里可以大致的分析出启动的时候都干了点什么
判断此时启动是广告activity还是主页面activity
接下来我打算把this.e();包括this.e();之后的代码全删掉
在mt中反编译dex文件，找到baseactivity类，查找oncreate方法，把之后this.e();的代码全删除

删除所有e代码

保存后安装app

空白主页

发现主页面一片空白，这时意识到，全删代码肯定不行，在jeb中继续分析

update调用

这时候发现，在e方法下边有一行UpdateActivity.l(this);方法的调用
这时候去UpdateActivit类看了一下l方法是干什么的

l方法

发现调用了a.w方法，看到这里其实我心里已经有数了，为了保险起见又进w方法看了一眼

启动类

果然没猜错，是启动Activity的方法，接下来回mt，把UpdateActivity.l(this);这行代码全注释掉

注释

直接注释，保存退出，安装app查看

成功破解

发现成功去除了广告，并且去除了破解提示
至此，练手算是比较成功了。

逆向新手，技术很菜，大佬误嘲

如有违规请联系我删除

uicco007

有人能发给我一款风险APP吗  我要测试一款杀毒软件

正己

签名校验问题其实很简单，你修改后的app再去除签名校验，根据mt去签的原理是会生成一个签名数据去对抗，但你这时候的签名已经不是原始的了，所以相当于没绕过签名校验。而在修改前去除签名校验，则相当于原签名数据在左右互搏。所以要保持一个良好的修改习惯，修改前先去除一下签名校验

waksy

lyy20 发表于 2023-6-28 08:48
知道名字也没有用啊，没地方下载吖。

xyz我9696.绿奏云/s/1s20怕2350

清蒸

JH1CR7 发表于 2023-6-28 15:49
小白看不懂啊，

汉字去掉，绿奏云换成这个lanzouq.com

ydafu168

为了表示佩服，破解过程看不懂，但启动后的内容我估计能看懂，可否发给我测试一下我的智商。

hs248613

软件名是s某某某hub.3.3，里面聚合了一堆其他app。别问我怎么知道的

vLove0

签名校验问题，可以这样理解：首先MT的一键去签名可以理解为先读取APP的签名，然后通过动态代{过}{滤}理的方式修改APP中获取签名的方法，返回读取到的APP的签名。
如果是修改dex，并替换到原APP时，开启了自动签名，那么此时APP的签名就会被修改，再用一键去签名，此时读到的签名就是MT自动签名的值，并不是原APP的签名；
如果是修改dex，并替换到原APP时，没有开启自动签名，那么此时APP的签名还是它自身的，再用一键去签名，读到的签名就是原APP的签名；
当然，也可以在修改之前先使用一键去签名。
另外，这软件，

一场荒唐半生梦

我有一个朋友想要看这个APP

侃遍天下无二人

被你打码的图片是app界面还是你的手机屏幕呀，我看第一行好像都是图标

h88782481

侃遍天下无二人 发表于 2023-6-26 22:55
被你打码的图片是app界面还是你的手机屏幕呀，我看第一行好像都是图标

没有手机屏幕，全是app的界面

Alice27

学习了 感谢分享

PDDvs55K

同是天涯养猫人

DHYB

工程发现。。。。。。。。。。。。。。。

zcj1917

看头像，好像是某猫