MT管理器破解某记账软件

HandsomeLiu · 发表于 2023-11-22 16:59

本帖最后由 HandsomeLiu 于 2023-11-22 17:06 编辑

最近钱不够花又总不知道花到哪去了。就想着找个记账软件，网上一搜看这款软件好评如潮，咱们论坛也没有现成的可以白嫖，那就自己来看看是怎么个事。
工具：MT管理器、NP管理器
介绍：破解vip功能
正文开始：
一、打开熟悉的M。。。算了，我用不起，就用NP管理器一样的。提取软件包，可以看到未加固，那就没有别的考虑了，直接上。

二、MT用dex++，NP用dex编辑PLUS，打开classes.dex。咱们也不知道他把vip相关信息写在哪的。那就全选。
Screenshot_2023-11-21-20-54-32-507_com.wn.app.np.jpg

三、进去后直接搜索isvip或ispro....就那么几个关键词。类型选择方法名，这样比字符串的搜索结果少，更容易找到关键数据。
Screenshot_2023-11-21-20-54-46-214_com.wn.app.np.jpg

四、咱们搜索出来的内容就是这两个方法，方法里面包含着isvip的方法。很简单选择user，这个就不多解释了。
Screenshot_2023-11-21-20-54-59-388_com.wn.app.np.jpg

五、进去后点右上角三个点进行文本搜索，还是搜vip。可以看到这里有个getviptype，这个就是关键信息。然后在277行的return V0前面加上const v0, 0x1.这样返回的信息就是1，0是普通用户
Screenshot_2023-11-21-20-56-27-939_com.wn.app.np.jpg

Screenshot_2023-11-21-20-56-27-939_com.wn.app.np.jpg

六、安装好后可以开始记账了，用了两天想上传附件防止忘了是哪一笔钱，结果点了以后发现会跳检测vip。于是又来到了熟悉的地方。直接搜附件，类型选字符串就行。
Screenshot_2023-11-21-20-56-50-793_com.wn.app.np.jpg

七、找到了，这是方法里的字符串，咱们往上找调用的方法。
Screenshot_2023-11-21-20-59-03-553_com.wn.app.np.jpg

八、找到了，就是这个方法.method addFileLayout()V，咱们往下走能看到一个判断if-nez v0, :cond_ 38，这里我是改完才截的图。原本是if-eqz v0, :cond_ 38，改成nez就行。
Screenshot_2023-11-21-21-01-55-445_com.wn.app.np.jpg

Screenshot_2023-11-21-21-01-55-445_com.wn.app.np.jpg

九、熟悉的套路，打包、安装、测试，发现功能正常。我一般都习惯注册，不想用快捷登录，后面有人给反馈说是快捷登录显示签名不符。。。那能怎么办，再改呗。
Screenshot_2023-11-21-21-04-43-823_com.wn.app.np.jpg

十、一直用的是np管理器，还是有点不完善，所以这里用mt管理器里Activity记录功能，咱们看到的是这个值，那就搜他，类型选代码和类名都可以。直接进第一个，别的先不考虑。
Screenshot_2023-11-21-21-04-50-443_com.wn.app.np.jpg

Screenshot_2023-11-21-21-05-23-174_com.wn.app.np.jpg

十一、进去以后直接找到登录函数.method loginWechatBtn()V，这里面调用了一个方法。agreementCheck这个就是检查协议。没钱的我又切换成mt管理器跳转，np管理器没有这功能。
line 1

iget-object vo, p0, Lcom/wangc/bill/activity/login/LoginActivity;->agreementCheck:Landroid/widg

invoke-virtual {v0}, Landroid/widget/CheckBox;-›isChecked()Z

Screenshot_2023-11-21-21-06-03-022_com.wn.app.np.jpg