官方bilibiliWindows破解入门Android逆向入门
【网络诊断修复工具】切换到窄版

吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步，快速开始

吾爱破解 - 52pojie.cn»网站 › 【 软件安全 】 › 『移动安全区』 › 超强call3正式版 的简单分析
123456下一页
返回列表 发新帖
查看: 40301|回复: 51
收起左侧

[Android 原创] 超强call3正式版 的简单分析

  [复制链接]
御剑
御剑 发表于 2014-4-24 14:48
本帖最后由 御剑 于 2014-4-24 15:23 编辑

【文章标题】:超强call3正式版 的简单分析
【文章作者】: 御剑
【作者邮箱】: 408885352@qq.com
【作者主页】: 无
【作者QQ号】: 无
【软件名称】:超强call3正式版
【下载地址】: http://pan.baidu.com/s/1o6ykas6  为方便新手研究我就把这个版本上传百度网盘吧
【加壳方式】: 无
【编写语言】: JAVA
【使用工具】: ApkIDE
【软件介绍】:没什么好介绍的...
【作者声明】: 只是技术交流，没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------【详细过程】
小菜也只是刚接触移动安全，对JAVA并不是很了解. 如有失误之处还请见谅...
首先我们先安装并打开超强call3正式版...
1.jpg

发现软件是一注册码方式验证的...那么我们先随便输入一串数字,看看有什么可用信息...
2.jpg

我们发现它会弹出一个提示：”您输入的注册码有误，请重新输入“我们用ApkIDE 打开 超强call3正式版 并搜索“您输入的注册码有误，请重新输入”看看能否给我们带来有用的信息~ 3.jpg
我们发现并未搜索到有用的信息...但JAVA的东西似乎都喜欢把关键信息转换为Unicode,或者英文所以我们先把关键信息转换成Unicode 试试
转换后：“\u60a8\u8f93\u5165\u7684\u6ce8\u518c\u7801\u6709\u8bef\uff0c\u8bf7\u91cd\u65b0\u8f93\u5165” 4.jpg
我们发现我们搜索到了一条信息...那么我们双击进去
来到此处：

[Asm] 纯文本查看 复制代码
    .line 71
    :cond_1
    :try_start_1
    const-string v0, "\u60a8\u8f93\u5165\u7684\u6ce8\u518c\u7801\u6709\u8bef\uff0c\u8bf7\u91cd\u65b0\u8f93\u5165"

    const/4 v1, 0x0

    invoke-static {p0, v0, v1}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;

    move-result-object v0

    .line 72
    invoke-virtual {v0}, Landroid/widget/Toast;->show()V
    :try_end_1
    .catch Ljava/lang/Exception; {:try_start_1 .. :try_end_1} :catch_0

    goto :goto_0


5.jpg




[Asm] 纯文本查看 复制代码
package com.call3;

import android.app.Activity;
import android.app.ProgressDialog;
import android.content.Intent;
import android.content.SharedPreferences;
import android.content.SharedPreferences.Editor;
import android.os.Bundle;
import android.preference.PreferenceManager;
import android.telephony.TelephonyManager;
import android.text.Editable;
import android.view.View;
import android.view.View.OnClickListener;
import android.widget.Button;
import android.widget.EditText;
import android.widget.TextView;
import android.widget.Toast;

public class VerifyActivity extends Activity
  implements View.OnClickListener
{
  private Button a;
  private Button b;
  private TextView c;
  private EditText d;
  private SharedPreferences e;
  private TelephonyManager f;
  private ProgressDialog g;

  private void a()
  {
    if (this.d.getText().toString().trim().equals(""))
    {
      Toast.makeText(this, "请输入注册码", 0).show();
      return;
    }
    try
    {
      String str = DESUtil.encryptDES(this.c.getText().toString().toLowerCase()).substring(0, 6);
      if (this.d.getText().toString().trim().toLowerCase().equals(str.toLowerCase()))
      {
        Toast.makeText(this, "注册成功", 0).show();
        finish();
        startActivity(new Intent(this, MainActivity.class));
        this.e.edit().putBoolean("isRegistered", true).commit();
        return;
      }
    }
    catch (Exception localException)
    {
      localException.printStackTrace();
      return;
    }
    Toast.makeText(this, "您输入的注册码有误，请重新输入", 0).show();
  }

  public void onClick(View paramView)
  {
    switch (paramView.getId())
    {
    default:
      return;
    case 2131165204:
      a();
      return;
    case 2131165205:
    }
    finish();
  }

  protected void onCreate(Bundle paramBundle)
  {
    super.onCreate(paramBundle);
    setContentView(2130903041);
    this.g = new ProgressDialog(this);
    this.g.setCanceledOnTouchOutside(false);
    this.g.setMessage("正在验证，请稍候...");
    this.c = ((TextView)findViewById(2131165202));
    this.a = ((Button)findViewById(2131165204));
    this.b = ((Button)findViewById(2131165205));
    this.d = ((EditText)findViewById(2131165203));
    this.a.setOnClickListener(this);
    this.b.setOnClickListener(this);
    this.e = PreferenceManager.getDefaultSharedPreferences(this);
    this.f = ((TelephonyManager)getSystemService("phone"));
    String str = this.f.getDeviceId();
    this.c.setText(str.substring(-6 + str.length()));
    if (this.e.getBoolean("isRegistered", false))
      startActivity(new Intent(this, MainActivity.class));
  }
}



下面我们再对源码进行简单的分析

[Asm] 纯文本查看 复制代码
package com.call3;

import android.app.Activity;
import android.app.ProgressDialog;
import android.content.Intent;
import android.content.SharedPreferences;
import android.content.SharedPreferences.Editor;
import android.os.Bundle;
import android.preference.PreferenceManager;
import android.telephony.TelephonyManager;
import android.text.Editable;
import android.view.View;
import android.view.View.OnClickListener;
import android.widget.Button;
import android.widget.EditText;
import android.widget.TextView;
import android.widget.Toast;

public class VerifyActivity extends Activity
  implements View.OnClickListener
{
  private Button a;
  private Button b;
  private TextView c;
  private EditText d;
  private SharedPreferences e;
  private TelephonyManager f;
  private ProgressDialog g;

  private void a()
  {
    if (this.d.getText().toString().trim().equals(""))  //判断是否有输入注册码
    {
      Toast.makeText(this, "请输入注册码", 0).show();   //如果没有则提示"请输入注册码"
      return;  //返回
    }
    try
    {
      String str = DESUtil.encryptDES(this.c.getText().toString().toLowerCase()).substring(0, 6);
      if (this.d.getText().toString().trim().toLowerCase().equals(str.toLowerCase()))     //判断注册码是否正确
      {
        Toast.makeText(this, "注册成功", 0).show();  //如注册码正确则提示"注册成功"
        finish();
        startActivity(new Intent(this, MainActivity.class));
        this.e.edit().putBoolean("isRegistered", true).commit();  //isRegistered 为正确
        return;
      }
    }
    catch (Exception localException)
    {
      localException.printStackTrace();
      return;
    }
    Toast.makeText(this, "您输入的注册码有误，请重新输入", 0).show();//如注册码错误则提示："您输入的注册码有误，请重新输入"
  }

  public void onClick(View paramView)
  {
    switch (paramView.getId())
    {
    default:
      return;
    case 2131165204:
      a();
      return;
    case 2131165205:
    }
    finish();
  }

  protected void onCreate(Bundle paramBundle)
  {
    super.onCreate(paramBundle);
    setContentView(2130903041);
    this.g = new ProgressDialog(this);
    this.g.setCanceledOnTouchOutside(false);
    this.g.setMessage("正在验证，请稍候...");
    this.c = ((TextView)findViewById(2131165202));
    this.a = ((Button)findViewById(2131165204));
    this.b = ((Button)findViewById(2131165205));
    this.d = ((EditText)findViewById(2131165203));
    this.a.setOnClickListener(this);
    this.b.setOnClickListener(this);
    this.e = PreferenceManager.getDefaultSharedPreferences(this);
    this.f = ((TelephonyManager)getSystemService("phone"));
    String str = this.f.getDeviceId();
    this.c.setText(str.substring(-6 + str.length()));
    if (this.e.getBoolean("isRegistered", false))
      startActivity(new Intent(this, MainActivity.class));
  }
}


[Asm] 纯文本查看 复制代码
.method private a()V
    .locals 3

    .prologue
    const/4 v2, 0x0

    .line 53
    iget-object v0, p0, Lcom/call3/VerifyActivity;->d:Landroid/widget/EditText;

    invoke-virtual {v0}, Landroid/widget/EditText;->getText()Landroid/text/Editable;

    move-result-object v0

    invoke-interface {v0}, Landroid/text/Editable;->toString()Ljava/lang/String;

    move-result-object v0

    invoke-virtual {v0}, Ljava/lang/String;->trim()Ljava/lang/String;

    move-result-object v0

    const-string v1, ""

    invoke-virtual {v0, v1}, Ljava/lang/String;->equals(Ljava/lang/Object;)Z

    move-result v0

    if-eqz v0, :cond_0  //判断是否有输入注册码  如有输入则跳转到:cond_0 否则往下执行

    .line 54
    const-string v0, "\u8bf7\u8f93\u5165\u6ce8\u518c\u7801" //"请输入注册码"

    invoke-static {p0, v0, v2}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;

    move-result-object v0

    invoke-virtual {v0}, Landroid/widget/Toast;->show()V

    .line 79
    :goto_0
    return-void

    .line 59
    :cond_0
    :try_start_0
    iget-object v0, p0, Lcom/call3/VerifyActivity;->c:Landroid/widget/TextView;

    invoke-virtual {v0}, Landroid/widget/TextView;->getText()Ljava/lang/CharSequence;

    move-result-object v0

    invoke-interface {v0}, Ljava/lang/CharSequence;->toString()Ljava/lang/String;

    move-result-object v0

    invoke-virtual {v0}, Ljava/lang/String;->toLowerCase()Ljava/lang/String;

    move-result-object v0

    .line 58
    invoke-static {v0}, Lcom/call3/DESUtil;->encryptDES(Ljava/lang/String;)Ljava/lang/String;

    move-result-object v0

    .line 59
    const/4 v1, 0x0

    .line 60
    const/4 v2, 0x6

    .line 59
    invoke-virtual {v0, v1, v2}, Ljava/lang/String;->substring(II)Ljava/lang/String;

    move-result-object v0

    .line 61
    iget-object v1, p0, Lcom/call3/VerifyActivity;->d:Landroid/widget/EditText;

    invoke-virtual {v1}, Landroid/widget/EditText;->getText()Landroid/text/Editable;

    move-result-object v1

    invoke-interface {v1}, Landroid/text/Editable;->toString()Ljava/lang/String;

    move-result-object v1

    invoke-virtual {v1}, Ljava/lang/String;->trim()Ljava/lang/String;

    move-result-object v1

    invoke-virtual {v1}, Ljava/lang/String;->toLowerCase()Ljava/lang/String;

    move-result-object v1

    .line 62
    invoke-virtual {v0}, Ljava/lang/String;->toLowerCase()Ljava/lang/String;

    move-result-object v0

    invoke-virtual {v1, v0}, Ljava/lang/String;->equals(Ljava/lang/Object;)Z

    move-result v0

    if-eqz v0, :cond_1   判断注册码是否正确 如不正确则跳转到 :cond_1 否则往下执行

    .line 64
    const-string v0, "\u6ce8\u518c\u6210\u529f"  //“注册成功”

    const/4 v1, 0x0

    invoke-static {p0, v0, v1}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;

    move-result-object v0

    invoke-virtual {v0}, Landroid/widget/Toast;->show()V

    .line 65
    invoke-virtual {p0}, Lcom/call3/VerifyActivity;->finish()V

    .line 66
    new-instance v0, Landroid/content/Intent;

    const-class v1, Lcom/call3/MainActivity;

    invoke-direct {v0, p0, v1}, Landroid/content/Intent;-><init>(Landroid/content/Context;Ljava/lang/Class;)V

    .line 67
    invoke-virtual {p0, v0}, Lcom/call3/VerifyActivity;->startActivity(Landroid/content/Intent;)V

    .line 68
    iget-object v0, p0, Lcom/call3/VerifyActivity;->e:Landroid/content/SharedPreferences;

    invoke-interface {v0}, Landroid/content/SharedPreferences;->edit()Landroid/content/SharedPreferences$Editor;

    move-result-object v0

    const-string v1, "isRegistered"

    const/4 v2, 0x1

    invoke-interface {v0, v1, v2}, Landroid/content/SharedPreferences$Editor;->putBoolean(Ljava/lang/String;Z)Landroid/content/SharedPreferences$Editor;

    move-result-object v0

    invoke-interface {v0}, Landroid/content/SharedPreferences$Editor;->commit()Z
    :try_end_0
    .catch Ljava/lang/Exception; {:try_start_0 .. :try_end_0} :catch_0

    goto :goto_0

    .line 74
    :catch_0
    move-exception v0

    .line 75
    invoke-virtual {v0}, Ljava/lang/Exception;->printStackTrace()V

    goto :goto_0

    .line 71
    :cond_1   //注册失败
    :try_start_1
    const-string v0, "\u60a8\u8f93\u5165\u7684\u6ce8\u518c\u7801\u6709\u8bef\uff0c\u8bf7\u91cd\u65b0\u8f93\u5165" //"输入的注册码有误，请重新输入"

    const/4 v1, 0x0

    invoke-static {p0, v0, v1}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;

    move-result-object v0

    .line 72
    invoke-virtual {v0}, Landroid/widget/Toast;->show()V
    :try_end_1
    .catch Ljava/lang/Exception; {:try_start_1 .. :try_end_1} :catch_0

    goto :goto_0
.end method



这软件比较简单...所以分析起来也相对容易....
下面我们开始逆向吧


[Asm] 纯文本查看 复制代码
method private a()V
    .locals 3

    .prologue
    const/4 v2, 0x0

    .line 53
    iget-object v0, p0, Lcom/call3/VerifyActivity;->d:Landroid/widget/EditText;

    invoke-virtual {v0}, Landroid/widget/EditText;->getText()Landroid/text/Editable;

    move-result-object v0

    invoke-interface {v0}, Landroid/text/Editable;->toString()Ljava/lang/String;

    move-result-object v0

    invoke-virtual {v0}, Ljava/lang/String;->trim()Ljava/lang/String;

    move-result-object v0

    const-string v1, ""

    invoke-virtual {v0, v1}, Ljava/lang/String;->equals(Ljava/lang/Object;)Z

    move-result v0

                        //判断是否有输入注册码  如有输入则跳转到:cond_0 否则往下执行
                             
                       //我们发现这里就是关键判断...只要我们不让其跳转到 :cond_0 就能实现破解...那么我们就直接把 if-eqz v0, :cond_0  这个判断删除吧

    .line 54
    const-string v0, "\u8bf7\u8f93\u5165\u6ce8\u518c\u7801" //"请输入注册码"

    invoke-static {p0, v0, v2}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;

    move-result-object v0

    invoke-virtual {v0}, Landroid/widget/Toast;->show()V

    .line 79
    :goto_0
    return-void

    .line 59
    :cond_0
    :try_start_0
    iget-object v0, p0, Lcom/call3/VerifyActivity;->c:Landroid/widget/TextView;

    invoke-virtual {v0}, Landroid/widget/TextView;->getText()Ljava/lang/CharSequence;

    move-result-object v0

    invoke-interface {v0}, Ljava/lang/CharSequence;->toString()Ljava/lang/String;

    move-result-object v0

    invoke-virtual {v0}, Ljava/lang/String;->toLowerCase()Ljava/lang/String;

    move-result-object v0

    .line 58
    invoke-static {v0}, Lcom/call3/DESUtil;->encryptDES(Ljava/lang/String;)Ljava/lang/String;

    move-result-object v0

    .line 59
    const/4 v1, 0x0

    .line 60
    const/4 v2, 0x6

    .line 59
    invoke-virtual {v0, v1, v2}, Ljava/lang/String;->substring(II)Ljava/lang/String;

    move-result-object v0

    .line 61
    iget-object v1, p0, Lcom/call3/VerifyActivity;->d:Landroid/widget/EditText;

    invoke-virtual {v1}, Landroid/widget/EditText;->getText()Landroid/text/Editable;

    move-result-object v1

    invoke-interface {v1}, Landroid/text/Editable;->toString()Ljava/lang/String;

    move-result-object v1

    invoke-virtual {v1}, Ljava/lang/String;->trim()Ljava/lang/String;

    move-result-object v1

    invoke-virtual {v1}, Ljava/lang/String;->toLowerCase()Ljava/lang/String;

    move-result-object v1

    .line 62
    invoke-virtual {v0}, Ljava/lang/String;->toLowerCase()Ljava/lang/String;

    move-result-object v0

    invoke-virtual {v1, v0}, Ljava/lang/String;->equals(Ljava/lang/Object;)Z

    move-result v0

    if-eqz v0, :cond_1   判断注册码是否正确 如不正确则跳转到 :cond_1 否则往下执行

    .line 64
    const-string v0, "\u6ce8\u518c\u6210\u529f"  //“注册成功”

    const/4 v1, 0x0

    invoke-static {p0, v0, v1}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;

    move-result-object v0

    invoke-virtual {v0}, Landroid/widget/Toast;->show()V

    .line 65
    invoke-virtual {p0}, Lcom/call3/VerifyActivity;->finish()V

    .line 66
    new-instance v0, Landroid/content/Intent;

    const-class v1, Lcom/call3/MainActivity;

    invoke-direct {v0, p0, v1}, Landroid/content/Intent;-><init>(Landroid/content/Context;Ljava/lang/Class;)V

    .line 67
    invoke-virtual {p0, v0}, Lcom/call3/VerifyActivity;->startActivity(Landroid/content/Intent;)V

    .line 68
    iget-object v0, p0, Lcom/call3/VerifyActivity;->e:Landroid/content/SharedPreferences;

    invoke-interface {v0}, Landroid/content/SharedPreferences;->edit()Landroid/content/SharedPreferences$Editor;

    move-result-object v0

    const-string v1, "isRegistered"

    const/4 v2, 0x1

    invoke-interface {v0, v1, v2}, Landroid/content/SharedPreferences$Editor;->putBoolean(Ljava/lang/String;Z)Landroid/content/SharedPreferences$Editor;

    move-result-object v0

    invoke-interface {v0}, Landroid/content/SharedPreferences$Editor;->commit()Z
    :try_end_0
    .catch Ljava/lang/Exception; {:try_start_0 .. :try_end_0} :catch_0

    goto :goto_0

    .line 74
    :catch_0
    move-exception v0

    .line 75
    invoke-virtual {v0}, Ljava/lang/Exception;->printStackTrace()V

    goto :goto_0

    .line 71
    :cond_1   //注册失败
    :try_start_1
    const-string v0, "\u60a8\u8f93\u5165\u7684\u6ce8\u518c\u7801\u6709\u8bef\uff0c\u8bf7\u91cd\u65b0\u8f93\u5165" //"输入的注册码有误，请重新输入"

    const/4 v1, 0x0

    invoke-static {p0, v0, v1}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;

    move-result-object v0

    .line 72
    invoke-virtual {v0}, Landroid/widget/Toast;->show()V
    :try_end_1
    .catch Ljava/lang/Exception; {:try_start_1 .. :try_end_1} :catch_0

    goto :goto_0
.end method
OK 修改完毕...咱们在修改保存，重新编译，签名，出来测试下吧


成品：http://www.52pojie.cn/thread-253938-1-1.html
JAVA, JAVA

免费评分

参与人数 5热心值 +5 收起 理由
jacky520510 + 1 我很赞同！
a894568971 + 1 适合小白 我喜欢
小试锋芒 + 1 期待更多更精彩的内容！
OllyDbg丶 + 1 欢迎分析讨论交流，吾爱破解论坛有你更精彩.
周卫国 + 1 练手不错，很简单的程序

查看全部评分

本帖被以下淘专辑推荐:

发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。
回复

举报

无颜君〃
无颜君〃 发表于 2014-4-24 14:52
楼主会JAVA？他这个有电脑端的，不过是JAR的。我不会追JAR，据说很简单。。反编译即可，，
【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]
回复 支持 2

举报

sdzzb
sdzzb 发表于 2014-4-25 16:39
吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。
[C#] 纯文本查看 复制代码
    if (this.e.getBoolean("isRegistered", false))  //直接把这个判断删除，直接进入，可以试试
      startActivity(new Intent(this, MainActivity.class));

点评

淡然出尘
算法分析 求教..  发表于 2014-4-25 19:28
如何升级？如何获得积分？积分对应解释说明！
回复 支持 1

举报

340421535
340421535 发表于 2014-4-24 14:53
《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！
貌似很厉害的
呼吁大家发布原创作品添加吾爱破解论坛标识！
回复 支持

举报

诸葛213
诸葛213 发表于 2014-4-24 14:54
感谢分享 回头自己也试试
如何快速判断一个文件是否为病毒！
回复 支持

举报

OllyDbg丶
OllyDbg丶 发表于 2014-4-24 16:59
谢谢老师分享，已经下载了，看完老师的分析受益匪浅
回复 支持

举报

vipcrack
vipcrack 发表于 2014-4-24 17:43
是个DES算法，代码里应该能找到KEY，然后计算机器码的DES结果就应该是注册码了。
回复 支持

举报

TinyTroopers
TinyTroopers 发表于 2014-4-24 19:05
好强大的样子，但我不知道这个软件是干什么的
回复 支持

举报

哭泣的疼痛
头像被屏蔽
哭泣的疼痛 发表于 2014-4-24 19:45
这么叼 看看
回复 支持

举报

shark、小亮
shark、小亮 发表于 2014-4-24 20:29
我来看看啊。。
回复 支持

举报

齐德龙
齐德龙 发表于 2014-4-24 23:07
无颜君〃 发表于 2014-4-24 14:52
楼主会JAVA？他这个有电脑端的，不过是JAR的。我不会追JAR，据说很简单。。反编译即可，，

直接JD-GUI + Java ByteCode Editor
回复 支持

举报

下一页 »
123456下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则


免责声明：
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52pojie.cn

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-24 13:25

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表