Android逆向实例笔记—记一个超简单但是没良心的锁机app

牵走天涯

刚看到一个论坛的朋友给了这个app，然后来玩玩，结果看了下，他帖子就不见了。大哥，你给的这个app吓到我了，怎么办，赔钱！！！

真是无语，学术交流就交流嘛，真的事！！！

写出来给刚入门的小白引引路而已，大神勿笑

我们来看看

界面这个样子

我们反编译，看看进入提供的入口。

[Java] 纯文本查看 复制代码

.class public Lpjz/cnm/w;
.super Landroid/app/Activity;
.source "w.java"


# direct methods
.method public constructor <init>()V
    .locals 3

    .prologue
    .line 22
    move-object v0, p0

    move-object v2, v0

    invoke-direct {v2}, Landroid/app/Activity;-><init>()V

    return-void
.end method


# virtual methods
.method public native a(Ljava/lang/String;)V
    .annotation system Ldalvik/annotation/Signature;
        value = {
            "(",
            "Ljava/lang/String;",
            ")V"
        }
    .end annotation
.end method

.method public onCreate(Landroid/os/Bundle;)V
    .locals 13
    .annotation system Ldalvik/annotation/Signature;
        value = {
            "(",
            "Landroid/os/Bundle;",
            ")V"
        }
    .end annotation

    .annotation runtime Ljava/lang/Override;
    .end annotation

    .prologue
    move-object v0, p0

    move-object v1, p1

    move-object v5, v0

    invoke-static {v5}, LLogCatBroadcaster;->start(Landroid/content/Context;)V

    .line 18
    move-object v5, v0

    move-object v6, v1

    invoke-super {v5, v6}, Landroid/app/Activity;->onCreate(Landroid/os/Bundle;)V

    .line 19
    move-object v5, v0

    const v6, 0x7f030001

    invoke-virtual {v5, v6}, Lpjz/cnm/w;->setContentView(I)V

    .line 20
    new-instance v5, Landroid/content/Intent;

    move-object v12, v5

    move-object v5, v12

    move-object v6, v12

    move-object v7, v0

    :try_start_0
    const-string v8, "pjz.cnm.s"

    invoke-static {v8}, Ljava/lang/Class;->forName(Ljava/lang/String;)Ljava/lang/Class;
    :try_end_0
    .catch Ljava/lang/ClassNotFoundException; {:try_start_0 .. :try_end_0} :catch_0

    move-result-object v8

    invoke-direct {v6, v7, v8}, Landroid/content/Intent;-><init>(Landroid/content/Context;Ljava/lang/Class;)V

    move-object v2, v5

    .line 21
    move-object v5, v0

    move-object v6, v2

    invoke-virtual {v5, v6}, Lpjz/cnm/w;->startService(Landroid/content/Intent;)Landroid/content/ComponentName;

    move-result-object v5

    return-void

    .line 20
    :catch_0
    move-exception v5

    move-object v3, v5

    new-instance v5, Ljava/lang/NoClassDefFoundError;

    move-object v12, v5

    move-object v5, v12

    move-object v6, v12

    move-object v7, v3

    invoke-virtual {v7}, Ljava/lang/Throwable;->getMessage()Ljava/lang/String;

    move-result-object v7

    invoke-direct {v6, v7}, Ljava/lang/NoClassDefFoundError;-><init>(Ljava/lang/String;)V

    throw v5
.end method

发现没有什么可用的信息

看着界面，我们去搜索看看

直接搜索序列号

只有一个结果，有戏

过去一看，吓死人了

真是无语，被吓惨

最后一张图就把关键的地方弄出来了

后面就不多说了

其实我真不知道，为何这些锁机的app明明是害人的，为何还这么吊。

牵走天涯

xiaomeimei1997 发表于 2016-9-25 23:01
我帖子还在，我在模拟器输入密码后立刻出现了第二个锁屏。http://www.52pojie.cn/thread-540205 ...

不还意思，刚没找到。的确我没找到第二个锁屏。我用的模拟器

牵走天涯

xiaomeimei1997 发表于 2016-9-25 23:01
我帖子还在，我在模拟器输入密码后立刻出现了第二个锁屏。http://www.52pojie.cn/thread-540205 ...

你能把第二个app弄出来么？我想看看

xiaomeimei1997

我帖子还在，我在模拟器输入密码后立刻出现了第二个锁屏。http://www.52pojie.cn/thread-540205-1-1.html

Gordon0918

锁机的孩子真是霸气啊，有没有认，没有人认就打死了啊

xiaomeimei1997

牵走天涯 发表于 2016-9-25 23:26
你能把第二个app弄出来么？我想看看

这个我也弄不出来，帖子里有的出现了第二个锁屏，有的没出来。不是一个好玩的病毒

牵走天涯

xiaomeimei1997 发表于 2016-9-26 13:17
这个我也弄不出来，帖子里有的出现了第二个锁屏，有的没出来。不是一个好玩的病毒

原来还是看人品的时候哇

鱼腩花生

顶一下，抚慰下楼主受伤的心

超越超

感谢分享