官方bilibili Windows破解入门 Android逆向入门

【网络诊断修复工具】切换到窄版

ganzhuweixin

吾爱破解 - 52pojie.cn»网站 › 【病毒分析】 › 『病毒分析区』 › 对一锁机软件进行逆向分析

12 3 4 5 / 5 页下一页

发新帖

查看: 20377|回复: 39

收起左侧

[移动样本分析] 对一锁机软件进行逆向分析

a812086325 发表于 2017-4-28 17:01

使用论坛附件上传样本压缩包时必须使用压缩密码保护，压缩密码:52pojie，否则会导致论坛被杀毒软件等误报，论坛有权随时删除相关附件和帖子！
病毒分析分区附件样本、网址谨慎下载点击，可能对计算机产生破坏，仅供安全人员在法律允许范围内研究，禁止非法用途！
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容，即使对方是非法内容，也应向警方求助！

本帖最后由 a812086325 于 2017-4-28 17:17 编辑

看过锁机很多，期间也帮人破解过很多锁机，一直也没发过逆向分析教程，这次刚好看到一坛友被锁求助帖，就开一贴来分析
锁机贴连接：http://www.52pojie.cn/thread-603604-1-1.html
锁机效果图：
安装1.jpg

安装1.jpg

效果2.jpg

1、先把锁机反编译

发帖1.jpg

看到有MyAdmin这个类，一般锁机的密码也就从这里面找了
2、转换成java代码
发帖2.jpg

发帖2.jpg

代码可以看出就是这个方法通过设备管理器设置密码
3、查找pin码
从上面的方法openRawResource(2131099650)可以看出他是打开了Raw文件夹下的
2131099650文件，我们搜索R文件看看是什么文件
发帖3.jpg

发帖3.jpg

可以看出打开的是Raw文件夹下的pin文件，我们打开pin文件发现是一个base64加密的密文
发帖4.jpg

发帖4.jpg

找到这个加密的pin我们接着回到代码中进行下一步分析

锁机方法代码中我们可以看到调用了DU.getsss（）我们进入这个方法
发帖5.jpg

发帖5.jpg

我们从代码中分析出程序先进行了一次解密，然后顺序进行调换后在一次解密得出最终密码，
我们用从pin文件得到的密文来解密
发帖6.jpg

发帖6.jpg

进行顺序调换在来接一次密码
发帖7.jpg

发帖7.jpg

得出最终密码molurun*

发帖5.jpg

免费评分

参与人数 19	吾爱币 +17	热心值 +17	收起理由
Jxdm	+ 1	+ 1	用心讨论，共获提升！
毛king	+ 1	+ 1	已答复！
lies2014	+ 1	+ 1	用心讨论，共获提升！
慌慌张张	+ 1	+ 1	我很赞同！
nzluojia	+ 1		欢迎分析讨论交流，吾爱破解论坛有你更精彩！
wuhua2009	+ 1	+ 1	鼓励转贴优秀软件安全工具和文档！
郭元盛	+ 1	+ 1	666
首席小白	+ 1	+ 1	造福大众啊
sgyz520	+ 1	+ 1	热心回复！
挥汗如雨		+ 1	我很赞同！
vitas5566	+ 1	+ 1	厉害
aitest		+ 1	用心讨论，共获提升！
野生萌新小贱贱	+ 1	+ 1	谢谢@Thanks！
云在天	+ 1		再给你补个电话15119928321
夏雨微凉	+ 1	+ 1	强！
abc232088	+ 1	+ 1	已答复！
zhenyan	+ 1	+ 1	鼓励转贴优秀软件安全工具和文档！
戈登走过去	+ 1	+ 1	我很赞同！
阿长先生	+ 1	+ 1	厉害羡慕你了

查看全部评分

本帖被以下淘专辑推荐:

· 教程类|主题: 265, 订阅: 43

发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。

回复

楼主| a812086325 发表于 2017-4-29 14:27

太子爷_振发表于 2017-4-28 18:03
楼主可不可以把您的apk反编译软件发包给我一份啊

论坛有下载

【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]

回复支持

戈登走过去

戈登走过去 发表于 2017-4-28 17:18

吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。

厉害了，

如何升级？如何获得积分？积分对应解释说明！

回复支持

3165927998 发表于 2017-4-28 17:45

《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！

高手，服了

呼吁大家发布原创作品添加吾爱破解论坛标识！

回复支持

太子爷_振 发表于 2017-4-28 18:03

楼主可不可以把您的apk反编译软件发包给我一份啊

如何快速判断一个文件是否为病毒！

回复支持

夏雨微凉 发表于 2017-4-28 18:03

厉害厉害厉害！

回复支持

丨敷丨衍丨

丨敷丨衍丨 发表于 2017-4-28 18:24

小白前来围观

回复支持

野生萌新小贱贱

野生萌新小贱贱 发表于 2017-4-28 19:14

膜拜dalao，学方法，谢谢dalao分享

回复支持

aitest 发表于 2017-4-28 19:19

厉害了我的哥

回复支持

时光遗旧201211

时光遗旧201211 发表于 2017-4-28 21:20

小白前来学习

回复支持

kl755 发表于 2017-4-28 21:32

高端~~000

回复支持

12 3 4 5 / 5 页下一页

发新帖

免责声明：
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52pojie.cn

返回列表

关注微信

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-15 13:59

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表