拿某考宝典的的语音模拟文件【附嗅探、JEB的闪退问题解决以及使用】

王子晟

在研究某考宝典的时候，听到科目三有语音模拟。比较感兴趣，就提出了两个想法：1、语音是怎么实现的，是不是当我们点击语音时从服务器下载的？2、通过什么方法或接口对下载下来的语音进行调用的。
我做了个假设：假设语音是从服务器下载的。
下面就对该假设进行论证：
首先，在我们要知道，凡是要从服务器下载东西都需要给服务器发包请求，也就是说都是可嗅探的（不排除有反嗅探机制，这款apk没有反嗅探机制），
授人以鱼不如授人以渔，下面给大家提供两种嗅探（抓包）工具的使用教程：


（某考apk大家去下载一个就得，我这里就不分享了，也是怕惹麻烦，万望海涵！）

charles使用教程链接：https://blog.csdn.net/Naruto_22/article/details/72900708
fiddler使用教程链接：https://blog.csdn.net/chaoyu168/article/details/51065644

感谢两位大佬的辛苦！

这里我用的是charles



准备好嗅探和在手机上设置好代{过}{滤}理后点击科目三——语音模拟——任意——语音模拟场景    如下图：




这时候我们会发现，当我们点击任意模拟场景时，并没有嗅探到任何内容






这说明，我们上面的推论错误。虽然绕了个圈，但是我们学到了嗅探了嘛，对吧？

同样我们可以推论：某考宝典上的语音模拟可能是在自己本身apk的包里的，
这时候就要借用强大的JEB来进行分析了
JEB破解版及学习链接：https://blog.csdn.net/qq_21051503/article/details/74315867
关于JEB闪退的解决方法链接：https://blog.csdn.net/csp277/article/details/46672733

感谢大佬的辛勤付出！

JEB安装好了之后，我们就可以正儿八经的对apk进行分析了。

首先，把apk拖进JEB中来（具体apk大家去下载一个就得，我这里就不分享了，也是怕惹麻烦，万望海涵！）


搜索：语音模拟


你也可以尝试别的，反正我的直觉就是这个词，逆向这玩意儿做多了会有感觉的


然后就搜到了，如下图：



这里，直接看smali能看出并不是这个地方，这里只是赋值或者一个类下的apk所使用的汉字集合，继续搜索：




对该段代码进行分析：
这里右键，转换java代码（不一定非要看java只要你smali够牛），如下图：



联想到





基本能确定在这里对apk中的语音进行调用


注意LightVoiceActivity

双击跟进去跳转如下图：



lightvoice.zip这个词已经很明显了：







说明我们上面的推论成功，某考宝典的语音模拟就在自己本身的apk中以压缩包的形式储存并通过：bnI()和blD()进行调用
那么，我们该怎么拿到这段语音呢？



很简单的，有两种办法，
第一种：直接给apk解包


慢慢的可以找到lightvoice.zip，有点耐心哈！


第二种：通过apktool命令在cmd命令下输入：apktool d +XXX.apk如下图：








直接解包后就可以找到压缩文件

解包后即拿到语音。试放后完美拿到语音！




初入逆向门，如有不对的地方，请大佬指点，以免给大家造成困扰。谢谢！

4everlove

感谢分享, 流程很详细, 基本看懂了                                   .

汆肉米线

好复杂。。慢慢看

tgdq5

学习了，谢谢受益匪浅。

liuanta

研究精神棒。

13578610140

感谢两位大佬的辛苦！

hzdpzdh

感谢两位大佬的辛苦！

j296849823

谢谢分享慢慢看

rmgb

谢谢分享，精彩你我！

abc0350024

楼主，您辛苦了！为您的无私奉献点赞！