Android破解學習之路（一）——簡單的登入破解

標籤：round   可謂   簽名   dma   下載   nbsp   密碼   另一個   開發   

最近突然心血如潮開始學了Android破解，初入門，便是將經驗記錄下來。

 

準備工作：1、一個登入簡單APP

 

 

在我們破解之前，我們需要做一個簡單的登入APP，輸入相應的帳號與密碼便是彈出登入成功的對話方塊，帳號與密碼不匹配的話則是彈出登入失敗的對話方塊,如

 

由於我之前已經寫了一篇關於製作登入介面的簡單APP的博文，這裡便是不多說了，詳情請進http://www.cnblogs.com/kexing/p/8000783.html，圖片也是從那篇博文複製過來的

 建議大家還是照著我的教程做一下APP，之後對我下面所說的破解就會有更深的理解

這是我之前那篇所做的登入APP，把地址給大家吧，大家下載之後，按照我下面的步驟開始破解

連結: https://pan.baidu.com/s/1dFew3y5 密碼: 6666

 

2.android破解工具——Androidkiller

　　這裡介紹一下android破解工具，Androidkiller，這款軟體可謂是大名鼎鼎，不瞭解的話可以去百度搜尋看看

　　：連結: https://pan.baidu.com/s/1dET7ce1 密碼: 6666

開始破解：

　　使用Androidkiller開啟需要破解的apk，之後反編譯成功，點擊工程管理器，就會出現這樣的一個介面（第一次運行可能會出現卡死的情況，解決方案是將軟體關閉，重新開啟，之後在項目記錄選擇開啟）

 

 

這裡說一下，original檔案夾裡面放的是原始的AndroidMainfest和相關的簽名，res檔案夾則是放有相關的布局，顏色，圖片，音樂等資源，smail檔案夾則是存放這個app中所有的java檔案

我上面只是比較粗略的講解，想要深入瞭解的同學可以參考這一篇博文http://blog.csdn.net/bbzz100/article/details/51568616

 

我們重點的修改就是smail檔案夾中的檔案

 

我們可以看到其中有個MainActivity，這個就是主介面的java檔案的smail檔案，由於這個是一個簡單的登入APP，所以裡面沒有太多的介面，我們可以很清楚主介面，但是，一般的APP可不是只有一個介面，這時，我們怎麼辦呢？答案很簡單，通過關鍵字進行尋找，從而定位到相關的smail檔案中。所以說，破解一款APP，你還得使用過它，在使用過程中找出關鍵字

 

如我們這個簡單的登入APP來說，我們可以搜尋登入失敗來尋找相對應的smail

 

 

 在右上方搜尋功能框輸入登入失敗，點擊右下角的搜尋全部，可以看到沒有結果，這是為什麼呢？因為在產生apk的時候，開發工具就會將apk中的相關文字轉換成了Unicode，所以，我們可以將登入失敗轉為Unicode，再次搜尋查看結果，Androidkiller搜尋方塊就是內建了轉換Unicode的功能，如

 

 我們選擇選擇文本轉Unicode，再次搜尋，可以看到有了結果

 

 

 我們展開它，雙擊第二行，就會跳到其所在的smail檔案

 

 到現在，我們需要理清一下破解思路，我們需要輸入不匹配的帳號密碼，使其彈出登入成功的對話方塊。

我們找到了彈出登入失敗的對話方塊，我們需要做的就是，修改條件不滿足的時候所執行的代碼

 

 

 

 

 這裡先補充兩個smali指令 一個是if-eqz 另一個是if-nez 這兩條指令是相對的
(1)if-eqz vA, vB, :cond_**  如果vA等於vB則跳轉到:cond_**，可以看成boolean a = VA==VB，if-eqz a, :cond_** 當a為true，也就是VA等於VB，就執行cond_**,否則，就跳過cond_**，執行下一行代碼
(2)if-nez vA, vB, :cond_**  如果vA不等於vB則跳轉到:cond_**，同上，boolean a = VA!=VB, if-nez a,:cond_**  當a為true，也就是VA不等於VB，就執行cond_**,否則，就跳過cond_**，執行下一行代碼

 

 

 補充：v5為假，則說明使用者名稱不對，所以彈出登入失敗，v5為真，也就是使用者名稱對了，就繼續判斷密碼是否正確，密碼不正確，也是彈出登入失敗的對話方塊

 

破解方法：

 

破解之前強調一個問題 修改完smali代碼後一定要ctrl+s儲存 不然程式還是拿原來的smali代碼編譯

1.將上述的兩個判斷使用者名稱與密碼的判斷，也就是if-eqz修改為if-nez,那麼輸入不對的帳號名與密碼就會跳過cond_0,相當於不彈出登入失敗的對話方塊，直接往下執行，之後就是彈出登入成功的對話方塊

 

PS：如果輸入的是原本的那個正確的使用者名稱和密碼，就會彈出登入失敗

 

2.將這兩個if-eqz刪除掉，不管輸入什麼，即使是正確的帳號名與密碼均是彈出登入成功的對話方塊

 

 

3.利用goto語句，直接跳過這兩個if-eqz

 

 

修改完之後，點擊編譯

 

之後就可以看到編譯成功的提示，點擊紅色方框那行，就會跳轉到資源管理員中

 

 之後，就將該apk發給手機，在手機安裝測試效果

 

這裡提一下，還可以使用adb功能串連手機進行測試，或者串連到Android模擬器，將apk安裝到模擬器中測試

 

Android破解學習之路（一）——簡單的登入破解