安卓从开发到逆向(一)登录demo逆向破解

看一看 5个月前 admin
10 0
广告也精彩 广告也精彩
安卓从开发到逆向(一)登录demo逆向破解

apk及破解软件下载地址:

链接:https://pan.baidu.com/s/1mHOl9y-LXnETUg3oDAKNvA 
提取码:3ygd

破解要求:

即使用户名密码输入错误,也显示登录成功。

======================================================

准备工具:

开发工具android studio3.4.1,破解工具android killer1.3.1,夜神安卓模拟器

开发步骤:

1、在android studio中创建Project,选择空白activity,填入项目名称,包名,项目保存地址,运行平台等,点击finish,开始创建项目

安卓从开发到逆向(一)登录demo逆向破解

2、项目创建完成后,会在当前目录中创建好模块app,并展示MainActivity.java文件

安卓从开发到逆向(一)登录demo逆向破解

3、需要注意三个文件,分别为srcmainAndroidManifest.xml(应用清单文件),javacomdazhuangloginMainActivity.java(安卓工程默认主文件),reslayoutactivity_main.xml(界面布局文件)

4、修改界面布局文件,编辑出登录demo界面

安卓从开发到逆向(一)登录demo逆向破解

5、编辑安卓工程默认主文件MainActivity.java,编辑登录逻辑

安卓从开发到逆向(一)登录demo逆向破解

6、连接夜神模拟器,并运行app,点击android studio的运行键,android studio会自动连接夜神安卓模拟器,并发送app到模拟器上,进行安装和运行

安卓从开发到逆向(一)登录demo逆向破解 安卓从开发到逆向(一)登录demo逆向破解

7、根据MainActivity.java文件,我们可以知道,用户名为admin,密码为admin888,当我们输入正确的用户名密码时,app会弹出消息登录成功,否则弹出消息,登录失败。

破解方法:

1、使用android killer反编译app

安卓从开发到逆向(一)登录demo逆向破解

2、找到MainActivity$login_button.smali

安卓从开发到逆向(一)登录demo逆向破解

3、修改代码,在.line 40下添加:cond_1

smali代码相关示意详见:

https://github.com/freedom-wy/reverse_android/tree/master/project/app

安卓从开发到逆向(一)登录demo逆向破解

4、修改判断语句后的执行结果,将cond_0改为cond_1

安卓从开发到逆向(一)登录demo逆向破解

5、重新编译apk

安卓从开发到逆向(一)登录demo逆向破解

apk重新编译后,会生成在AndroidKiller_v1.3.1AndroidKiller_v1.3.1projectslogin-releaseBin下,名称为login-release_killer.apk

6、再次运行,无论输入什么用户名密码,弹出的消息都是登录成功了。

代码参考:

https://github.com/freedom-wy/reverse_android/tree/master/project/login

欢迎交流,一起学习,一起进步。

另外,我在慕课网上主讲课程:

《python爬虫工程师必学--App数据抓取实战》还请各位大神多多支持。

广告也精彩 广告也精彩
版权声明:admin 发表于 2023-09-21 9:05:08。
转载请注明:安卓从开发到逆向(一)登录demo逆向破解 | 嘿全导航
广告也精彩 广告也精彩

暂无评论

暂无评论...