Android逆向之旅---破解一款永久免费网络访问工具

一、前言
因为最近个人需要，想在手机上使用"高级搜索"，但是找了一圈发现都是需要收费的网络工具，奈何我没钱，所以只能通过专业技能弄一个破解版的。

二、应用分析
下面就直接奔入主题。首先我们看到到期界面如下：

提示会员还有0天，所以这个就是我们的突破口，直接反编译这个app，然后找到这个字符串信息：

然后用Jadx打开apk文件，全局搜索这个name值：

直接点进入进行查看即可：

最终会跟踪到这个方法中，我们在这里发现两个关键点：一个是程序会把用户的有效期保存到本地xml中，一个是这个程序漏洞，没有关闭日志信息，所以我们直接利用这个漏洞查看日志信息即可，不过这里先不进行查看，继续全局搜索保存xml的key值：service_expired_time，看看哪里进行保存的，这里猜想肯定是服务器下发的配置信息：

这里看到有很多地方都有保存，我们一次进行查看，最后发现是这个地方：

为什么说是这个地方呢？因为我们发现这里的tag和上面的日志tag是一样，都是MainActivity。而我们直接查看日志信息：

的确如此，看到这里首先去获取配置信息，然后进行本地解密，将json转化成map结构。这里我们为了介绍更多。看看他的解密算法实现：

一个很简单的AES算法。key也是本地写死的。我们为了后面验证解密算法有效。我们在单独写一个Android程序，把这部分解密函数拷贝出去，然后用来解密数据：

然后我们用刚刚打印的日志中的获取配置url，放到浏览器中访问查看：

把这段密文拷贝到Android解密程序中，然后运行Android程序，查看日志：

解密之后是一个json数据，我们用工具进行格式化查看信息：

看到这里三个字段，一个是可使用的天数，一个是有效期时间，一个是当前时间。

三、技术延伸
好了到这里，我们就大致清楚了，这个工具的流程：先去服务器获取配置信息，然后解密成json格式转化成map结构，然后解析其中的一些字段，比如有效期和天数信息保存到本地。如果发现到期了就不能直接使用工具了。而我们这里会发现突破口是他的日志漏洞，所以在开发过程中一定要记得程序发布前清掉关键日志，其实有开关控制也不靠谱，之前分析过一款app，他的日志虽然有开关，但是我们可以手动把开关打开即可。所以为了最安全，最好删除关键信息日志。

第一、分析手机tcp包信息
那么既然这款app没有日志信息，我们该怎么突破呢？我们可以抓包，而我们可以看到这个获取配置信息是https协议。所以用Fidder等抓包工具获取可能会失败。所以这里可以用tcpdump+Wireshark来直接分析tcp包信息：

看到TLS协议了。如果有人分析过这个安全协议，知道这个流程，网上大神总结的一张图：

然后我们可以看到他的Application Data数据：

限于篇幅原因，不在详细介绍如何进行解密这个协议数据，内容后面会单独写一篇文章如何解密TLS数据。

第二、免root管理设备网络
现在Android中VPN功能，都采用的VPNService进行开发的，这个我在之前介绍一个拦截视频广告app的时候也提到过，他的原理就是借助VPNService进行免root拦截广告请求从而做到过滤广告功能，这个功能需要授权：

关于这个VPNService如何开发使用，网上有一些资料，感兴趣的同学可以自行搜索即可。

四、破解方案
上面转折了一下延伸了一些内容，现在我们在回到正题，上面已经分析完了app的使用有效期流程，那么破解就非常简单了，方法有很多。这里我们直接采用插入代码方式修改服务器下发的数据即可。我们这里为了简单，直接修改map结构中的那几个重要字段值，有效期和使用天数。反编译获取到smali代码之后，我们这里没必要去手动写smali代码，而是可以利用demo写好插入map的数据结构信息：

然后反编译demo程序，获取到对应的smali代码：

然后插入到反编译app的smali代码中即可：

然后在回编译，签名之后用Jadx工具查看，是否插入成功：

已经完成插入功能，我们安装看看是否有效：

这里看到，破解成功，可以正常使用了，到这里我们就介绍完了，如何破解一款VPN工具永久免费。

五、技术总结
我们在破解过程中发现，这个工具存在很多安全隐患，关于工具安全提议：
第一：发布前还是请删除关键核心信息。特别是日志，不要用开关控制。直接删除。
第二：关键信息最好做一层核心加密。比如上面的AES解密功能可以放到so中安全性会高。
第三：对整个app做一次安全防护，防止被破解。

关于破解工具类app，其实很简单，因为工具app的话一般我们想要而要收费的功能肯定是放在本地只是有一个开关控制起来了。而对于这类app破解的话，只要找到这个开关，直接篡改即可。而对于一些服务器控制的功能比如视频的会员信息破解就有点麻烦了，因为你的信息在服务器，服务器会根据你是否为会员下发指定的视频信息。所以以后如果要想破解工具类app的话，相信一点。一定能成功的。而且思路也很简单明了。

在本文阅读完成之后，我们可以了解到的一些技术：

第一：Android中免root拦截网络请求或者VPN开发可以借助系统类VPNService功能。这个功能需要进行授权。
第二：了解到tcpdump+Wireshark工具进行分析手机的tcp包信息。这个后面文章会详细介绍分析流程。
第三：app在上线发布之前一定要记得删除关键信息的日志。避免造成安全隐患。

严重声明
本文介绍的内容只是为了逆向技术探讨，绝对不允许不法分子进行恶意用途。