APP攻防--安卓逆向&数据修改&逻辑修改&视图修改
APP攻防–安卓逆向&数据修改&逻辑修改&视图修改
目录标题
- APP攻防--安卓逆向&数据修改&逻辑修改&视图修改
-
- 工具集
- apk目录意义
- 逆向数据修改
- 逆向逻辑修改
- 逆向视图修改
- 某小说升级vip
- 某兔去除广告
- 某壁纸升级vip
工具集
MT管理器
NP管理器
APK查壳工具PKID
开发助手专业版破解版 v6.8.4
开发者助手
Smail语法查询
HttpCanary(小黄鸟)
吾爱破解demo(密码52pj)
以上工具均可在吾爱破解论坛视频《安卓逆向这档事》中找到
视频地址《安卓逆向这档事》
apk目录意义
逆向数据修改
在吾爱论坛大佬写的练习逆向app中，第一关完成对app中得图片与文字替换
使用MT管理器对目标APP进行安装包提取定位
提取之后查看APK中得代码
图中得文件夹中就是APK未进行反编译得代码
使用开发者助手抓取APP上的文字内容进行复制
使用MT管理器中的搜索功能对关键字进行搜索
搜索出只有JF.xml文件中包含关键字
将文件进行反编译之后使用搜索功能对文件中关键字进行搜索，找到关键字位置进行修改即可完成对关键字的替换，更换完成保存并对文件更新即可。
下面继续对其他关键字进行搜索，发现结果在resources.arsc文件中存在。
通过搜索资源值进行搜索
通过搜索找到关键字所在的位置，按照搜索结果路径即可顺利找到字符所在位置进行修改。
同样通过查看id值也可以实现定位。
通过id定位的结果也一样。
通过各种方式的查找找到了关键字的位置，即可对关键字进行修改
第三个关键字在dex文件中，这个文件写的是APP的运行逻辑程序。
通过dex编辑器++方式打开classes.dex文件对关键字进行查找，根据查找字符串或者查找代码、类名等方式找到了关键字所在位置。
对关键字进行修改保存即可
最后将apk进行签名覆盖安装即可
签名之后会启动生成一个apk文件，覆盖安装即可
重新启动运行后即可发现，我们所要修改的关键字成功呗修改成我们想要的语句。
逆向逻辑修改
在吾爱破解demo第二关中，在进行一键三连时，需要首先获取10个硬币，我们需要绕过此项验证。
通过对关键提示字进行搜索，定位到了以下smail代码，使用其他工具NP管理器、jadx等进行搜索转为java代码之后，发现是一个if语句进行控制
通过smail语法查询即可获取执行逻辑，将执行逻辑改变即可。如下通过查询smail语法得知，原smail代码通过判断p0和v0的关系来得知是否具备10个硬币，我们只需要将其取反，将if语句由if-ge改为if-le即可修改运行逻辑，在没有10个硬币的情况下也可以进行下一步操作。
修改保存，对apk进行签名后安装即可。再次对修改后的APP启动后发现成功绕过硬币检测。
逆向视图修改
在demo第三关中，发现会弹出广告，要想将他绕过，就需要监视模拟器上视图的跳转情况。
使用MT管理器的Activity记录来监视视图跳转情况
由于广告弹窗是在第三关界面中停留若干秒才弹出来，因此我们需要进行排查，首先从第三关界面的类中去排查。通过搜索关键字类名进行搜索。搜索结果如下
对第一个类进行查看
通过loadAd这个方法名大致意思为加载Activyity的意思，这里的0x3e9是1001 的十进制表示，而 0xbb8则是3000 的十进制表示 ，这里代码的意思是1秒到3秒的时间间隔，尝试将这两个值修改为0。
从转换后的java代码也可以大致猜出什么意思。
将apk进行保存签名后重新安装，打开后发现广告弹窗成功绕过。
某小说升级vip
在vip处找到关键字开通，通过MT管理器进行反编译，然后搜索开通关键字
搜索结果如下，由于dex文件所写的为APP运行逻辑，开通vip的这件事情是逻辑修改，因此优先查看dex文件
在dex文件中搜索结果中几乎全部都是显示的字符串，跟逻辑几乎没有什么关系。
在资源id对应文件中搜索结果如下，其中有一项已开通，另外两个方法在命名中的HK和TW应该是其他地区的逻辑。我们尝试将此方法对应的id值长摁复制，拿去dex文件中去搜索。
在dex文件中搜索结果如下，其中第一个结果为初始化函数，因此第一个一般不会去修改
经过对smail语法分析，其中决定vip是否开通的关键在与y5函数的执行结果，通过对y5函数的追踪，对y5函数的返回结果v0强制赋值为true，0x0变为0x1。
在对目标apk进行签名重打包过后重新安装，再次查看界面，发现成功绕过vip开通检测，成功开通vip。
某兔去除广告
在打开目标APP后，发现界面上加载有广告，想办法去除掉。由于这个广告并没有进行跳转，因此不能使用监控Activity的方式来获取广告的视图。
使用开发助手的布局查看功能查看广告所在的视图
打开布局查看功能后选中广告所在位置即可
选中后会出先两个视图，第一个视图才是广告视图，第二个选中后红框圈中的范围并不是我们想要的范围，因此第一个视图才是我们想要查看的视图。
选中后上面记录着视图实现的类名，根据类名进行查找实现代码。
搜索结果如下，视图设置一般在xml中。
尝试将视图的高度和宽度设置为0。
将目标apk编译重打包加入签名后重新安装并启动，成功将广告去除。
某壁纸升级vip
目标APP开通vip的方式类似于Web中的前端校验绕过，这里实现的方法是固定返回数据包，将身份证明的数据包进行修改，并通过抓包工具将APP每次请求服务器的数据包都进行修改。这个方法的前提是要知道身份伪造的数据包的具体参数。
数据响应包应修改如下
{
"code": 200,
"data": {
"id": 2220156,
"userId": "8kMP5il1",
"phoneNum": "手机号",
"username": null,
"avatarUrl": null,
"coverUrl": null,
"gender": 0,
"vipType": 256,
"vipPastDueTime": 0,
"vipLabelLevel": 3,
"vipLabel": "元老用户",
"createTime": 1693635001297,
"updateTime": 1693635001297,
"vitalityVipPastDueTime":253392455349 ,
"accountSign": null,
"webBackground": null,
"unionId": null,
"age": 0,
"category": null,
"isVirtual": 0,
"qqUnionId": null,
"pcVipType": 256,
"pcVipPastDueTime": 253392455349,
"vitalityPcVipPastDueTime": 253392455349,
"token": "账号token"
},
"error_msg": null
}
使用小黄鸟开启抓包
关键请求数据包如下，使用过滤功能过滤关键字token即可定位。
对目标数据包进行重写
将数据包的数据载荷部分进行修改保存
选择在线编辑，将要固定的数据修改保存即可
在插件管理器中开启插件，同时开启抓包即可。再次打开目标APP即可发现成功开通VIP
以上内容仅作学习记录，如有错误或瑕疵，欢迎批评指正，感谢阅读。