亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

為了賬號安全,請及時綁定郵箱和手機立即綁定

安卓從開發到逆向(一)登錄demo逆向破解

https://img1.sycdn.imooc.com//5d7fab9e0001dfcb05900377.jpg

apk及破解软件下载地址:

链接:https://pan.baidu.com/s/1mHOl9y-LXnETUg3oDAKNvA 
提取码:3ygd

破解要求:

即使用户名密码输入错误,也显示登录成功。

======================================================

准备工具:

开发工具android studio3.4.1,破解工具android killer1.3.1,夜神安卓模拟器

开发步骤:

1、在android studio中创建Project,选择空白activity,填入项目名称,包名,项目保存地址,运行平台等,点击finish,开始创建项目

https://img1.sycdn.imooc.com//5d7fabb60001bf3211310724.jpg


2、项目创建完成后,会在当前目录中创建好模块app,并展示MainActivity.java文件

https://img1.sycdn.imooc.com//5d7fabc00001608c14740471.jpg


3、需要注意三个文件,分别为src\mainAndroidManifest.xml(应用清单文件),java\com\dazhuang\login\MainActivity.java(安卓工程默认主文件),res\layout\activity_main.xml(界面布局文件)

4、修改界面布局文件,编辑出登录demo界面

https://img1.sycdn.imooc.com//5d7fabcf0001978314920814.jpg


5、编辑安卓工程默认主文件MainActivity.java,编辑登录逻辑

https://img1.sycdn.imooc.com//5d7fabde0001253114390846.jpg


6、连接夜神模拟器,并运行app,点击android studio的运行键,android studio会自动连接夜神安卓模拟器,并发送app到模拟器上,进行安装和运行

https://img1.sycdn.imooc.com//5d7fabea0001a92309020145.jpg


https://img1.sycdn.imooc.com//5d7fabf90001dfcb05900377.jpg


7、根据MainActivity.java文件,我们可以知道,用户名为admin,密码为admin888,当我们输入正确的用户名密码时,app会弹出消息登录成功,否则弹出消息,登录失败。

破解方法:

1、使用android killer反编译app

https://img1.sycdn.imooc.com//5d7fac0600013f9410640473.jpg


2、找到MainActivity$login_button.smali

https://img1.sycdn.imooc.com//5d7fac270001a41609920775.jpg


3、修改代码,在.line 40下添加:cond_1

smali代码相关示意详见:

https://github.com/freedom-wy/reverse_android/tree/master/project/app

https://img1.sycdn.imooc.com//5d7fac380001ca1012290482.jpg


4、修改判断语句后的执行结果,将cond_0改为cond_1

https://img1.sycdn.imooc.com//5d7fac4600017c4309550508.jpg


5、重新编译apk

https://img1.sycdn.imooc.com//5d7fac5800017dc110870171.jpg


apk重新编译后,会生成在AndroidKiller_v1.3.1\AndroidKiller_v1.3.1\projects\login-release\Bin下,名称为login-release_killer.apk

6、再次运行,无论输入什么用户名密码,弹出的消息都是登录成功了。

代码参考:

https://github.com/freedom-wy/reverse_android/tree/master/project/login

欢迎交流,一起学习,一起进步。

另外,我在慕课网上主讲课程:

《python爬虫工程师必学--App数据抓取实战》还请各位大神多多支持。


點擊查看更多內容
6人點贊

若覺得本文不錯,就分享一下吧!

評論

作者其他優質文章

正在加載中
感謝您的支持,我會繼續努力的~
掃碼打賞,你說多少就多少
贊賞金額會直接到老師賬戶
支付方式
打開微信掃一掃,即可進行掃碼打賞哦
今天注冊有機會得

100積分直接送

付費專欄免費學

大額優惠券免費領

立即參與 放棄機會
微信客服

購課補貼
聯系客服咨詢優惠詳情

幫助反饋 APP下載

慕課網APP
您的移動學習伙伴

公眾號

掃描二維碼
關注慕課網微信公眾號

舉報

0/150
提交
取消