安卓逆向某手柄映射软件永久VIP会员获取

admin

138544
文章

114
评论

2025年3月18日22:00:38评论14 views字数 5018阅读16分43秒阅读模式

1.还是和往常一样，先看看加固了没。

2.发现没加固，那省事了，直接拖进jadx里看看，确实没加固。

3.还是和之前一样，上算法助手，看看情况。

安卓逆向某手柄映射软件永久VIP会员获取

4.找到了一个地方，jadx看看，没发现啥。

安卓逆向某手柄映射软件永久VIP会员获取

5.使用查找用例，看看啥地方还用了它，跳转过去一看，没反编译出来。

6.上JEB看看，这边是啥逻辑。

7.看到个isVip，跳转过去看看，发现几个vip相关的东西。

8.到jadx上搜一下这个isVip，我们去hook它一下

function main() {  Java.perform(function () {    console.log("启动");    let Membership = Java.use("com.xxxx.xxxx.xxxx.data.Membership");    Membership["isVip"].implementation = function () {      console.log(`Membership.isVip is called`);      let result = this["isVip"]();      console.log(`Membership.isVip result=${result}`);      return result;    };    Membership["getVipExpireDate"].implementation = function () {      console.log(`Membership.getVipExpireDate is called`);      let result = this["getVipExpireDate"]();      console.log(`Membership.getVipExpireDate result=${result}`);      return result;    };    Membership["getVipLevel"].implementation = function () {      console.log(`Membership.getVipLevel is called`);      let result = this["getVipLevel"]();      console.log(`Membership.getVipLevel result=${result}`);      return result;    };    Membership["getMaxLoginNum"].implementation = function () {      console.log(`Membership.getMaxLoginNum is called`);      let result = this["getMaxLoginNum"]();      console.log(`Membership.getMaxLoginNum result=${result}`);      return result;    };    Membership["getChannel"].implementation = function () {      console.log(`Membership.getChannel is called`);      let result = this["getChannel"]();      console.log(`Membership.getChannel result=${result}`);      return result;    };    Membership["isBeta"].implementation = function () {      console.log(`Membership.isBeta is called`);      let result = this["isBeta"]();      console.log(`Membership.isBeta result=${result}`);      return result;    };  });}setTimeout(main, 500);

9.根据返回的值，对脚本进行修改，返回false的改成true，返回数值的修改成大值等，还有个返回一串数字，经过观察怀疑是时间戳，拿去转换一下看看值，发现正好和VIP到期日期对上了。

10.所以，我们对脚本进行修改，修改后的脚本如下：

function main() {    Java.perform(function () {        console.log("启动");        let Membership = Java.use("com.xxxx.xxxx.xxxx.data.Membership");        Membership["isVip"].implementation = function () {            console.log(`Membership.isVip is called`);            let result = this["isVip"]();            console.log(`Membership.isVip result=${result}`);            return true;        };        Membership["getVipExpireDate"].implementation = function () {            console.log(`Membership.getVipExpireDate is called`);            let result = this["getVipExpireDate"]();            console.log(`Membership.getVipExpireDate result=${result}`);            return 17694248497;        };        Membership["getVipLevel"].implementation = function () {            console.log(`Membership.getVipLevel is called`);            let result = this["getVipLevel"]();            console.log(`Membership.getVipLevel result=${result}`);            return 5;        };        Membership["getMaxLoginNum"].implementation = function () {            console.log(`Membership.getMaxLoginNum is called`);            let result = this["getMaxLoginNum"]();            console.log(`Membership.getMaxLoginNum result=${result}`);            return 10;        };        Membership["getChannel"].implementation = function () {            console.log(`Membership.getChannel is called`);            let result = this["getChannel"]();            console.log(`Membership.getChannel result=${result}`);            return result;        };        Membership["isBeta"].implementation = function () {            console.log(`Membership.isBeta is called`);            let result = this["isBeta"]();            console.log(`Membership.isBeta result=${result}`);            return result;        };    });}setTimeout(main, 1000);

11.hook修改完成后，发现我们获得了永久VIP。

安卓逆向某手柄映射软件永久VIP会员获取

12.接下来我们还是去做持久化，还是使用xposed写插件，关键代码如下：

if (loadPackageParam.packageName.equals("com.xxxx.xxxx"))    Log.d(tag, "xxxx已選中");XposedHelpers.findAndHookMethod("com.xxxx.xxxx.xxxx.data.Membership", loadPackageParam.classLoader, "isVip", new XC_MethodHook() {    @Override    protected void afterHookedMethod(MethodHookParam param) throws Throwable {        param.setResult(true);    }});XposedHelpers.findAndHookMethod("com.xxxx.xxxx.xxxx.data.Membership", loadPackageParam.classLoader, "getVipLevel", new XC_MethodHook() {    @Override    protected void afterHookedMethod(MethodHookParam param) throws Throwable {        param.setResult(5);    }});XposedHelpers.findAndHookMethod("com.xxxx.xxxx.xxxx.data.Membership", loadPackageParam.classLoader, "getMaxLoginNum", new XC_MethodHook() {    @Override    protected void afterHookedMethod(MethodHookParam param) throws Throwable {        param.setResult(10);    }});XposedHelpers.findAndHookMethod("com.xxxx.xxxx.xxxx.data.Membership", loadPackageParam.classLoader, "getVipExpireDate", new XC_MethodHook() {    @Override    protected void afterHookedMethod(MethodHookParam param) throws Throwable {        param.setResult(Long.valueOf(17694248497L));    }});