好友
阅读权限30
听众
最后登录1970-1-1
|
使用论坛附件上传样本压缩包时必须使用压缩密码保护，压缩密码:52pojie，否则会导致论坛被杀毒软件等误报，论坛有权随时删除相关附件和帖子！
病毒分析分区附件样本、网址谨慎下载点击，可能对计算机产生破坏，仅供安全人员在法律允许范围内研究，禁止非法用途！
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容，即使对方是非法内容，也应向警方求助！
今天我们来详细分析一款锁机后，感染者找不到要在哪里输入锁机密码以及按钮的位置，接下来我们一步步来分析：
这款app对于大部分没有接触过Android的人来说很难直接解锁，主要是这个作者把输入锁机密码的输入框给隐藏了，确实很贱啊。我们来看图：
1
2
3
这软件安装后，你启动它点击允许后就会重启，这时候他其实就将内置的一个锁机软件和你开机一同启动了。开机后发现自己手机被锁了，GG。
你再次重启意图想直接输入pin解锁，其实不行，重启多少次都是这个界面了，那怎么办，只能是找到解锁密码，先解锁，然后在输入pin进入了。
我们来反编译看一下，如果没有用过反编译软件的，可以看我上一篇文章，http://www.52pojie.cn/thread-565862-1-1.html。
这货还给你弄了个音乐，我们就慢慢欣赏，然后破解吧：
4
找这个so文件，你只需要用解压软件将这个烧饼修改器打开，找到Assets文件夹
5
6
7
修改完以后继续反编译查看源代码：
反编译后一看和之前的样本结构一模一样，太好了，抓紧时间找解锁密码和pin值
8
9
接下来我们输入解锁密码解锁，回去看看怎么输入，我靠，输入框呢？坑爹啊，看来还的看源码，看看他在哪里写了输入框和按钮：
10
我们看看代码发现输入框的下面是“有什么需要加群:131407519”文字，那么看一下，在这个文字上面找找输入框；按钮的图片是image_1，然后看看是那张图片，一模了然，就是那个二维码。
111
哎呀，终于找到解锁了，解锁后赶紧卸载它。
总结：以后要是安装一些什么红包、修改器、万能器、刷钻石、刷Q币、辅助器等，你可以先在模拟器上试一下，不会浪费你太多时间，都是为了你好哦。 |
免费评分
-
查看全部评分
|
发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。 |
|
|
|
|
|
|
[复制链接]
发表于 2016-12-23 17:15
|
发表于 2017-4-25 09:07
