吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 9182|回复: 24
收起左侧

[Android 讨论] 斐讯运动APP绕过登录验证

  [复制链接]
水木杉 发表于 2020-8-5 22:01
最开始必须说清楚....失败了。。。虽然进去主页面了,但绑定不了设备,没啥用,这个过程还是想发出来大家交流,期待大神能成功。



斐讯服务器关了导致手环登不上去(都是泪。。。),时间都没办法校准了,网上说的GPS校时也不灵。貌似只要本地有账户数据就还能用,就想能不能绕开他的登录,刚开始用mt管理器打开的时候显示腾讯加固了,脱壳忙了大半天,最后找到个v1版本的没加壳。各种尝试就不讲了,下面是我主要进行的步骤。。
Snipaste_2020-08-04_08-39-56.jpg Snipaste_2020-08-05_09-22-21.jpg

  首先用mt管理器的activity记录功能看到了activity的启动顺序,能看到跳到登录界面时他会在Lcom/phicomm/link/ui/me/LoginActivity停下来,使用Android Killer打开定位到这个文件(ak在电脑上操作起来舒服一点)分析代码找到了下面这个点击事件的响应函数,箭头指的代码是登录的开始,深入进去后又有几层,分析了挺长时间也没找到好的修改地方

Snipaste_2020-08-05_17-48-31.jpg

后来在网上查了activity的执行顺序后想到我能不能直接跳到下一个activity去,根据AndroidManifest.xml文件,PersonInfoSettingActivity应该是下一个

Snipaste_2020-08-05_21-20-25.jpg

  在loginactivity中搜索这个personinfosettingactivity的时候出现了下面的代码,新的activity启动是用的startActivity,用它搜索能得到四个地方,分别是跳到主界面MainPageActivity、个人信息设置界面PersonInfoSettingActivity、忘记密码界面ForgetPasswordActivity和注册界面RegisterActivity

Snipaste_2020-08-05_13-19-43.jpg

  注册和忘记密码都能由按钮控制,所有我把他们两个要跳转的位置换了就能通过按钮切换界面了,

Snipaste_2020-08-05_13-20-40.jpg Snipaste_2020-08-05_13-22-05.jpg

  如果将位置换成personinfosettingactivity,按下注册/忘记密码能跳到设置个人信息界面,但是最后保存信息的时候会失败,可能是在登录的时候会生成一个个人账户,保存信息的时候找不到地方。于是我直接让他跳到主界面去。虽然能成功进入,但是绑定设备的时候却一直连接不上,也许连接设备的时候需要用到账户信息吧。

Screenshot_2020-08-05-09-46-54-59.png

  我后来以为有可能是APP版本太低了连不上,看了论坛上qjf5202015的帖子实战腾讯御安全脱壳与修复,多图详细解说https://www.52pojie.cn/thread-1109463-1-1.html的后找了个v2的脱了壳,照着上面的操作又整了一次,结果还是不行。v3的在virtualxposed和虚拟机上运行不起来,不知道怎么脱壳就没整了。。。

  我把修改后的app放在这里,感兴趣的可以试试。。。

https://www.lanzoux.com/b01bmi4bi   密码:1s9i


免费评分

参与人数 4吾爱币 +3 热心值 +3 收起 理由
wqs12345 + 1 我找到办法登录里,但是很麻烦,3.0脱壳闪退
心语科技 + 2 + 1 加油,希望有大神可以研究出来!
gxsky + 1 希望大神和楼主一起研究
小孟mac + 1 我很赞同!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

东坡明 发表于 2020-9-25 11:52
Mediven 发表于 2020-9-14 16:39
你好 可以提供一下备份的文件吗 谢谢


我这个备份有两个点,一是小米手机,用小米手机恢复备份,而是其他手机root  钛备份 恢复到手机,现在别人是自己做了个服务器,跳过斐讯的登录界面,直接进入他的账号,目前只能是离线使用的模式,支持安卓10,里面斐讯服务器的动态啥的点击都没有反应的,需要激活码
东坡明 发表于 2020-9-25 11:50
我这个备份有两个点,一是小米手机,用小米手机恢复备份,而是其他手机root  钛备份 恢复到手机,现在别人是自己做了个服务器,跳过斐讯的登录界面,直接进入他的账号,目前只能是离线使用的模式,支持安卓10,里面斐讯服务器的动态啥的点击都没有反应的
云柔猫猫 发表于 2020-8-5 22:16
guangsi 发表于 2020-8-5 22:17
二手改造
hanfuxing 发表于 2020-8-5 22:28
牛逼,大佬厉害
Mister.You 发表于 2020-8-5 23:03
真香啊,必须支持
jshmily 发表于 2020-8-5 23:09
所谓实践出真理啊,说不定哪次就成了
bigdawn 发表于 2020-8-5 23:12
厉害,支持探索。
110cjy 发表于 2020-8-5 23:16
额,偶也是花了千把块买了个K3 。。。
北辰没有林安 发表于 2020-8-5 23:24
试试在账号和密码那里直接const-string v0, "用户名"赋值
gxsky 发表于 2020-8-5 23:36
虽然我不用,但还是要支持的
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止回复与主题无关非技术内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-5-29 10:21

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表