吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 2647|回复: 1
上一主题 下一主题
收起左侧

[Android 求助] 新手小白,破解按键精灵写的app中的网络验证功能没有思路

[复制链接]
跳转到指定楼层
楼主
lwq250 发表于 2023-2-10 13:21 回帖奖励
本帖最后由 lwq250 于 2023-2-10 13:22 编辑

        最初想破解别人用按键精灵写的app,就学习了一下,别人教的基本上都是先抓包,然后根据抓到的关键字在AndroidKiller或者Jadx中搜索字符串,然后找到关键的点进行破解。但是我自己在破解时怎么都搜不到关键字,我要破解的软件发送给服务器的信息中卡密信息时没有加密的,但是有其他的加密信息;返回的信息全是加密的。下面是登陆时用wireshark抓到的包,会发包两次,一次登录,一次心跳验证。



        然后就学习了hook(Java层的),刚开始自己跟着教程写hook代码,hook安卓系统常用的加密算法,但是只能在app启动和输入卡密时(反正就是在网络验证之前还能hook到加解密算法,在输入卡密后并且点击启动后就什么也hook不到了),之后又用inspeckage   hook,结果也是一样在登陆时什么也hook不到。

        之后我又学习了按键精灵,自己写了个脚本,又搭建了服务器,加上了网络验证的功能,引用用的是别人写好的lua加密算法文件,加密算法是RC4。然后下面是我自己写的app的抓包,双向都是加密的。

结果也是字符串搜不到,登陆时hook不到安卓系统的加密信息。我认为应该是用的已经写好的加密文件的原因,结果就是hook   java层没用?我觉得这两个脚本都是这个原因吧。


        这两天又在学习so层的破解,但是还是一头雾水,不知道该怎么办了。

        我自己写的脚本软件:https://wwah.lanzout.com/iaZ8t0n4ic0d       密码:h5fu        软件卡密:dc4dbe5bebf7f59c1f247d2179072edb

      这是验证成功的图片
       有没有大神能提供下思路啥的。万分感谢。

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

沙发
虚幻魔王 发表于 2023-2-10 15:43
既然无法修改过程,只能直接修改返回了。
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止回复与主题无关非技术内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-4-29 21:27

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表