【中招】手机被强制开机锁定，要交钱解锁，研究如何破解(已解决)

zengdexiong99

今天中招了。。
在网上下载一个apk，安装到手机上，打开后提示要赋root权，点击同意后，手机重启，然后开机需要输入密码解锁，密码只能加Q群用钱买，尴尬如下图

忘记上传这个病毒文件了。。。
https://wwa.lanzouj.com/iAX90gxzg7c
--------------------------------------------------------
遇到这样的事确实挺糟心的，所以首先该做的就是拿出另外一个手机拍照发朋友圈(⊙o⊙)
接下来我演示给坛友们看下中招及我的解决办法，共同进步。
1.安装该病毒软件，打开它，应该要你赋权root，伪装成MT管理器嘛，不赋权还能用？毫不犹豫的点了同意赋权。。接下来不出意外就会自动重启进入交钱屏保

2.给钱事不可能给钱的，这辈子都不可能给钱的。手机要么砸要么卖！(⊙﹏⊙)
因为已经root了，何不直接adb连接手机搞它。（所以手机买来第一件事肯定是开机，第二件事只能是开启USB调试了）
adb shell连接到手机，直接去查看/system/app中有哪些最新安装的apk（下面的每一步都对应下图中的步骤噢）
(1)adb shell                                        adb连接手机
(2)cd /system/app                              进入手机apk目录/system/app
(3)ll                                                     查看目录下文件夹或文件的时间/大小/权限等属性（找最新时间的就是那病毒软件）
(4)mount -o remount /system           挂载system目录为可读写
(5)chattr -i AntSpa.apk                       删除该文件的i属性，这个属性是任何用户都不能修改删除的，病毒惯用的了
(6)rm -rf AntSpa.apk                          删除该apk文件
(7)reboot                                            重启手机，熟悉的桌面有回来了

(这个软件有个牛逼的地方，就是你手机如果本来有锁屏密码的，当你删除该软件重启手机后，发现锁屏密码没有了。。这也不失为清楚锁屏密码的方法。(⊙﹏⊙))

---------------------------------------------------------------------------------------
顺便附上那个真实的病毒，给想要研究的坛友们。
https://wwa.lanzouj.com/ipilfgy7ede

zengdexiong99

看了坛友们的说法，大都是刷机。本来我刚发完贴是准备去反编译分析解锁密码的，但灵光一闪，我的手机都root了，还用干嘛，直接adb连上手机删除这个apk不就行了么。已解决。

zengdexiong99

你与明日 发表于 2020-9-26 18:10
逆过,好几层解密,前两层逆完后没搞后面的了

建议你别交钱,因为你交完钱还会让你交多几次

这个apk有个随机ID，每次重启都会变，估计反编译也分析不出什么，根本没有解锁密码。套路应该都是你加群发给他这个id，他随便给你个什么，根本解不开，要你继续重启继续给钱

吾爱蛋蛋

报警！@！！！！！！！！

海上明日

把原锁机软件发出来，会有大神破解的

Gz总

手机root了吧？刷机吧

落雨碎江南

魅族中过类似的 后来是Recovery
后去官网下系统刷的机

你与明日

逆过,好几层解密,前两层逆完后没搞后面的了

建议你别交钱,因为你交完钱还会让你交多几次

shr123

这个apk本来是想干嘛用的，试下刷机怎么样

Mainos

zengdexiong99 发表于 2020-9-26 18:11
看了坛友们的说法，大都是刷机。本来我刚发完贴是准备去反编译分析解锁密码的，但灵光一闪，我的手机都root ...

够秀，我喜欢。不过也是有前提的。

zengdexiong99

shr123 发表于 2020-9-26 18:12
这个apk本来是想干嘛用的，试下刷机怎么样

不好意思说出口，想下载以前版本的MT管理器来试试破解的，结果中招了