多层Android锁机样本分析

小骚 · 发表于 2021-5-24 08:42

本帖最后由小骚于 2021-5-25 21:59 编辑

样本来源:https://www.52pojie.cn/thread-1445797-1-1.html

用到的工具:
1.模拟器
2.android studio(看日志和运算结果)
3.jeb或者任何可以反编译apk工具

反编译后简单看一下入口activity

[Java] 纯文本查看 复制代码

@Override
    protected void onCreate(Bundle arg14) {
        Class v8;
        LogCatBroadcaster.start(this);
        super.onCreate(arg14);
        try {
            v8 = Class.forName("com.sim.hh");
        }
        catch(ClassNotFoundException v5) {
            throw new NoClassDefFoundError(v5.getMessage());
        }

        super(this, v8);
        this.startService(null);
        this.finish();
    }

实例化"com.sim.hh",然后结束这个activtiy
转到这个类简单扫一眼，因为变量名都是些恶心人的，就不放了

第一个界面(第四层):

第一个界面

第一个界面(第四层)

就是访问了这个网址，用它定义的matcher方法把密码弄出来
简单的还原了一下

第二个界面(第五层):

虽然说是什么远程解锁，实际上点击屏幕30下以上输入框和确定按钮就会出来

简单来说就是用了一个DES加解密算法，我是直接复制到as里面简单修一修可以正常使用，也可以把它这个apk的dex转成jar放到libs目录下直接调用，简单还原了一下

[Java] 纯文本查看 复制代码

int v5 = Integer.parseInt(w.decrypt("ghfafb")); //"ghfafb"是序列号，这里是把序列号解为纯数字

第三个界面(第二层):

和第二个界面差不多也就是变量和运算方法不同

第四个界面(第三层):

同上

第五个界面(第一层):

这一个稍微有点不同
它的序列号多了一个迷惑的字符串"b"

样本上传到蓝奏云:https://xihan.lanzoui.com/b03zn50cj密码:52pj 解压密码:52pojie

小骚 · 发表于 2021-5-24 11:05

花海1999 发表于 2021-5-24 10:47
大佬，能具体说下每层怎么算的吗，就是序列号➕多少✖️多少最后等出来的就是密码。教程 ...

图片里就是运算过程，结果就看图片下方logcat内容

闷骚小贱男 · 发表于 2021-5-24 12:49

小骚发表于 2021-5-24 12:13
然而代码里面看是aide=。=，有aide日志类，e4a不带那个的吧

嗯,的确不是E4A ,,这文件这么小...E4A做不到
日志类的话E4A倒是可以调用..但是也没必要

广州快乐神 · 发表于 2021-5-24 08:49

大神，进来学习了

执手相看泪眼 · 发表于 2021-5-24 09:33

现如今还有这样的东西，这群人还真是不知死活。感谢楼主分享中午下班实操一下

CAIjibudong · 发表于 2021-5-24 09:40

不看不知道，学习了感谢分享思路！！简直厉害

wapj0123 · 发表于 2021-5-24 09:50

下载啥样软件会锁屏？

limit7 · 发表于 2021-5-24 09:55

感谢分享，有些人就是好好的技术拿去干缺德的事

wangshan243 · 发表于 2021-5-24 10:02

膜拜的眼神

gar456123 · 发表于 2021-5-24 10:24

膜拜的眼神

若白 · 发表于 2021-5-24 10:32

好厉害啊！！来学习一下

Mr.[先知] · 发表于 2021-5-24 10:38

感觉是e4a开发的呀

帐号		自动登录	找回密码
密码			注册[Register]

[移动样本分析] 多层Android锁机样本分析

免费评分

个人中心