高强度安卓crackme，ai辅助开发

collinchen1218

原生java软件，内置键盘，反调试，密码固定，无联网行为，有欺骗代码，欢迎挑战
密码为纯数字字母混合，无任何特殊符号
下载：http://4275.com/nbedj0
简单任务：过签名校验，允许原包过签名
1星任务：爆破
2星任务：获取密码
3星任务：还原dex

狂暴补师亚丝娜

PS：二星任务不是我擅长的，我再试试看吧，哈哈哈哈

四项任务结果

任务	结果	证明
简单：过签名校验（允许原包过签名）	✅	原包签名本来就过：原证书 SHA-2565b0499d90290fd342073e9c7a9492c59 44c09e9e1d4eb37ac632c827fac8fde0 与 libcrackme.so 内嵌期望值（.rodata 0x840/0x860 两半交换存储）逐字节匹配；实机 harness 调 signatureOk(原证书哈希) = true
1星：爆破（输入任意密码都正确）	✅	运行中进程内存补丁：FUN_00102540（密码 KDF 比较）首 6 字节改 mov eax,1; ret（b8 01 00 00 00 c3），任意输入 → 界面显示"密码正确"（实机 UI 验证通过）
3星：还原dex	✅	3 个加密 .Epic 全部从进程内存还原（adler32 校验通过），并重打包成可安装 APK（实机安装运行验证通过）

3星：还原过程

1. 壳分析：hasCode=false，入口 NativeActivity → libEPIC.so（qiyi xhook + minizip pkcrypt 加固壳），真实 dex 藏在 assets/COLLIN/*.Epic（魔数 b0 0c 33 91 加密）
2. 内存 dump：EPIC 用 InMemoryDexClassLoader 加载解密 dex → ART 将其持久映射在 [anon:dalvik-...] 内存区 → root 读取 /proc/pid/mem（8MB 块 dd+base64）扫描 dex\n035 魔数，校验 file_size + adler32，还原 3 个 dex：
   • 主 dex 86316B（= MDn84w7n99.Epic 解密结果，全部应用代码）
   • 1368B（Epic.Obf —— 壳的 Instrumentation 钩子）
   • 612B（Epic.NativeRunnable —— 壳的 native 回调）
3. 重打包（crackme_unpacked.apk）：
   • 去掉：assets/COLLIN/（加密载荷）、libEPIC.so、原 META-INF 签名
   • 加入：classes.dex（还原的主 dex）
   • Manifest：去掉 hasCode="false" 与 NativeActivity 入口，application 指向 com.lx.crackme.CrackMeApp，MainActivity 加 LAUNCHER
   • m257 门补丁：np.̎.̍(Context)Z（640 指令混淆的三重签名哈希门，字符串池 (start,end,key) 三元组解码出预期值 -1210686730 / 1339450344 / 615658423）→ const/4 v0,1; return v0（去壳后原包哈希门必杀，故恒真）；dex SHA-1 + adler32 重算
   • native 签名期望补丁：libcrackme.so 三架构的期望证书哈希改为 dsh 测试签名（重签名后 signatureOk 仍通过）
   • zipalign + apksigner（dsh-test.keystore）

zhaoxuing

技术爱好者值得拥有