清单自习室永久会员

Defienite

0x1 前言

大家好，我是新手小陆。国庆期间跟着正己老师《安卓逆向这档事》学完了第三课，想找个 App 练练手，刚好在应用商店下载了清单自习室。本帖仅作学习交流，如有侵权，请版主删帖。

0x2 分析过程

初始界面：

使用MT提取安装包后，发现有签名但是没有加固。

去除签名后搜索关键字“永久会员”。

VipChargeActivity是购买永久会员的页面，直接看x1中的会员。这里使用jadx反编译后查看Java代码更直观判断。

发现这个if语句，如果I等于9就是永久会员。关键是让int I = com.zz.studyroom.utils.i1.I("VIP_LEVEL", 0);的返回值等于9，跟进i1.I方法查看。

这里使用MT查看smali语法查看返回值是p0这个寄存器的值，直接给p0赋值为9。

修改后重新签名安装，登录后显示永久会员，会员功能可用。

0x3 结语

过程中遇到的一些问题：
1、破解后只能使用手机号登录，用QQ或微信登录显示不是官方应用，不让登录。
2、想搞成免登录的，没定位到关键代码。
3、修改包名后会闪退，用算法助手pro拦截到的方法为：ལཙཤ.དྷཎཟ。在MT中搜索不到。
4、有一个功能不可用，如下图，点击第二或的三个选项还跳转回第一个选项。

不足之处，欢迎各位大佬指点。

封神之剑

感谢分享

凌天羽

是新手学习第三课就可以破解了还是有一定逆向基础哦！

qwashiwo

思维可以 比我强是真的

wuaipojieluo168

学习一下，感谢分享

cux666

很厉害了，值得借鉴学习。

五七

这就干上了，学有所成

Luffort

感谢大佬分享

jesseding

楼主厉害，赞。自己还没入门了

agnostic

学的不错不错