一个“APK反编译失败”的锁机APK简单分析

ddhello · 发表于 2017-1-25 18:01

本帖最后由 ddhello 于 2017-1-25 19:14 编辑

今天找到了一个锁机APK，乍一看很简单，但其实我没见到过那么奇怪的锁机。

就是这个程序
安装到模拟器后是这样的，要设备管理器激活，明显写着要重设屏幕密码

没办法，╮(╯▽╰)╭，委屈一下模拟器

锁了之后大概是这样子，连个随机码都没写，这作者是ZZ吧（FLAG）
好吧，我们打开AndroidKiller分析吧

卧槽，竟然无法反编译，之后我尝试了用改之理也无法反编译。看来真是小瞧它了。
这里我卡了好久，直到我看到APK反编译报错的有几个文字：

签名错误？难道是程序制作者故意让破解者无法反编译，使用了错误的数字签名？
于是我们来找找APK里面有什么吧，我用压缩软件打开了APK

在图示的地方我发现了两个疑似签名文件的东西，于是就直接删了它吧！
不知道为什么，我用了好多压缩文件，只有WINRAR能删除它，用360压缩删不掉。
删除后我们再反编译一次试试

然后就成功了，接下来的就很简单了，打开入口点，查看JAVA源码

这有个MyAdmin，一看就是锁机用的，我们发现了密码是6699

模拟器输入6699成功解锁。
卸载步骤：
由于锁机软件激活了设备管理器，无法直接删除

在这里点击管理设备管理器，然后在里面取消此应用的激活状态就可以卸载了

这次分析告诉我们，破解不可死板，说不定哪天作者会和你玩个小心机，你却浑然不知，要懂得变通
病毒样本：https://pan.baidu.com/s/1jHU1u0Q (切勿使用实机运行，请使用安卓模拟器运行）密码123

ddhello · 发表于 2017-2-6 11:36

Andy0214 发表于 2017-2-6 10:25
楼主是如何快速锁定这两个文件位置的？？？

有些时候就得猜猜找找，反正APK里东西也不多

天璇诛仙 · 发表于 2017-4-3 17:39

本帖最后由天璇诛仙于 2017-4-3 17:42 编辑

为什么打开软件提示未找到jdk环境呢我已经在设置里指定路径了啊然后就在提取apk源码那里卡着了

daocao · 发表于 2017-1-25 18:05

感谢分享，支持

sql2018 · 发表于 2017-1-25 18:08

嗯确实够麻烦的，记下了

qq20036 · 发表于 2017-1-25 18:16

各位论坛大牛有空无聊的时候,请人肉这些APK作者这样我们就有娱乐的东西了!

zcv5 · 发表于 2017-1-25 18:39

感谢分享，支持

xu低调 · 发表于 2017-1-25 18:50

解压密码是啥

shaokui123 · 发表于 2017-1-25 18:59

感谢分享，支持

ddhello · 发表于 2017-1-25 19:14

xu低调发表于 2017-1-25 18:50
解压密码是啥

抱歉忘写了，密码123

南湾不秋 · 发表于 2017-1-25 19:20

学习了。。谢谢

zhaogang5807 · 发表于 2017-1-25 19:28

提示: 作者被禁止或删除内容自动屏蔽

帐号		自动登录	找回密码
密码			注册[Register]

[移动样本分析] 一个“APK反编译失败”的锁机APK简单分析

zhaogang5807 zhaogang5807 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	zhaogang5807 发表于 2017-1-25 19:28 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报