Android实操(一):绕过VIP权限

Android实操(一):绕过VIP权限

准备环境:

酷我音乐车机版5.0.0.0原版.apk

apktool

签名工具

java自带工具key证书生成

模拟器

一:正常安装APP,查看VIP限制

随便点点,看看哪里有需要VIP才可以使用的功能,发现音效和皮肤都需VIP权限

汽车音效示意图:

皮肤使用示意图:

二、反编译该apk,得到apk源码

工具:apktool

使用方法:进入apktool目录,进入cmd,通过命令 apktool d 目标apk得到源码 (未选择目录将会反编译到当前目录)

apktool.bat d E:\001\05_Android程序破解示例\酷我音乐车机版5.0.0.0原版.apk

反编译完成

三、查找与提示相关的代码文件,从提示开始找,一直找到有逻辑关系的代码文件修改逻辑关系跳过VIP检验

通过 notepad++ 查找源码文件夹下包含 “即享专属汽车音效特权” 字符串的代码文件

查找结果会出现在下方

点击进入该文件,无逻辑语句,发现name属性名称,按相同步骤再次查找该name dialog_content_tips_use_car_effect

找到3个含有该name的文件,可以找出ID为 0x7f08001d,按相同步骤再次进行查找

共找出4处含有该ID的文件,显然下面两个是含有判断语句的代码块

可以看到有if语句在判断是否为会员情况,该判断条件是若v0不等于0,则执行下面这条非会员提示的语句,此时我们可以将v0赋值为0,也可以直接使用goto语句跳过这段代码来实现绕过VIP判断,下面的代码块修改方式相同,修改完成后保存即可。

四、根据经验,直接在目录树中查找

一般字符串都会保存在反编译后的res文件夹下values文件夹下的strings.xml文件中

打开strings.xml文件,查找 “即享专属汽车皮肤特权”,找到name属性值

一般name属性会存放在res下values下的public.xml文件下,找到ID属性

根据ID属性值,从文件夹中找含有ID值的代码文件,同上,使用goto修改判断语句直接跳过该判断

五、保存修改后的文件,使用apktool重新编译该文件为apk包

步骤:在apktool文件夹下打开cmd,使用命令 apktool.bat b 目标文件夹(重编译后的apk在目标文件夹下的dist目录下)

命令:apktool.bat b D:\Android工具\apktool\酷我音乐车机版5.0.0.0原版

重编译完成

六、重新签名

此时编译后的包是没有签名的,没有签名安卓系统不会让他安装,所以需要我们自己给他签一下名,用java自带工具也可以签名,这里用一款签名软件来签名

生成签名证书:

1.进入一个目录,打开cmd

输入命令:keytool -genkey -v -keystore myApp.keystore -alias myApp.keystore -keyalg RSA -validity 30000

命令详细说明

key

dec

keytool

工具名称(固定写法)

)-genkey

执行的是生成数字证书操作(固定写法)

-v

打印生成证书的详细信息

-keystore myApp.keystore

生成的证书的文件名为"myApp.keystore"(根据需求,设置你的证书名)

alias myApp.keystore

证书的别名为"myApp.keystore"。(一般和上面的文件名相同,可以不同,但要记好,签名时会用(A))

-keyalg RSA

生成密钥文件采用的算法为RSA(固定写法)

-validity 3000

该数字证书的有效期为30000天,30000天之后该证书将失效

按格式执行命令,

第一步会要求创建一个密钥。自己输入一个并记好(后面签名时还会用到的)。输入后并不会显示在窗口中,直接回车后,要求再次输入,重复输入后回车。

然后按提示填写各个问题。

最后在生成证书时会要求输入一个密钥,比如 : android 这个密钥是后面签名要用到的务必记好(B),建议与上面密钥相同。输入后回车

就可以在当前命令行的位置生成如:"myApp.keystore"的证书文件。

生成文件

使用工具对APP进行签名,最后提示success表示签名成功,签名后会在源文件夹出现一个***sign.apk即为签名后的apk,安装此apk即可

使用命令给apk签名

把apk 与 myApp.keystore 放在同一目录下(不放在同一目录下也可以。放同目录下省去了配置路径的麻烦)

在该目录下执行命令:

jarsigner -verbose -keystore myApp.keystore -signedjar android-release-signed.apk android-release-unsigned.apk myApp.keystore

命令详细说明

key

dec

jarsigner

工具称名(固定写法)

-verbose

显示出签名详细信息

-keystore myApp.keystore myApp.keystore

要使用的签名证书文件

-signedjar android-release-signed.apk

签名后的文件名

android-release-unsigned.apk

要签名的文件

myApp.keystore

别名,即(A)步中的别名

执行上面命令会要求输入签名密码,比如 android (上面(B)位置提到的)后回车,会在同目录下生成一个签好名的的android-release-signed.apk即为可发布的签名包

七、验证是否绕过VIP限制

音效验证:

皮肤验证:

风雨相关

推荐四款免费收银系统,哪个更好用?
365体育手机版下载安装

推荐四款免费收银系统,哪个更好用?

🌀 07-01 💧 阅读 4475
台式机怎么放光盘进去 台式电脑在哪儿插光盘
365体育官网登录入口

台式机怎么放光盘进去 台式电脑在哪儿插光盘

🌀 07-10 💧 阅读 1258
火遍全球的“冰桶挑战”究竟为了啥?
365体育官网登录入口

火遍全球的“冰桶挑战”究竟为了啥?

🌀 07-11 💧 阅读 2449
坚持直播多久才有人气,每天坚持直播人气会不会涨
365体育官网登录入口

坚持直播多久才有人气,每天坚持直播人气会不会涨

🌀 07-09 💧 阅读 4235