小白破解某小熊录屏教程

查看 154|回复 10
作者:24k纯金滑稽   
说实话这个挺水的,纯粹拿来水个帖子
  enn…其实是因为我最近有些事情要用到录屏软件,随便从某个应用商城找了一个录屏软件,结果刚好找到了它。。
老规矩,先查壳


Screenshot_20210818_160423.jpg (88.81 KB, 下载次数: 0)
下载附件
2021-8-18 16:27 上传

之后怀疑是随风这种比较小众的壳的我进去检查了一下,发现竟然真的没有壳。。
那我们直接进入主题
首先打开arsc文件,搜索字符串立即登录


Screenshot_20210818_160929.jpg (48.28 KB, 下载次数: 0)
下载附件
2021-8-18 16:27 上传



Screenshot_20210818_160939.jpg (55.35 KB, 下载次数: 0)
下载附件
2021-8-18 16:27 上传

只有一个搜索结果,长按然后选择复制ID值


Screenshot_20210818_161054.jpg (63.59 KB, 下载次数: 0)
下载附件
2021-8-18 16:27 上传

然后转到dex,选中全部dex打开后搜索刚刚复制来的ID值


Screenshot_20210818_161228_bin.mt.plus.jpg (117.89 KB, 下载次数: 0)
下载附件
2021-8-18 16:27 上传



Screenshot_20210818_161238_bin.mt.plus.jpg (160.47 KB, 下载次数: 0)
下载附件
2021-8-18 16:27 上传

我们打开第二个搜索结果,看看是哪个跳转跳到这里来的


Screenshot_20210818_161356_bin.mt.plus.jpg (282.42 KB, 下载次数: 0)
下载附件
2021-8-18 16:27 上传

然后我们转到2064行去看一看


Screenshot_20210818_162940_bin.mt.plus.jpg (255.07 KB, 下载次数: 0)
下载附件
2021-8-18 16:30 上传

然后我们把2054行的0x0改成0x1


Screenshot_20210818_161747_bin.mt.plus.jpg (254.69 KB, 下载次数: 0)
下载附件
2021-8-18 16:27 上传

我们先暂时保存退出(注意:保存退出的时候不要勾选自动签名!),再次打开arsc文件,搜索关键词永久VIP会员


Screenshot_20210818_163403.jpg (56.67 KB, 下载次数: 0)
下载附件
2021-8-18 16:34 上传



Screenshot_20210818_163519.jpg (49.38 KB, 下载次数: 0)
下载附件
2021-8-18 16:35 上传

只有一个搜索结果。老规矩,长按然后选择复制ID值


Screenshot_20210818_163411.jpg (64.67 KB, 下载次数: 0)
下载附件
2021-8-18 16:35 上传

之后重新转回dex,搜索id值


Screenshot_20210818_161844_bin.mt.plus.jpg (175.64 KB, 下载次数: 0)
下载附件
2021-8-18 16:27 上传



Screenshot_20210818_163828_bin.mt.plus.jpg (159.06 KB, 下载次数: 0)
下载附件
2021-8-18 16:38 上传

我们打开第二个结果看一看


Screenshot_20210818_163955_bin.mt.plus.jpg (260.02 KB, 下载次数: 0)
下载附件
2021-8-18 16:40 上传

然后我们长按2118行跳转过去看看


Screenshot_20210818_161912_bin.mt.plus.jpg (267.23 KB, 下载次数: 0)
下载附件
2021-8-18 16:28 上传



Screenshot_20210818_162504_bin.mt.plus.jpg (239.57 KB, 下载次数: 0)
下载附件
2021-8-18 16:27 上传

然后我们在这里添加两行代码
const/4 p0, 0x1
return p0


Screenshot_20210818_162510_bin.mt.plus.jpg (244.03 KB, 下载次数: 0)
下载附件
2021-8-18 16:28 上传

保存退出(注意:不要勾选自动签名)


Screenshot_20210818_162520_bin.mt.plus.jpg (122.06 KB, 下载次数: 0)
下载附件
2021-8-18 16:28 上传



Screenshot_20210818_162526_bin.mt.plus.jpg (190.1 KB, 下载次数: 0)
下载附件
2021-8-18 16:28 上传

最后过一下签


Screenshot_20210818_164804_bin.mt.plus.jpg (209.47 KB, 下载次数: 0)
下载附件
2021-8-18 16:48 上传

安装测试,破解成功


Screenshot_20210818_164916_com.duapps.recorder.jpg (140.05 KB, 下载次数: 0)
下载附件
2021-8-18 16:51 上传



Screenshot_20210818_165022_com.duapps.recorder.jpg (135.92 KB, 下载次数: 0)
下载附件
2021-8-18 16:51 上传



Screenshot_20210818_165032_com.duapps.recorder.jpg (119.45 KB, 下载次数: 0)
下载附件
2021-8-18 16:51 上传

下载次数, 下载附件

24k纯金滑稽
OP
  


liwenbiaogg 发表于 2022-1-25 14:21
您好  小白请教一下 能分析一下思路吗 第一次把2054行的0x0改成0x1是为了免登录吗,第二次为什么要在那一行 ...

第一次把0x0改成0x1确实是为了免登录
第二次在那一行插入const/4 p0, 0x1
return p0
是因为前面有一个调用调用了这里的参数然后进行一个判断(if-eqz),这里的值如果为0(flash)的话就跳走(说明你不是会员),这里的值如果为1(ture)的话就继续执行(说明你是会员)
我不怎么擅长和人交流沟通,希望我的解释你听得懂
liuzhen86472796   

思路很好
ciker_li   

感谢分享
伴雨而来   

学到了!
longling   

感谢分享            
zhousu   

感谢分享
zedjay   

学习了,感谢分享
collinslan   

感谢分享
s98   

学习了,感谢大佬
您需要登录后才可以回帖 登录 | 立即注册

返回顶部