这记做一次安卓逆向吧
好的开始
要用到的工具有mt管理器(浏览器有)
前几天无聊[doge]想找个游戏玩玩，就去软件商店看看，发现一个单机象棋
看名字应该是单机应该不要网络，但是这个游戏“驴唇不对马嘴”
不但不是单机，开局还要登录，索性就登录看看，没想到开局还要开会员!(纯纯圈钱软件)
这能忍作为学习了一点小逆向我直接打开mt管理器
很简单的教程isvip改一即可
下面是我对软件修改对详细教程
软件
IMG_20230424_214807.jpg (219.27 KB, 下载次数: 0)
下载附件
2023-4-27 17:07 上传
给它瘦身(把这几个删掉)
mmexport1682344240540.png (202.44 KB, 下载次数: 0)
下载附件
2023-4-27 17:09 上传
然后dex++打开
IMG_20230424_215144.jpg (171.18 KB, 下载次数: 0)
下载附件
2023-4-27 17:10 上传
搜索关键词 isvip 方法名
IMG_20230424_215253.jpg (132.47 KB, 下载次数: 0)
下载附件
2023-4-27 17:11 上传
找到了一个进去看看
IMG_20230424_215314.jpg (129.47 KB, 下载次数: 0)
下载附件
2023-4-27 17:11 上传
记住848行。进去之后发现它帮我们赋值const v0,0x0，返回值是v1，还有个跳转。这个就可以吧0x0改为0x1然后把跳转注释掉会员不就搞定了
IMG_20230424_220155.jpg (241.49 KB, 下载次数: 0)
下载附件
2023-4-27 17:12 上传
然后免登录，滑到689行。发现697它帮我们赋值了0x1。我们可以猜一下695行会不会跳转到这呢(当然会啦)看到702行没有，
赋值的是0x0。软件本身让你登录怎么可能会不跳转到这呢，我们给它写个0x1这样它不管跳到那都是不用登录的
IMG_20230424_220253.jpg (218.44 KB, 下载次数: 0)
下载附件
2023-4-27 17:19 上传
我进去发现会员功能已经解锁但是点击开通会员和个人主页会闪退。我看了看都是些没啥用的功能
所以给它去掉
IMG_20230425_103835.jpg (413.85 KB, 下载次数: 0)
下载附件
2023-4-27 17:32 上传
打开开发者助手。软件要无障碍(给它就完了不是啥锁机)
IMG_20230425_103936.jpg (10.29 KB, 下载次数: 0)
下载附件
2023-4-27 17:33 上传
然后打开软件点击界面资源分析
IMG_20230425_104220.jpg (426.02 KB, 下载次数: 0)
下载附件
2023-4-27 17:36 上传
点击你要去掉的图标
IMG_20230425_104306.jpg (451.93 KB, 下载次数: 0)
下载附件
2023-4-27 17:37 上传
点击查看就可以看到图标的ID了点击复制
IMG_20230425_104327.jpg (370.03 KB, 下载次数: 0)
下载附件
2023-4-27 17:38 上传
到mt管理器点击软件查看。在点击右上角有3个点就会弹出功能栏
xml搜索
IMG_20230425_104407.jpg (244.39 KB, 下载次数: 0)
下载附件
2023-4-27 17:40 上传
把刚刚复制的ID粘贴上去(记得把0x去掉)
IMG_20230425_115047.jpg (218.02 KB, 下载次数: 0)
下载附件
2023-4-27 17:41 上传
找到了进去看看
IMG_20230425_115059.jpg (194.2 KB, 下载次数: 0)
下载附件
2023-4-27 17:41 上传
发现改0dp就可以把图标去掉
IMG_20230425_115139.jpg (262.55 KB, 下载次数: 0)
下载附件
2023-4-27 17:42 上传
到这里也就改完了
IMG_20230425_115334.jpg (549.45 KB, 下载次数: 0)
下载附件
2023-4-27 17:43 上传
如果闲麻烦的话可以改完会员和登录就不用改了
如果有什么违规的话我在改
最后是成品 https://wwpj.lanzoul.com/iOd3P0tw0tzg
密码：0000
练手包(原版) https://wwpj.lanzoul.com/iCBTn0tw0wfe
密码：630m
开发者助手工具
https://wwpj.lanzoul.com/ihDRK0twcn9g
密码：1s8c
