Android逆向笔记之吾爱破解论坛上吧友分享的一个驾校路训软件的破解CC11001100

在吾爱破解上看到有人发了一个帖子：

于是自己也拿来练习一下，只是我的破解方式和楼主有些不同，仅供新手练习无思路时参考。

附件：

未注册的情况下应用一启动就会弹出一个注册弹窗，要么输入正确的注册码单击“注册”按钮，要么单击“退出”按钮就会直接退出程序，OK，接下来就是想办法能够使用这个软件。

观察上面的注册对话框界面，发现有一个叫做本机机器码的字段，很容易想到注册码很可能是与本机机器码绑定的，比如根据本机机器码计算而来，针对这种注册码式的验证一般破解套路都是先随便输入点东西，然后看下注册失败时候有啥提示，然后根据这个提示去定位到判断是否注册成功的那段代码，然后再根据判断逻辑决定如何破解。OK，看下注册失败信息：

红框框起来的部分就是注册失败时的提示，这个提示还很个性，一般应用的提示都是Toast之类的，这个是有一个专门的应该是TextView来显示的，不管它，我们把失败信息比着打一下在这里记一下，因为等下要用到这段文本去搜索，不用那么实在全部搞出来，整一段有代表意义的就可以了，比如：

注册码有误然后把apk文件拖到改之理中打开：

我们先大体的看下smali下的包结构，就看到有个包名叫register的比较扎眼，展开看看这下面是什么东西：

...怎么可以这么轻易就找到呢，一定是迷魂弹，smali代码太冗长了，我们选中Register.smali然后单击工具栏上的“打开Java源码”方便阅读：

这是Register的Java源码：

没有搜索到，这是因为smali反编译的中文有的是unicode编码的，让我们把这段文字转为unicode编码然后再搜索一次：

好了，这次搜索到了一个结果，双击这个结果可以定位到对应位置，发现这个文件就是Register.smali，所以最终还是回到了Register.java这个文件，接下来就是对这个文件反编译为Java后的源码进行分析，先看下“注册码有误”附近的代码，因为注册成功的代码也在这附近，可以看到这段逻辑主要是对我们的输入做个判断，如果我们输入的注册码OK的话就保存注册信息，同时弹一个Toast提示注册成功，否则就是在TextView上显示注册失败：

然后计算注册码的时候用到了一个getLocalMacAddress，看下这个方法：

怀疑这个东西是和显示的“本机机器码”是相同的：

找一下“本机机器码”这个字段是怎么来的：

在展示对话框的时候就是调用了getLocalMacAddress()方法得到的，因为界面上已经显示了这个方法的值，并且它是幂等的，多次计算都会得到相同的值，因此对我们有用的值在界面已经能够得到，记下那个值就可以，后面还可能会用到，至于这个方法则可以忽略了。

然后是getCode方法，计算我们的注册码：

破解的话写脚本一般Python用得比较多，但是因为这里反编译到的源码就是Java的，我们用Java直接拷贝运行会比较方便，所以新建一个Java类把代码拷过去，然后把我们自己的机器码传进去跑一下就能得到注册码了：

packagecc11001100.kotlin.study.basic.basicTypes;/***@authorCC11001100*/publicclassComputeSignCode{/***根据机器码计算注册码**@paramarg8本机机器码*@return*/publicstaticStringgetCode(Stringarg8){char[]chars=arg8.toCharArray();StringBufferbuffer=newStringBuffer("");inti;for(i=chars.length-1;i>=0;--i){buffer.append(Integer.toHexString((Integer.parseInt(String.valueOf(chars[i]),16)+(i+1)*999)%16));}returnbuffer.toString();}publicstaticvoidmain(String[]args){System.out.println(getCode("18D49BFD"));//505c0268}}最后得到注册码：

505c0268回到夜神模拟器，输入注册码试一下看能不能注册成功：

OK，弹出了一个Toast的提示注册成功，等待一会儿之后就进去了软件的教学界面，不过接下来的事情已经不感兴趣了，至此收手。

还有一种思路是硬刚一下，想办法把注册验证框干掉，上面我们发现这个注册框是在启动应用的时候就显示的，那么我们顺着应用启动的流程捋一下应该就能找到这个注册检查逻辑了，首先打开MainActivity.xml，看下启动类是哪个：

根据配置文件可知，启动类是com.raul.driverschool.view.WelcomeActivity，接下来就是看下这个类的代码，先看下onCreate：

很容易就找到了这个位置，红框框起来的部分就是对是否注册做校验的。

接下来的目标就比较明确了，修改WelcomeActivity.smali文件，将校验的流程直接删掉，只保留初始化系统的流程就可以，如下图，划对号的行就被保留，打叉号的行将被删除：

回到改之理，打开WelcomeActivity.smali，定位到onCreate方法，直接拖到最后，对照着Java的代码逻辑将多余部分删掉：