【安卓】拿注册码的两种方式

【安卓】拿注册码的两种方式

文章仅用于学习交流，请勿利用文章中的技术对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。首发吾爱：https://www.52pojie.cn/thread-1826802-1-1.html言归正传，前段时间和朋友聊到某项功能，他说他是之前买的一个手机设备，那个手机可以实现这个功能，我当时就来了兴致，做了底层修改这么牛？
后来拿来看了看，手机刷了第三方rom和Magisk，利用一个app实现了这个功能（虽然爱思助手就有这个功能），但是有现成的app就想着研究一番，结果好家伙要验证码？于是就有了下文（在安卓逆向中属于非常基础了）

微信公众号：小惜渗透，欢迎大佬一起交流进步

1. java理逻辑

打开软件，图片如下

随便填写点信息，然后点确定

查一下有没有壳

没有壳，直接拖进jadx，然后搜索关键字校验失败，发现两处，并且都在一个类中，先看第一处如下图所示，主要是有两个判断分支，首先我们要知道我们想要激活成功肯定是需要让代码不能走到else分支里

• 先看最外层if语句判断了regCode的长度是否大于6，这个regCode看出是从控件中获得，也就是我们输入的注册码，所以这里得到信息，我们的注册码长度要大于6

• 紧接着看内层的

//可以看出它new了一个Date也就是当前的日期，然后判断finalDate是否大于当前的日期
//finalDate的值为aqnuzcxq.getFinalDate(date)，这个date是我的当初输入的注册码字符串从下标为6（也就是第七个数）到最后的截断
//所以接下来我们需要跟进，看下getFinalDate函数
if (finalDate.compareTo(new Date()) > 0) 

为了注释方便，我将看下getFinalDate函数直接粘贴到下方

public static Date getFinalDate(String num) {//声明一个calendar对象Calendar c = Calendar.getInstance();//设定其日期为2019/12/1c.setTime(new Date("2019/12/1"));//调用add函数增加日期，其中6代表增加数字代表的是天数（依据如下图），增加的值为hexDecode(num)，也就是对num进行16进制转10进制后得到的数字c.add(6, hexDecode(num));//返回日期return c.getTime();}

至此，整理得到逻辑，当我们输入注册码的时候，软件会截取从第7个起到末尾的字符串，然后利用hexDecode函数对其解码得到一个数字，计算2019年12月1日加上这个数字并到的新的日期，用这个新的日期去对比今天的日期，判断是否过期。

hexDecode和hexEncode在代码中都有，比如我这里想让其增加9999天，那么解码前的原字符串应该为多少呢，我这里写了个demo，字符串为38259

加完之后，日期是多少呢？2047年，可以够用了，所以这里我们得出我们激活码的第后半部分可以写个38259

既然后半部分有了，就差前半部分了，前办部分的逻辑如下

可以看到代码正常走的话，又会触发校验失败的提示，所以我们要让其走到前面的if分支即可，因为前面的if分支有return关键字，我们看一下这个if分支，它获取了tvMachineCode这个控件的值作为第一个参数，这个控件为前面图中的机器码字段，并调用getFingerPrint函数，将返回值于regCode进行比对

regCode从前面的代码中声明了（在第一张代码图中），它是我们注册码的前6位

我们跟进一下getFingerPrint函数，如下很简单，它就是将传入的两个参数想加然后进行md5加密，然后获取前6位，看上图，第一个参数我们知道了是机器码，第二个参数是keyCode

接下来找这个keyCode，从下向上看，最后追溯到show函数的第三个参数，这里我们只需找到哪里调用了show函数即可，在show函数上按x，找到调用

只找到一处调用，就是它了，看第三个参数123456（脱敏了）

ok，既然如此我们前6位字符串也知道了，将机器码和123456拼接，然后进行md5加密，然后取前6位，最后拼接上我们之前逆出来的38259得到的字符串拿去激活

2. 改smali代码的判断分支

打开dex，搜索校验失败，翻到第一个判断分支如下，这里v7是6，应该是判断长度大于6那个位置，if-le表示a小于等于b则调，所以我们默认长度大于6这里不跳，接着往下看下一个判断分支出现

这里的if-gtz表示如果v9大于0则跳，所以我们这里需要将其改成反过来小于等于0则跳，所以这里改成if-ltz

第一个判断分支解决，继续向下找第二个，如图这个位置正对代码中的equals比较处，这里if-eqz表示a等于0则跳，那我们改成a不等于0，也就是if-nez

然后胡乱输入即可

​ 这种方法不推荐，因为每次进应用会有检验是否过期函数，当然也可以对这个函数进行修改或置空，当然还有其它方式例如用frida进行hook，这里由于时间关系就不多做赘述了。