一个面试APK的简单分析

揰掵佲

析android程序的，我是刚学，抱着学知识的心态按照帖子里的，自己走了一遍。
1、先试试爆破吧。
用改之理打开程序。
搜 密码错误 转成 unicode，到 Java 源码去看看

如下图:

说实话，好像没啥看懂。
不过可以知道的是： str1 是我们的输入 ，  paramView = str1 ，赋值给 paramView


这个比较很关键，告诉我们  str2 = paramView = str1 时就正确了。
所以呢，爆破的话，很简单。


补充下Dalvik比较指令:
if-eqz  vAA，若 vAA为0 则跳， Java语法为：if(!vAA)
if-nez  vAA，若 vAA 不为0 则跳， Java语法为：if(vAA)
if-ltz    vAA，若 vAA 小于0 则跳， Java语法为：if(vAA<0)
if-gez    vAA，若 vAA 大于等于0 则跳， Java语法为：if(vAA>=0)
if-gtz    vAA，若 vAA 大于0 则跳， Java语法为：if(vAA>0)
if-lez    vAA，若 vAA 小于0 则跳， Java语法为：if(vAA<=0)

   if-nez v5, :cond_1   改成  if-eqz v5, :cond_1



2.我们来找找正确的 key

根据上面的分析，str2 里面就是存放的正确的key
那么，让这个程序输出 str2  就行。
看看str2 出现在什么地方。

就是那个　gagafffafa　这个奇怪的函数里面。


我们让程序输出　v3，　复制下输出　登陆成功xxx（登陆失败xxx）这段 Dalvik 代码。

改一下，把 v6 改成 v3 ，放到上面那个图的最后。

运行试一下

这。。肯定不对
是错误的。。。为什么呢。。。在来看代码

正确的key在v1里面，那就在输出 登陆错误那句话里，把 v6 改成 v1

再运行试试


很明显，，还是不对的。。

为什么呢？？我在来看看 v3 和 v1到底比较的什么东西。改成 v3再试

运行，输入 123 看看 会输出什么？

这几个字是不是很熟悉。。对，就是我们最开始添加代码的那个位置，也就是gagafffafa这个函数的输出。。。。
那也就是说 v3 和 v1 永远是不可能相等的了。
----------------------------------------------