不加壳还敢不验签?

发布时间 2023-08-16 20:30:21作者: WXjzc

这次的样本是某个扫描软件,主要功能就是拍照扫描成文档,pdf相关操作等。

但是它一进去就是要你登录开会员,这能忍?

img

img

进入软件后,使用一些功能都需要会员,一点击就会弹出需要登录

img

img

于是我们开始分析,用MT查看一下Activity,点击保存按钮,可以看到变化

img

因此我们可以直接看com.jkwl.scan.scanningking.activity.PhotoEditActivity这个类,由于唤起的是FufeiCommonLoginDialog这个类,关键词其实是login,弹出来的dialog也是登录页,所以直接在类里面搜索login

很直接,可以看到dealVipLogin这个方法

img

跟进一下, 发现这个方法有一个是否登录的判断,下面刚好是isLoginisVip两个方法,只需要让这两个方法一直返回true就可以了,这两个方法位于com.jkwl.scan.scanningking.UsersSeversManage类中

img

在smali中直接修改返回值

img

保存后退出,勾上自动签名,重新安装

img

此时不仅没有了付费窗口,处理的图片也可以直接保存了!更为关键的是,这个软件1不加壳,2不验签,还漫天要价。。。当然它的功能还是很全滴

img

img

个人页面依旧显示未登录的用户状态,且无会员。但是已经不影响功能的使用了

img