已经有理论的分析
我们打开软件,使用打开小挂件功能会弹出登入,而登入过后就会弹出收费!妥妥的把我们当韭菜啊!!!!{:301_1006:}
那么我们就要逆向思维
构建这个软件的工程师在做项目的时候肯定会有一个函数判断是否登入
而一般的判断都放在了用户类里面
那我们直接搜索类名:user
发现真的有用户类!

小杨学逆向 · 2022-3-30

userinfobean这就是用户的基本数据类!!!打开它!

小杨学逆向 · 2022-3-30

而这个类里面也有getlogin这个方法,翻译成中文也就是获取登入的意思
而我也很干脆直接改掉这个返回值为 1
用const v0,0x1
这句代码来赋值 (赋值这个补没看明白的话建议看看我以前的贴子,这里只讲个大概,讲不了那么细了!)
修改后退出保存,安装打开发现并没有登入
那么我们思考一下,是不是这个判断没被调用?
是不是还有其他的判断?
接下来我们在导航里面长按getlogin,查看它的调用
看看是不是没有被调用

小杨学逆向 · 2022-3-30

而这个类里面也有getlogin这个方法,翻译成中文也就是获取登入的意思
而我也很干脆直接改掉这个返回值为 1
用const v0,0x1
这句代码来赋值 (赋值这个补没看明白的话建议看看我以前的贴子,这里只讲个大概,讲不了那么细了!)
修改后退出保存,安装打开发现并没有登入
那么我们思考一下,是不是这个判断没被调用?
是不是还有其他的判断?
接下来我们在导航里面长按getlogin,查看它的调用
看看是不是没有被调用

小杨学逆向 · 2022-3-30

找到了一处判断,这里在调用getlogin函数的同时还判断了j2是不是空!
而j2又是userinfobean 类型的数据, 而j2的值来源于j()这个方法
那么选择j()跳转到j()看看

小杨学逆向 · 2022-3-30

找到了一处判断,这里在调用getlogin函数的同时还判断了j2是不是空!
而j2又是userinfobean 类型的数据, 而j2的值来源于j()这个方法
那么选择j()跳转到j()看看

【凯特原创】你的封印，我来解！热门变声器逆向

#楼主# 2022-3-30

评论