admin

向日葵远程控制会员功能破解教程
准备工具:1.向日葵远程控制(安卓手机端)2.MT管理器原版与破解版对比功能破解开始1.根据功能可以看到如下三种,...
扫描右侧二维码阅读全文
30
2018/09

向日葵远程控制会员功能破解教程

准备工具:

1.向日葵远程控制(安卓手机端)

2.MT管理器

原版与破解版对比功能


请输入图片描述请输入图片描述

破解开始


1.根据功能可以看到如下三种,我们记下远程文件四个字,方便搜索关键字!

2.打开我们准备的MT管理器,找到根目录DATA

请输入图片描述
3.找到APP目录,打开!
请输入图片描述
4.然后找到向日葵远程控制APP,并打开!
请输入图片描述
5.点击base.apk 复制到左边
请输入图片描述
6.然后点击一下再点击查看
请输入图片描述
7.这时有两个classes.dex,我们点击第一个
请输入图片描述
8.选择Dex编辑器
请输入图片描述
9.点击右上角搜索常量
请输入图片描述
10.把我们第一步需要记得四个字打上去,远程文件
请输入图片描述
11.搜索如下,我们点进 HostServiceChoose 选择反编译
请输入图片描述
12.观查以下JAVA代码发现这个地方就是需要我们判断的地方了

1.圆圈标点是对应的功能

2.方块标点对应的是正确的关键代码,都返回true

3.箭头标点对应的值则对应接下来判断失败的关键
请输入图片描述

13.理清思路,我们看到 handleGotoHostLogin对handleData是有判断的

根据值判断,对应上一步的错误返回值,如下

请输入图片描述

14.分析完之后,我们点进handleData
请输入图片描述

15.往下,看到camera不就是摄像头的意思嘛,往下看,发现有三个跳

第一个跳是判断当前用户是否有权限,没有则跳,赋值0x8

有则继续往下走,在第三个跳label_215处赋值0x3
请输入图片描述

16.之前查看JAVA源代码发现HandleGotoHostLogin里边有对值的判断

接下来我们就更好的能破解了,把所有数值较大的判断跳都删掉。
请输入图片描述请输入图片描述请输入图片描述请输入图片描述
17.然后保存并退出
请输入图片描述

18.确定更新
请输入图片描述
19.点击base.apk(向日葵远程控制APK),点击功能,APK共存
请输入图片描述
20.安装后,登录发现如下,会员功能全部都可以使用了!
请输入图片描述

本教程转载至吾爱破解论坛,作者:温华 id:321467

Last modification:October 7th, 2018 at 04:29 pm
If you think my article is useful to you, please feel free to appreciate

Leave a Comment