步驟：
AndroidManifest.xml 發(fā)現(xiàn)入口界面是
com.if2703b788.QQ2856437148.qdt
隨便進(jìn)一個(gè) smali 文件點(diǎn)java小圖標(biāo) 進(jìn)入 這圖
第二步 進(jìn)入 MainActivity，如圖：
第三步 進(jìn)入 e.busybox()方法：
第四步 提取 time.apk
第二步 進(jìn)入 MainActivity，如圖：
第三步 進(jìn)入 e.busybox()方法：
第四步 提取 time.apk
安裝好 adb 命令行工具 此處自行百度 我給個(gè)鏈接 點(diǎn)進(jìn)去照著做即可
點(diǎn)我達(dá)到：https://tieba.baidu.com/p/3682532712?red_tag=1684230134
然后 把time.apk從虛擬機(jī)保存到你電腦
adb pull /system/app/time.apk
第五步 分析 time.apk
這作者是吧 三層密碼隨機(jī)生成 還有你設(shè)備編號(hào)一起發(fā)送到他服務(wù)器 來(lái)進(jìn)行解密的
第六步 所以沒(méi)辦法 我們只能卸載程序或者分析流量來(lái)獲取
此處我抓包很久 抓不到 所以肯定不是http協(xié)議 tcp我又不熟 只能卸載了
ok 繼續(xù)進(jìn)入 adb shell 掛載 /system 可讀寫(xiě)
命令:
mount -o rw,remount /system
然后再卸載time.apk即可
rm /system/app/time.apk
視頻講解鏈接在此
> 暫時(shí)沒(méi)上傳完畢 上傳好了 我會(huì)修改帖子 吧下載地址更新上去
ok 視頻地址更新好了
點(diǎn)我到達(dá)：http://url.cn/559UqEW
總的來(lái)說(shuō)玩游戲大家不要開(kāi)G，不然封號(hào)了或者手機(jī)真的鎖定解不出來(lái)就得不償失了！
總的來(lái)說(shuō)玩游戲大家不要開(kāi)G，不然封號(hào)了或者手機(jī)真的鎖定解不出來(lái)就得不償失了！