crifan/android_app_security_crack

安卓应用的安全和破解

Crifan Li

• Describe myself in one sentence: a helpful software library
  • 一句话描述自己：乐于助人的软件图书馆
• Full details (in Chinese)
  • https://www.crifan.org/about/
• Core
  • Links
    • Github
      • https://github.com/crifan/
    • (Personal) Website
      • https://www.crifan.org/
        • old: https://www.crifan.com/
    • Books
      • https://github.com/crifan/crifan_ebook_readme
    • StackOverflow
      • https://stackoverflow.com/users/1616263/crifan
    • Play Spirit
      • https://github.com/crifan/crifan_play_learn_logic_spirit
  • Contact
    • QQ Group: 104028266
    • Email: admin (at) crifan . com
  • Donate
    • https://www.crifan.org/donate_to_crifan/

android_app_security_crack's Issues

main.xml 如何回编到AndroidManifest.xml？

不知道这个行不行？
https://blog.zongheng.pro/2019/09/21/fast-change-androidmanifest-in-apk/

DEX保护之指令抽取? 如何继续反编译？

https://www.freebuf.com/articles/terminal/205079.html

类似上图，左侧是源码，右侧是加固后脱壳后的dex，但打开是看不到方法体的

麻烦把感谢某某某的那段去掉成吗？引起不适

大家都知道你有了，去掉成吗

android_app_security_crack里的1.6.3.1章节中的getMD5Str的char的list转换效果这段有段代码不明白

public static final String getMD5Str(String str) {
    char[] cArr = new char[]{'0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'a', 'b', 'c', 'd', 'e', 'f'};
    try {
        byte[] bytes = str.getBytes();
        MessageDigest instance = MessageDigest.getInstance("MD5");
        instance.update(bytes);
        char[] cArr2 = new char[(r1 * 2)];
        int i = 0;
        for (byte b : instance.digest()) {
            int i2 = i + 1;
            cArr2[i] = cArr[(b >> 4) & 15];
            i = i2 + 1;
            cArr2[i2] = cArr[b & 15];
        }
        return new String(cArr2);
    } catch (Exception unused) {
        return null;
    }
}

请问，这段代码里char[] cArr2 = new char[(r1 * 2)];的r1代表什么，谢谢

android_app_security_crack/src/assets/img/目录下的图片后缀名里含有空格会导致git clong失败。

windows 环境下 android_app_security_crack/src/assets/img/ 目录下的图片后缀名里含有空格会导致git clong失败。
这两个图片的文件名后缀里多了空格
jd_gui_open_jar_android.png
vscode_open_jadx_exported_java.png

那种棋牌app抓包后的参数 在反编译里搜索不到

• 1​2​q​p​8​8​8​.cc
• 比如抓包到一个参数，拿到反编译里搜索不到
• 而且抓包看请求的host竟然是127.0.0.1, 看起来是本地又代理了一层的意思？
• 像这种app有什么好的反编译思路？