当前位置:

首页 > 软件教程 > 菜鸟 学注册机编写之 Android app

菜鸟 学注册机编写之 Android app

0x00前言环境及工具:手机   Nexus4(己root)系统版本  Android5.01工具   AndroidKiller_V1.2   关于Android平台app注册机的编写网上文章还比较少,而在Windows平台上这方面的教程己经很多了,今天将以一个简单的app为例分析并编写一个注册机,高手莫要见笑,仅供小菜玩乐,有不对或不足的地方还请多多指教,不胜感激!0x01信息收集与注册码验证流程分析a.程序安装运行后如图1所示,须要注册码,而且从界面上可以看出应该是绑定了机器码的。 

0x00前言

环境及工具:

手机    Nexus 4(己root)

系统版本   Android 5.01

工具    AndroidKiller_V1.2

    关于Android平台app注册机的编写网上文章还比较少,而在Windows平台上这方面的教程己经很多了,今天将以一个简单的app为例分析并编写一个注册机,高手莫要见笑,仅供小菜玩乐,有不对或不足的地方还请多多指教,不胜感激!

0x01信息收集与注册码验证流程分析

a.程序安装运行后如图1所示,须要注册码,而且从界面上可以看出应该是绑定了机器码的。

菜鸟 学注册机编写之 Android app

                   图1

随便输入一个错误的序列号,提示 “序列号错误,请检查后重新输入!”。

b.我们先来分析它的机器码是如何产生的?

将apk放到AndroidKiller中进行反编译,在网上搜索获得Android设备的唯一序列号,一共就几种方法,然后在反编译后的apk中搜索关键字最终搜到了 "ANDROID_ID",如图2所示。

菜鸟 学注册机编写之 Android app

                     图2

转换后的java代码如图3所示:

菜鸟 学注册机编写之 Android app

          图3

从图3可以看出它是获得ANDROID_ID后调用EncryptionAlgorithm().MD5(str))算法加密,然后将密文存放在/data/data/com.drivetest.lukaoyi/shared_prefs/devicenumber.xml文件中, 而/data/data/com.drivetest.lukaoyi/shared_prefs/isReg.xml文件是保存注册标志的,注册前后里面变化如下:

未注册:0

注册后:1

从图3可以看出程序启动时会读取isReg.xml并且判断“ISREG”是否为”1”。

下面是在网上搜索到的关于ANDROID_ID的一些说明:

ANDROID_ID是设备第一次启动时产生和存储的64bit的一个数,当设备被wipe后该数重置,ANDROID_ID似乎是获取Device ID的一个好选择,但它也有缺陷:它在Android <=2.1 or Android >=2.3的版本是可靠、稳定的,但在2.2的版本并不是100%可靠的在主流厂商生产的设备上,有一个很经常的bug,就是每个设备都会产生相同的ANDROID_ID:9774d56d682e549c。

c.定位注册码验证流程,我们搜索”序列号错误,请检查后重新输入!”字符串,定位到关键点。如图4 、图5所示:

菜鸟 学注册机编写之 Android app

        图4

菜鸟 学注册机编写之 Android app

      图5

将定位到的smali代码转换成java代码分析,如图6所示:

菜鸟 学注册机编写之 Android app

       图6

从图6分析可以看出验证注册码是在protected void onCreate(Bundle paramBundle)函数中完成的,首先调用getSeriaNumber(this.sharedPreferences)函数获取真实注册码与用户输入的注册码比较是否相同,相同走正常流程,否则提示“序列号错误,请检查后重新输入!”。

0x02多种方式实现爆破

程序每次启动时都会读取isReg.xml文件并且判断“ISREG”项是否为”1”,标志为”1”表示己注册,所以我们可以将isReg.xml文件中的“ISREG”项改成1,或者修改程序中的判断该标志的地方,直接修改跳转。修改验证注册码的地方,直接修改跳转。Patch机器码,将机器码固定死。

0x03注册机的编写

通过上面分析可以知道它的生成注册码流程为:

a)   获得ANDROID_ID号->将ANDROID_ID号计算得到串码->将计算得到的号与常量字符串” yida1234”拼接->将拼接后的字符串计算得出最终的注册码。

2.  算法直接可以从apk的挖出来使用,代码如下:

代码语言:javascript代码运行次数:0运行复制
  1 package com.eoeAndroid.HelloWorld;  2 //download by http://www.codefans.net  3 import android.app.Activity;  4 import android.content.Context;  5 import android.os.Bundle;  6 import android.view.View;  7 import android.widget.TextView;  8 import android.widget.Toast;  9 import android.provider.Settings; 10 import android.widget.Button; 11 import android.text.ClipboardManager; 12  13  14  15 public class ActivityMain extends Activity { 16     /** Called when the activity is first created. */ 17      18     private Button button1;  19     public void onCreate(Bundle savedInstanceState) { 20         super.onCreate(savedInstanceState); 21         setContentView(R.layout.main); 22         TextView tv = new TextView(this); 23         String seriaNumber; 24          25         super.onCreate(savedInstanceState);   26         setContentView(R.layout.main);    27          28         //获得机器码 29         String str = Settings.System.getString(ActivityMain.this.getContentResolver(), "android_id"); 30          31         EncryptionAlgorithm localEncryptionAlgorithm = new EncryptionAlgorithm(); 32       33         //将机器码计算MD5 34         str = localEncryptionAlgorithm.MD5(str); 35          36         str += "yida1234"; 37          38         //计算注册码 39         seriaNumber = localEncryptionAlgorithm.MD5(str); 40  41         tv.setText("注册码: "+seriaNumber); 42         setContentView(tv); 43  44         localEncryptionAlgorithm.copy(seriaNumber, getBaseContext()); 45         Toast.makeText(ActivityMain.this, "注册码已复制到剪贴板", 0).show(); 46         Toast.makeText(ActivityMain.this, "注册码已复制到剪贴板", 0).show(); 47         Toast.makeText(ActivityMain.this, "注册码已复制到剪贴板", 0).show(); 48          49         //--按钮事件 50       51     } 52 } 53  54 package com.eoeAndroid.HelloWorld; 55  56 import java.io.UnsupportedEncodingException; 57 import java.security.InvalidKeyException; 58 import java.security.MessageDigest; 59 import java.security.NoSuchAlgorithmException; 60 import java.security.SecureRandom; 61  62 import javax.crypto.BadPaddingException; 63 import javax.crypto.Cipher; 64 import javax.crypto.IllegalBlockSizeException; 65 import javax.crypto.KeyGenerator; 66 import javax.crypto.NoSuchPaddingException; 67 import javax.crypto.spec.SecretKeySpec; 68  69 import android.content.Context; 70 import android.text.ClipboardManager; 71  72 public class EncryptionAlgorithm { 73      74      public final String PASSWORD = "yida1234"; 75        76       77         public static void copy(String content, Context context)   78         {   79         // 得到剪贴板管理器    80             ClipboardManager cmb = (ClipboardManager)context.getSystemService(Context.CLIPBOARD_SERVICE);   81             cmb.setText(content.trim());   82         }  83       84       private String parseByte2HexStr(byte[] paramArrayOfByte) 85       { 86         StringBuffer localStringBuffer = new StringBuffer(); 87         for (int i = 0; i < paramArrayOfByte.length; i++) 88         { 89           String str = Integer.toHexString(0xFF & paramArrayOfByte[i]); 90           if (str.length() == 1) { 91             str = '0' + str; 92           } 93           localStringBuffer.append(str.toUpperCase()); 94         } 95         return localStringBuffer.toString(); 96       } 97        98       public String AES(String paramString) 99       {100         try101         {102           KeyGenerator localKeyGenerator = KeyGenerator.getInstance("AES");103           localKeyGenerator.init(128, new SecureRandom("yida1234".getBytes()));104           SecretKeySpec localSecretKeySpec = new SecretKeySpec(localKeyGenerator.generateKey().getEncoded(), "AES");105           Cipher localCipher = Cipher.getInstance("AES");106           byte[] arrayOfByte = paramString.getBytes("utf-8");107           localCipher.init(1, localSecretKeySpec);108           String str = parseByte2HexStr(localCipher.doFinal(arrayOfByte));109           return str;110         }111         catch (NoSuchAlgorithmException localNoSuchAlgorithmException)112         {113           localNoSuchAlgorithmException.printStackTrace();114           return null;115         }116         catch (NoSuchPaddingException localNoSuchPaddingException)117         {118           for (;;)119           {120             localNoSuchPaddingException.printStackTrace();121           }122         }123         catch (InvalidKeyException localInvalidKeyException)124         {125           for (;;)126           {127             localInvalidKeyException.printStackTrace();128           }129         }130         catch (UnsupportedEncodingException localUnsupportedEncodingException)131         {132           for (;;)133           {134             localUnsupportedEncodingException.printStackTrace();135           }136         }137         catch (IllegalBlockSizeException localIllegalBlockSizeException)138         {139           for (;;)140           {141             localIllegalBlockSizeException.printStackTrace();142           }143         }144         catch (BadPaddingException localBadPaddingException)145         {146           for (;;)147           {148             localBadPaddingException.printStackTrace();149           }150         }151       }152       153       public String MD5(String paramString)154       {155         try156         {157           MessageDigest localMessageDigest = MessageDigest.getInstance("MD5");158           localMessageDigest.update(paramString.getBytes());159           byte[] arrayOfByte = localMessageDigest.digest();160           StringBuffer localStringBuffer = new StringBuffer("");161           for (int i = 0; i < arrayOfByte.length; i++)162           {163             int j = arrayOfByte[i];164             if (j < 0) {165               j += 256;166             }167             if (j < 16) {168               localStringBuffer.append("0");169             }170             localStringBuffer.append(Integer.toHexString(j));171           }172           String str = localStringBuffer.toString().substring(8, 24);173           return str;174         }175         catch (NoSuchAlgorithmException localNoSuchAlgorithmException)176         {177           localNoSuchAlgorithmException.printStackTrace();178         }179         return "";180       }181 182 183 }

0x04总结

a. 未对代码做混淆或一些其它保护措施容易被反编译分析,应当对app做一些基本的防护手段,比如混淆或加壳,还有重要的shared_prefs文件应该加密存放等。

b. 注册机使用效果。

菜鸟 学注册机编写之 Android app

将注册码粘贴到注册框中

菜鸟 学注册机编写之 Android app

成功注册

菜鸟 学注册机编写之 Android app

样本及注册机与pdf文档下载地址:

http://yunpan.cn/cQJtXdEJvj2ed (提取码:2a61)

本文内容来源于互联网,如有侵权请联系删除。
作者最新文章
软件教程 Android
相关文章 更多
三星 Galaxy A08 渲染图曝光:Helio G99 芯片与 6000mAh 电池配置解析
三星 Galaxy A08 渲染图曝光:Helio G99 芯片与 6000mAh 电池配置解析

三星 Galaxy A08(型号 SM-A085F)渲染图曝光,确认搭载联发科 Helio G99 芯片、8GB 内存及 6000mAh 电池,预装 Android 17。4G 版预计 2026 年 10 月发布,5G 版预计 2026 年 2 月推出。本文梳理硬件参数、发布时间及与前代 A07 的对比,供关注入门级三星机型的读者参考。

索尼 Xperia 1 VIII / VII / VI 等手机获 Android 17 更新,新增桌面模式等功能
索尼 Xperia 1 VIII / VII / VI 等手机获 Android 17 更新,新增桌面模式等功能

索尼 Xperia 1 VIII / VII / VI 等机型已推送 Android 17 更新,核心新增桌面模式(需外接显示器、键鼠)及 AI 相机助手预设。更新包大小约 1.2GB,部分地区用户已收到推送(如英国、德国 Xperia 1 VIII 版本 73.1.A.2.61)。

三星 Galaxy Z Fold8 内屏边角支撑偏软?实测与官方回应
三星 Galaxy Z Fold8 内屏边角支撑偏软?实测与官方回应

部分三星 Galaxy Z Fold8 用户反馈内屏边角按压时支撑力不足,出现轻微下陷。本文基于 Android Authority 的实测分析柔性钛金属结构的实际表现,探讨该现象是否影响日常使用及潜在硬件风险。

AE基础教程:如何创建合成并制作关键帧动画
AE基础教程:如何创建合成并制作关键帧动画

本文指导After Effects新手完成从打开软件到制作简单动画的完整流程。内容涵盖新建合成、导入素材、添加关键帧及预览验证,适用于AE基础学习。读者可依据步骤快速完成首个可播放的动效项目。

电影剪辑实战:镜头组织、节奏控制与声音衔接技巧
电影剪辑实战:镜头组织、节奏控制与声音衔接技巧

本文详解电影剪辑核心流程,从素材整理、镜头空间组织到叙事节奏压缩,再到J-cut/L-cut声音衔接技巧。通过粗剪保逻辑、精剪压停顿、反应镜头缓冲及电平统一检查,帮助创作者打造空间清晰、情绪连贯且听感自然的成片。

转场剪辑实战指南:硬切、遮挡与运镜的精准选择与操作技巧
转场剪辑实战指南:硬切、遮挡与运镜的精准选择与操作技巧

本文详解硬切、遮挡转场和运镜转场的适用场景与操作逻辑。通过对比三种转场的核心区别,提供基于素材条件和叙事目的的判断标准,帮助剪辑师避免滥用特效,掌握自然衔接画面的实战技巧。

GitLab新手创建项目并推送第一次提交的操作指南
GitLab新手创建项目并推送第一次提交的操作指南

本文指导GitLab新手完成创建项目并推送第一次提交的最小闭环。涵盖远程项目创建、本地仓库初始化、添加远程地址及执行git push。重点说明HTTPS与SSH认证差异、分支名(master/main)核对及提交验证标准,确保远程仓库真正建立。

抖音拍摄剪辑教程:从竖屏运镜到卡点成片
抖音拍摄剪辑教程:从竖屏运镜到卡点成片

本教程针对抖音竖屏视频制作,涵盖拍摄前构思、稳定运镜、粗剪筛选、音乐卡点及导出检查全流程。重点在于拍摄时预留字幕空间、利用动作节点辅助剪辑,以及通过鼓点对齐画面。适用于新手快速完成第一条完整成片,强调素材质量与节奏自然,避免过度特效与版权风险。

饭圈舞台照修图:降噪、调色与人物突出技巧
饭圈舞台照修图:降噪、调色与人物突出技巧

针对饭圈舞台照光线乱、噪点多、背景抢眼的痛点,本文提供“保脸、控光、突出主体”的修图方案。核心步骤包括:利用Lightroom降噪面板处理高ISO颗粒,控制曝光避免高光死白或脸部死黑;通过压低背景色彩、提升人物亮度与对比度来修正舞台灯光导致的肤色偏差;最后通过裁剪去除杂乱元素,确保人物主体清晰且肤色自然。

Photoshop安装失败或启动异常:系统要求、安装流程与故障排查指南
Photoshop安装失败或启动异常:系统要求、安装流程与故障排查指南

本文提供Photoshop完整安装指南,涵盖Windows/macOS系统要求、Creative Cloud客户端部署及常见启动故障排查。通过安装前磁盘与账号检查、安装中网络监控、安装后功能测试三步法,解决安装中断、登录失败及启动卡顿问题,确保软件稳定可用。

查看更多
精品专题 更多
装机必备
装机必备

正软商城装机必备专区,精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件,帮助用户快速完成新电脑软件配置。

Windows
Windows

正软商城Windows软件专区,汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件,提供软件介绍、系统要求、正版授权及购买下载服务。

macOS软件
macOS软件

正软商城macOS软件专区,精选适用于Mac电脑的办公、设计、影音、效率、开发和系统工具,提供软件功能介绍、macOS兼容版本、正版授权及购买下载服务。

Mac软件 更多
灵活计算器
灵活计算器
macOS/iOS/Android

灵活计算器是一款笔记式算数应用,支持实时计算、动态关联和云端同步功能。记录、整理和输出之间的过渡会更自然,适合长期写作、做笔记或持续沉淀个人内容。

赤友清理大师
赤友清理大师
macOS

赤友清理大师是一款为 Mac 设计的智能清理优化工具,可精准扫描垃圾、大文件、重复文件等,释放磁盘空间。做扫描整理、文字提取和表格转换时,它能把识别后的处理步骤接得更顺,资料录入这类场景会省下不少时间。

极度公式
极度公式
Windows/macOS/Linux

极度公式是一款跨平台专业LaTeX公式识别编辑软件,支持OCR公式识别和多平台编辑。和使用说明,避免使用,享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时,它能把识别后的处理步骤接得更顺,资料录入这类场景会省下不少时间。

WINDOWS 更多
Windows 10
Windows 10
Windows

Windows 10 是一款微软推出的经典操作系统,拥有硬件兼容性与多任务处理能力。它更偏向把系统状态查看和常用调节动作放在一起,适合需要持续观察和微调设备状态的场景。

极度公式
极度公式
Windows/macOS/Linux

极度公式是一款跨平台专业LaTeX公式识别编辑软件,支持OCR公式识别和多平台编辑。和使用说明,避免使用,享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时,它能把识别后的处理步骤接得更顺,资料录入这类场景会省下不少时间。

密码键盘
密码键盘
Windows/macOS/iOS/Android

密码键盘是一款兼具安全性与便捷性的高效密码管理器。日常使用里的持续防护和信息管理会更突出,适合把安全控制放进长期使用流程中的场景。