算命软件破解版apk 逆向之旅，开启VIP加速通道，无限观看！！
时间：作者：周易知识库
算命软件破解版apk 逆向之旅，开启VIP加速通道，无限观看！！
前言
不记得是哪一天，忽忽悠悠地就进入了某猫社区（你懂的），从此，每天早上一瓶营养快线。庆幸的是，该社区为了盈利，开启了VIP通道和播放次数限制，不然可以直接喝蛋白质了。不过正值青春、精力旺盛的我们，怎么能让理智控制欲望？那就成为高大上的会员，开启VIP加速通道，无限观看！充钱？充钱是不可能充钱的，这辈子都不可能充钱。作为开发者，应该用特殊的手段来搞定特殊的事情，带着我们目标，那就来一次的逆向之旅吧！
发布此文的目的，除了分享整个破解过程外，还希望可以帮助你打开逆向的大门，体验不一样的世界。
…没时间解释了，赶紧上车吧…
准备工作
玩逆向的基本工具，这里需要准备逆向三件套 、、jd-gui
他们之间的关系，可以参考下图：
工具我已经传到，但不保证以后是最新版本
地址：
下载好上面三个工具，就可以开启你的逆向之旅了！
逆向开始
提到逆向，可能很多朋友会想到，用去Hook参数，绕过if判断。没错，用确实很容易就能达到目的，但是它的限制比较大，手机需要root，并且安装模块算命软件破解版apk，或者需要跑在虚拟环境下，增加了使用者的上手成本。
我们这里的破解方式，会直接输出一个破解版Apk，使用者不需要进行任何多余的操作，安装即可使用。
第一步：将原应用 apk 后缀改成 zip算命软件破解版apk 逆向之旅，开启VIP加速通道，无限观看！！，解压出 .dex 文件
其实这一步是最难的，逆向最难的在于脱壳，脱壳分两种，手动脱壳(手脱)和机器脱壳(机脱)。什么是脱壳呢？就是很多App在发布到应用市场之前，会进行加固，即加壳，它会把真正的dex文件给"藏"起来，我们就需要通过脱壳的方式去找到应用里真正的dex，才能拿到里面的源码。只有拿到源码并读懂源码(混淆后连蒙带猜)，才能找到爆破点，才能修改代码重新编译。
我们这里破解的某猫App，因为它的特殊性质，它上不了市场，也没有加固，最可气的是，它居然不混淆，这让我们破解的难度直线下降。
第二步：使用 将 .dex 转成 jar 文件
cmd到文件夹目录，执行
d2j- D: //xxx/xxx/.dex
得到 jar 文件
第三步：将 jar 文件用 jd-gui 打开算命软件破解版apk，查看源代码
静态分析
拿到源码后，首先我们需要找到应用的限制点，绕过App里面的判断。
然后分析源码，该从哪里开始入手呢？
我们都知道，一个完整应用，可能会存在各种第三方，各种依赖库，这些依赖都会被编译到dex里面，所以这个Jar包里面会存在很多不同包名的类文件，为了方便找到破解应用的包名，我们可以借助adb打印栈顶的类全路径：
| ""
的包路径已经打印出来了算命软件破解版apk，接下来在 jar 文件里面找到 .java 的相关代码。
根据页面Toast提示，很轻松就能定位到爆破点。
...("1")
可以看出，当会员字段为 1 时，说明是会员用户，就会切换至线路2。
Hawk.put( "line", "2"
那接下来只需要修改用户实体类 的 方法，让它永远返回 1 就行了。
破解
、jd-gui 都只是分析工具，下面才是真正破解的开始。
Smali简介
虚拟机和Jvm一样，也有自己的一套指令集，类似汇编语言，但是比汇编简单许多。我们编写的Java类，最后都会通过虚拟机转化成系统可以解读的smali指令，生成后缀为 .smali 的文件，与Java文件一一对应 （也可能会比Java文件多，典型的比如实现某个接口的匿名内部类），这些smali文件就是的寄存器语言。只要你会java，了解的相关知识，就能轻松的阅读它，
所以，我们真正需要修改的东西，是 java 代码对应的 smali 指令。
反编译
我们利用工具，来提取apk里面的 smali文件。
cmd到文件夹下面，执行 （你也可以配置环境变量，这样会方便一些）
.bat d -f [apk输入路径] [文件夹输出路径]
反编译成功后，打开smali文件夹，找到 .java 对应包名下的 .smali 文件。
爆破
找到了爆破文件，找到了爆破点，接下来就可以对 .smali 文件进行爆破了（为什么叫爆破，我也不知道，行内都是这样叫的，感觉高大上，其实就是修改文件）。
用编辑器打开 .smali ，找到 方法
可以看到，它返回了成员变量 的值，我们只需要把它的返回值修改成 1 就行了。
如果对smali指令不熟悉，你可以花10分钟去了解一下smali的基本语法。
定义一个类型的常量 v1，赋值为 1，并将它返回出去。
动态调试
破解的这个好像太简单了，都省掉了调试步骤，那就直接
保存，搞定！回编
接下来把反编译生产的文件夹又重新回编成 apk。
重新打包
cmd到文件夹下面，执行
b [文件夹输入路径] -o [apk输出路径]
如果修改smali文件没有问题的话，就可以正常生成一个新的 apk 文件。
这时候直接将重新打包的apk文件拿去安装是不行的，因为之前zip解压的目录中，META-INF 文件夹就是存放签名信息，为了防止恶意串改。
所以我们需要对重新打包的apk重新签名。
重新签名
首先准备一个 .jks 的签名文件，这个开发的同学应该很熟悉了。
配置了JDK环境变量，直接执行：
- - [签名文件路径] - [签名文件密码] - [新apk输出路径] - SHA1 - [旧apk输入路径] [签名文件别名]
最后在你的文件夹下面，就可以看到一个 某猫VIP破解版.apk。
安装并验证功能
总结
最后来梳理一下破解流程：
1、将原应用 apk 后缀改成 zip，解压出 .dex 文件2、使用 将 .dex 转成 jar 文件3、将 jar 文件用 jd-gui 打开，查看源代码4、adb定位到类名包路径算命软件破解版apk 逆向之旅，开启VIP加速通道，无限观看！！，找到相关代码5、 反编译 apk，找到 smali 对应的爆破点6、修改 smali 文件，调试程序7、重新打包，重新签名
以上是我对这次破解流程的一个总结，如果有不对或者遗漏的地方，还请各位大佬指正。
由创新国学专业的命理易学平台。