4.10 玄奥八字

作者：飞龙

声明：本人极度厌恶玄学，选取此软件是为了研究逆向技术，并不代表本人赞成其内容。

这次要破解的软件是这个：http://www.xazhouyi.com/android/soft/bazi.html

首先分析其行为，打开软件：

4.10 玄奥八字 - 图1

按照以往的经验，程序有个字段用于维护注册状态，我们可以通过字符串快速定位到它。我们将其载入 AK：

4.10 玄奥八字 - 图2

搜索“软件未注册”，在string.xml中找到：

  1. <string name="Id_StartInfo">"注意事项
  2. 1：软件未注册只能使用1999年的，注册后可使用所有功能。
  3. 2：注册方法请看软件菜单“帮助->软件帮助”。
  4. 3：注册时需提供软件系列号，软件系列号--点击菜单“帮助->注册”可看到。
  5. ...
  6. </string>

然后在public.xml中找到，字符串的 ID 是0x7f060003。之后搜索这个数字。

我们在main，也就是入口的MyInit函数中找到了这个数值：

  1. :cond_b
  2. # 玄奥八字7.2未注册！
  3. const-string v7, "\u7384\u5965\u516b\u5b577.2\u672a\u6ce8\u518c\uff01"
  5. invoke-virtual {p0, v7}, LMy/XuanAo/BaZiYi/main;->setTitle(Ljava/lang/CharSequence;)V
  7. .line 199
  8. invoke-virtual {p0}, LMy/XuanAo/BaZiYi/main;->getResources()Landroid/content/res/Resources;
  10. move-result-object v7
  12. const v8, 0x7f060003
  14. invoke-virtual {v7, v8}, Landroid/content/res/Resources;->getString(I)Ljava/lang/String;
  16. # 刚才的字符串
  17. move-result-object v7
  19. invoke-static {p0, v7, v10}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;
  21. move-result-object v7
  23. invoke-virtual {v7}, Landroid/widget/Toast;->show()V
  25. goto :goto_4 # return-void

我们猜想:cond_b是失败分支，我们往上找：

  1. sget-object v7, LMy/XuanAo/BaZiYi/main;->m_chkSoft:LMy/XuanAo/BaZiYi/CSoftReg;
  3. invoke-virtual {v7}, LMy/XuanAo/BaZiYi/CSoftReg;->ChkNumA()Z
  5. move-result v7
  7. if-eqz v7, :cond_b
  9. sget-object v7, LMy/XuanAo/BaZiYi/main;->m_chkSoft:LMy/XuanAo/BaZiYi/CSoftReg;
  11. invoke-virtual {v7}, LMy/XuanAo/BaZiYi/CSoftReg;->ChkNumB()Z
  13. move-result v7
  15. if-eqz v7, :cond_b
  17. sget-object v7, LMy/XuanAo/BaZiYi/main;->m_chkSoft:LMy/XuanAo/BaZiYi/CSoftReg;
  19. invoke-virtual {v7}, LMy/XuanAo/BaZiYi/CSoftReg;->ChkNumC()Z
  21. move-result v7
  23. if-eqz v7, :cond_b # 关键跳
  25. # 成功分支
  27. .line 195
  28. const-string v7, "\u7384\u5965\u516b\u5b577.2"
  30. invoke-virtual {p0, v7}, LMy/XuanAo/BaZiYi/main;->setTitle(Ljava/lang/CharSequence;)V
  32. .line 196
  33. # const/4 v10, 0x1
  34. sput-boolean v10, LMy/XuanAo/BaZiYi/main;->m_regFlag:Z

我们可以得出ChkNumA/B/C是三个关键判断。下面的if-eqz是关键跳。成功各分支将m_regFlag设为 1，说明它是保存注册状态的字段。

我们可以将这三个if-eqz都给注释掉，但是我们可以采取另一种方式，在最后一个if的下面添加:goto_100标签，然后在第一个if上面添加goto :goto_100。

  1. .line 193
  2. :cond_1
  3. goto :goto_100
  4. sget-object v7, LMy/XuanAo/BaZiYi/main;->m_chkSoft:LMy/XuanAo/BaZiYi/CSoftReg;
  6. # ...
  8. if-eqz v7, :cond_b
  9. :goto_100

重新打包、安装软件后，打开软件，我们发现不再弹出注册提示了。访问菜单->更多->注册之后，在注册界面中我们可以看到“已注册”。

4.10 玄奥八字 - 图3