安卓逆向之破解某成人APP播放次数限制

您所在的位置：网站首页 › 安卓app破解vip的思路 › 安卓逆向之破解某成人APP播放次数限制

安卓逆向之破解某成人APP播放次数限制

2023-06-12 04:51| 来源: 网络整理| 查看: 265

前言

某成人水果APP非VIP用户存在播放次数限制，每天只能播放3次。超过3次需要购买VIP。由于过于贫穷，于是抽空，对其安卓APP进行了逆向分析，最终成功破解了其播放次数限制。

破解思路思路一

通过使用发现，当我点击列表，跳转至视频详情页时，播放次数就会减一。如果APP开发人员，更改播放次数和获取视频详情时使用了两个单独的接口，我们就可以通过屏蔽更改播放次数的接口，让可播放次数永远不减少，从而实现无限播放

思路二

APP存在匿名注册，安装并打开APP后，无需手机号和邮箱，会自动生成一个匿名账号。这种匿名注册一般都是会根据手机硬件相关的信息生成uid。这样的话，可以在每次播放次数用完后，hook手机硬件相关的API，返回新的硬件信息，注册新的匿名账号，从而实现无限播放

抓包

有了大致思路，老规矩，先抓包看看APP的接口信息。打开BurpSuite, 配置代理。发现请求和响应都存在加密。

所以需要先解密。

查找解密函数

因为App最终还是需要使用明文数据的，所以APP中肯定有解密函数。

打开Jadx-gui, 将apk打开，发现没有加壳。搜索请求参数关键字_ver, timestamp，sign等，定位到加密逻辑

EncrytUitl.encrypt这个方法进行了加密，EncryUtil.decrypt 这个方法进行解密。

解密

由于加解密都是通过so库完成，逆向出完整解密逻辑比较困难并且也没有必要。所以直接通过frida + brida + burpsuite，直接调用解密函数进行解密

编写frida hook代码 function calldecrypt(str) { if (!str) { return; } return new Promise((resolve) => { Java.perform(function x() { const encryptUtil = Java.use('com.qq.lib.EncryptUtil') const ret = encryptUtil.decrypt(str, 'PT0dPVxYXglbDARZXwlfXwwMDApYDgReWV4JXl4ICAtfWAxcJD4WCD8SFRYCFQ==') resolve(ret) }); }); } function callencrypt(str) { if (!str) { return; } return new Promise(resolve => { const encryptUtil = Java.use('com.qq.lib.EncryptUtil') const ret = encryptUtil.encrypt(str, 'PT0dPVxYXglbDARZXwlfXwwMDApYDgReWV4JXl4ICAtfWAxcJD4WCD8SFRYCFQ==') resolve(ret) }); } rpc.exports = { calldecrypt, callencrypt, } 复制代码

设置brida

点击decrypt标签即可解密

watching接口

解密后，发现/api/mv/watching 接口非常可疑，很像是用来标记观看次数。报文如下

// request { "bundle_id":"gov.bkzuj.pikpnf", "id_log":"83952", "log":"{\"83952\":1}", "new_player":"fx", "oauth_id":"98fd1cc24524a16ee0f8ef0e76040411", "oauth_type":"android", "timestamp":"1674835200", "token":"867cee9b486e89748097588652a94b0a", "version":"3.3.0" } // response { "crypt":true, "data":{ "canWatchCount":3, // 可以观看的次数 "left":1, // 剩余次数 "todayTimestamp":1674835200, "watched":2 // 已观看次数 }, "isLogin":false, "isVV":false, "msg":"", "needLogin":false, "status":1 } 复制代码

使用burpsuite intercept并且drop相关请求，可观看次数的确没有减少。

然而经过多次尝试，发现次数虽然没有减少，但是当连续观看3次之后，需要重启APP或者去个人中心页面，刷新个人信息，才能继续观看。

猜测可能是因为APP会在内存中维持一个状态，进行计数。重启或者去个人中心页面刷新，会重置这个状态。

继续抓包，发现重启或者刷新个人中心页面，都会调用/api/users/getBaseInfo ,其响应报文中有一个can_watch字段

{ "crypt":true, "data":{ // ... "can_watch": 1, // ... }, "isLogin":false, "isVV":false, "msg":"", "needLogin":false, "status":1 } 复制代码

搜索can_watch相关代码