上篇我們預(yù)測(cè)了阿里螞蟻金服破解題目的幾種思路赁炎，現(xiàn)在我們來看看實(shí)際情況如何狂巢。
上篇地址
(已按照官方說明更新了下載地址)
http://www.reibang.com/p/93b0b4e7e091
吐槽下先
上篇我們就提到了官方給的下載鏈接不可訪問染厅，方式還以為不到開賽時(shí)間官方未開放下載湘捎，或者阿里的同學(xué)都忙著去開宇宙最大公司大會(huì)了，得等到凌晨準(zhǔn)時(shí)開通哥力。
經(jīng)過漫長的等待掸哑，困啊窿撬，到了零點(diǎn)去訪問還是無法訪問蔗草，當(dāng)時(shí)想這不是阿里的風(fēng)格啊咒彤，大概00:30的時(shí)候等不下去就想看看公眾號(hào)有沒有回復(fù)疆柔，結(jié)果在公眾號(hào)文章的底部回復(fù)中看到官方的答復(fù)，公眾號(hào)的下載地址為內(nèi)網(wǎng)地址镶柱，同時(shí)還公布了外網(wǎng)地址婆硬。這算不算命題組的失誤呢？
賽題情況
-
先上個(gè)圖給大家看看
賽題界面 賽題為單機(jī)版
我的預(yù)測(cè)之3奸例、4明顯不符合了。賽題的apk包沒做加固
預(yù)測(cè)之2還是對(duì)的向楼，但只能算對(duì)了一部分查吊，因?yàn)閍pk部分的代碼相對(duì)比較簡單，而他把核心邏輯封裝到了libcore.so以及core.bin文件中湖蜕，說實(shí)話我之前對(duì)這兩個(gè)玩意沒任何概念逻卖，我不認(rèn)識(shí)他們他們不認(rèn)識(shí)我。開啟so破解的漫長路
經(jīng)過惡補(bǔ)知識(shí)昭抒，大概知道了so為何物评也。既然是C類的東東，那就祭出ida神器吧灭返，不過發(fā)現(xiàn)自己的ida不能用F5傷心啊盗迟，于是經(jīng)過多次嘗試終于找到一個(gè)靠譜的破解版可用。
ida主要代碼部分還算清晰熙含，不過又涉及了一個(gè)VM的概念罚缕，核心邏輯都在VM中完成，這個(gè)鬼我還在死磕中怎静。
漲技能
經(jīng)過這四天的研究邮弹，我發(fā)現(xiàn)自己漲了很多技能，即使不能成功破解也值了蚓聘。給大家簡單列一下腌乡，有興趣可以加qq群找我，這些問題對(duì)熟悉android開發(fā)的大神是小菜一碟夜牡，但是android小白与纽，走了很多彎路。
手機(jī)編程
Aide一個(gè)NB的在android手機(jī)上開發(fā)android應(yīng)用的app氯材。
之前就一直用過這個(gè)工具渣锦，奈何我的電腦開發(fā)環(huán)境不給力，eclipse下一直編譯異常氢哮，重新更新sdk后還是有問題袋毙。于是乎回到手機(jī)上開發(fā)了。引用so
這個(gè)問題費(fèi)了很長時(shí)間才在aide中引入了32位的so冗尤，期間學(xué)會(huì)了絕對(duì)路徑load庫文件听盖、相對(duì)路徑loadlibrary胀溺，解決了32位 64位的問題。學(xué)會(huì)了無源代碼看app日志
這個(gè)問題咨詢了好幾個(gè)android開發(fā)的小伙伴皆看，網(wǎng)上查了很多資料才搞定仓坞。用了adb神器，可以查看手機(jī)的logcat腰吟，熟悉了常用的命令用法无埃。adb連接bluestack
新手機(jī)沒有做root，調(diào)試起來很不方便毛雇，于是用了常用利器bluestack嫉称，并通過adb命令實(shí)現(xiàn)了模擬器的日志查看，通過adb命令安裝應(yīng)用灵疮。順便掌握了模擬器和windows互傳文件织阅。(后來突然bluestack中不顯示windows的共享目錄的文件了，但是可以寫入文件震捣，不知道什么原因荔棉，重啟也未解決，后續(xù)有時(shí)間再跟進(jìn))蒿赢。學(xué)習(xí)的apk拆包修改重新打包
用到了apktool工具润樱，第一次使用，酷爽羡棵。以后再也不擔(dān)心修改打包問題了祥国。學(xué)習(xí)了apk簽名
使用了auto-sign，可以對(duì)重新打包的apk進(jìn)行簽名晾腔。學(xué)習(xí)arm thumb指令集
經(jīng)過摸索最終才步入正道舌稀，彎路太多不忍直視。知道了arm thumb指令的區(qū)別灼擂，知道了怎么對(duì)照指令個(gè)機(jī)器碼壁查，同時(shí)加深了匯編知識(shí)的積累。嘗試了底層破解繞過機(jī)制
這個(gè)純屬為了好玩剔应，直接把螞蟻金服的驗(yàn)證關(guān)閉了睡腿，界面返回驗(yàn)證通過。給大家個(gè)截圖娛樂娛樂
革命尚未成功峻贮，尚需繼續(xù)努力席怪。
