《网络安全-frida初探-付费应用简单逆向》

本文链接：https://blog.csdn.net/w695050167/article/details/138080974

本文介绍了针对特定目标应用的逆向分析过程，包括通过反编译APK获取信息，重点剖析了如何通过hookSPUtil.get方法来控制金豆需求。文章强调合法学习用途，严禁非法使用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

文章仅供学习参考，严禁非法使用，如非法使用，而导致的一切后果，由使用者自负

一、目标应用

aHR0cHMlM0EvL3d3dy53YW5kb3VqaWEuY29tL2FwcHMvODI4NjIxMy9oaXN0b3J5X3Y5

二、分析流程

反编译apk查看相关信息

功能使用的通过该处判断的需要多少金豆

定位关键代码
hook策略制定

通过hook SPUtil中的get方法，判断是该场景获取需要金豆数量时，返回0

关键hook代码

Java.perform(function () {

    var keyArr = [
        "fenggezhuanhuan",
        "guopuxiufu",
        "heibaishangse",
        "katongmanhualian",
        "laozhaopianxiufu",
        "lashentuxiangxiufu",
        "qingxiduzhengqiang",
        "renxiangshumiao",
        "secaizhengqiang",
        "wushunfangda",
        "zhaopianquwu",
        "zhinengkoutu",
        "zhinengmeiyan"
    ];

    var Intger = Java.use('java.lang.Integer');
    var SPUtil = Java.use('com.dqh.basemoudle.util.SPUtil');
    SPUtil.get.implementation = function (key, defaultObj) {

        if (keyArr.indexOf(key) != -1) {
            console.log('*******key:' + key + ",defaultObj:" + defaultObj);
            return Intger.$new(0);
        }

        console.log('get called key:' + key + ",defaultObj:" + defaultObj);
        let retval = this.get(key, defaultObj);
        console.log("retval:" + retval);
        return retval;
    }
});