admin管理员组

文章数量:1583364

其实上面图片中的**“你安装的是盗版输入法，请到官网下载”**已经给了我们提示。

现在用jeb打开这个apk，在工程浏览器中搜索strings.xml(存放apk所有字符串的文件)，然后在该文件中搜索**“你安装的是盗版”**，然后可以搜索到以下内容：

可以发现这句话对应的就是代码中的**“check_key”，接下来我们去代码中搜索"check_key"；用jadx**打开apk，全局搜索"check_key"，可以看到下图：

我们发现只有红框标出的地方是调用这个变量，其它的地方都是定义这个变量，于是双击这一行进入到代码调用处；

发现了对**"setupNative"这个函数返回值进行判断的语句，并且这个函数有两个参数，很像是字符串比较的函数，难道就是这个函数嘛？当时我就解压了apk文件，并找到了这个函数的smali文件，将if-nez改成了

本文标签： 网络安全搜狗输入法实例最新

版权声明：本文标题：网络安全最新Android逆向分析实例(一)-绕过搜狗输入法的签名验证 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.elefans.com/dongtai/1727909903a1137751.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。