看完了前面三篇文章后，这里我们来一个小插曲~~~~

    

    第一个小插曲。是前面文章一个CM精灵的分析。我们这里使用hook代码来搞定。

第二个小插曲，是如今一些游戏，都有了支付上限，比如每天仅仅能花20块钱来购买。

好了。以下我们分开叙述~~~~

0x1:第一个小插曲





CM精灵分析的时候，打开软件能得到的最初始的信息，是软件的使用时间有限制，为30分钟，我们能够找到其上下文来继续查看一下。

软件分析方面，懒得再次打字叙述了，看以下的连接就可以：

​​http://www.52pojie.cn/thread-285325-1-1.html​​

 

我们通过分析以后，能够得到：


Hook的两个小插曲_安装插件







通过查看a()Z方法。发现是一个返回值为boolean类型的方法，所以。也能看到确定的类和方法，那么我们就開始写hook代码，hook代码简单来说，使用框架的话是非常easy的：


1.确定hook类

2.确定hook类中的关键call方法

3.hook方法来怎么做


那好。有这三条流程以后，我们继续下去。

这里是确定须要hook方法所在的类:





MS.hookClassLoad("net.aisence.Touchelper.TouchelperLicense", new MS.ClassLoadHook()



这里是确定须要hook的方法名和方法的传入參数



hookvalid=arg0.getMethod("a", null);




然后就是hook那个方法，我们这里仅仅须要它的返回值为true就可以：



final MS.MethodPointer old = new MS.MethodPointer();
          
          MS.hookMethod(arg0, hookvalid, new MS.MethodHook() {

            @Override
            public Object invoked(Object arg0, Object... arg1)
                throws Throwable {
              // TODO Auto-generated method stub
              

              System.out.println("是否注冊 hook --->");
              boolean aa=(Boolean) old.invoke(arg0,arg1);
              
              aa=true;
              
              System.out.println("是否注冊了呢？-->"+aa);
              
              return aa;  
              
            }
          }, old);




好了，我们执行安装插件，然后重新启动手机打开软件：

在点击播放一个脚本的时候，会有例如以下信息：



Hook的两个小插曲_ide_02



刚好是我们hook中的信息打印，说明一切正常。

測试方面，我仅仅是简单測了几个插件而已。没有连续搞1个多小时那么长时间。假设測试出现其它问题，那么继续依据问题寻找原因就可以。

 

0x2:第二个小插曲




游戏中想花钱也不行，人家限定了每天仅仅能花多少，所以，我们能够猜測。游戏获取手机的信息，然后推断你是不是支付了太多，那么一般常见的信息就是imei和imsi了。

这两个单词的概念。不懂的同学搜索一下，一个是手机imei，一个是sim卡的imsi，相当于人的身份证。


好了。那么我们先从imei入手：


先写下我们开发中正常获取imei的代码：




TelephonyManager mTelephonyMgr = (TelephonyManager) getSystemService(this.TELEPHONY_SERVICE);

String imei=mTelephonyMgr.getDeviceId();
      
    System.out.println("如今的Imei为-->"+imei);





好了，正常软件开发来获取手机的imei是这样写的，使用系统的API就可以。


然后我们须要分析下TelephonyManager 所在的类，由上面的引用import为：



import android.telephony.TelephonyManager;




所以，我们能够知道完整的类路径。同一时候又知道方法，那么我们就開始编写hook代码了：


依照前文的三部曲：



1. MS.hookClassLoad("android.telephony.TelephonyManager", new MS.ClassLoadHook() 

 

 

2. hookimei=arg0.getMethod("getDeviceId", null);

 

 

3. System.out.println("hook imei----------->");

 

        String imei=(String) old1.invoke(arg0, arg1); 

 

  imei="999996015409081";

                             

return imei;  

 

好了，然后我们安装，開始測试吧，刚好在前面我们写的正常获取的project里面測试，通过各种信息打印。我们能够知道结果的。




Hook的两个小插曲_android_03



上面的打印是我们hook代码中的信息。最后一行的代码是我们測试获取imeiproject中的打印。说明一切正常，我们达到了所需目的！

IMEI的获取没问题了，那么我们就開始操作IMSI吧，依照上面的思路走起~



1.MS.hookClassLoad("android.telephony.TelephonyManager", new MS.ClassLoadHook()

 

2.hookimsi=arg0.getMethod("getSubscriberId", null);

 

3. System.out.println("hook imsi----------->");

String imsi=(String) old1.invoke(arg0, arg1);

imsi="460001200505666";

return imsi;  

 


測试截图：



Hook的两个小插曲_ide_04





带入正常游戏的測试，临时手上没有合适的包来測试，这里不再叙述。有需求的朋友能够自行測试就可以。

这个插件，事实上也能够做成一个界面形式的，将Imei和Imsi能够做成自己想要改动的数值，有兴趣的。自己写下。


相关附件资料：


http://pan.baidu.com/s/1gd9rV2r



前面三课没有学习的，自行翻阅。一步一步来。依照文中全部的叙述操作就可以。然后自己再思考扩展一下，这样才是我们这几课程的目的。