小白方式一键处理root类锁机软件

深藏阁楼爱情的钟 2022-06-02 00:38 135阅读 0赞

前几天看吾爱破解论坛，发现了一篇文章

原文地址：http://mp.weixin.qq.com/s/U8EcOTq0Zs9402unhzhfIg

一波反编译让小编崇拜不以，技术大牛果然是技术大牛，但是对于小编这种小白来说，找个反编译工具都出现了困难

所以小编从另外一个方式来破解找个锁机软件

由于小编接触android行业不深，有很多需要学习的，希望观者可以指出。

首先 准备好病毒样本1,（烧饼修改器会请求root权限）

如果一般的没给root权限的，直接用adb shell进手机Linux内核，运行adb uninstall package（软件包名）即可卸载锁机软件

样本地址链接：https://pan.baidu.com/s/1nuLQsRn 密码：365c （请先用模拟器测试，以防万一，如果安装不上去，请将apk名称改成英文）

安装的时候，会请求root权限，一般这种锁机软件，比如那种008,或者xp框架这种他是需要给root权限，所以有些锁机软件正式利用这种原理请求root，不注意的就一下允许了，

好了 废话不多说开始正式正题：锁屏效果如图，可耻的居然用个黄图？这特么让小编也是不能忍

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1Rlc3Rlcl94anA_size_16_color_FFFFFF_t_70][]

于是问题来了，小编回想在安装这个软件的时候，发现，他会首先安装一个母程序（也就是烧饼修改器），然后当你允许root安装之后，手机会自动安装一个Dos的安装包（也叫做母程序中夹杂一个子程序），于是小编点击了那个Dos进去，有一个激活按钮（这个激活按钮后面说明其作用），直接点了，于是模拟器被锁了。

分析了问题，小编，开始思索了，怎么获取这二个病毒的安装包 package名。

之前那个大神是通过反编译恢复到打包之前，但是那种方式对于那些小白来说，不能说完全不会，但是刚入手的小白确实无从下手。

小编不慌不忙，直接新建了一台全新模拟器。

点击逍遥安装，右键选择打开文件地址，也即是进入adb.exe所在目录。

按住shift  右键--->点击 在此处打开命令窗口

于是出现了命令窗口操作页面了，输入adb shell (此命令是进手机设备内核）

输入 su  root 切换到root用户

然后输入 pm list package 出现了一堆package包名。如图所示：（为了省略步骤，小编将之前查询好的，放在txt中）

![Center][]

然后将新设备关闭重新打开那个被锁机的模拟器，同样的方式得出了一堆package列表如图所示：

![Center 1][]

现在估计大家都明白了，这样做的目的，主要是为了找出那个package到底是哪二个？

于是

package:org.sbtools.gamehack

package:com.h

可以确定的是 这二个package,就是锁机病毒包了

二话不说，直接运行，

adb  uninstall  org.sbtools.gamehack

adb  uninstall  com.h

结果提示这样了。

![Center 2][]

小编可以得出的结论是：

adb  uninstall  org.sbtools.gamehack 卸载成功，也就是说这个应该是之前的那个母程序（也就是一般程序，可以直接用adb卸载）

adb uninstall com.h  卸载失败了，也就是说，这个程序就是那个用root权限安装成了系统应用，所以adb uninstall卸载不了。

查询资料 ，小编发现，问题转移了，变成了如何用adb卸载系统应用

于是一波骚操作即将上线

因为手机的apk文件，在system/app下 于是小编cd到这个路径 ls查看文件，发现一堆apk文件，那么是哪个呢？

一般来说最新安装的都在最下面（待考证）

![Center 3][]

但是为了符合确实是这个apk，小编将原来的安装包，改后缀名为zip，然后解压

得到了一个assets的文件，这个文件比较大， 于是将ijm-x86.so后缀名从so 改成了zip 解压 得到了一个与安装包解压一样格式的文件夹，于是小编更加确信

这个就是子程序的apk。

二话不说 一把强制删除

运行代码 rm -rf ijm-x86.apk

在查看模拟器，发现黄图不见了，果然，这操作用点几把卵用，但是却发现，进不去桌面，还设置了一波屏幕锁

![Center 4][]

于是小编，又拿出了破锁屏密码的本领。

据小编所知，一般锁屏文件是下面那二个，password.key（pin密码） ，gesture.key（图案密码）

运行 cd  data/system  ()

rm -rf  password.key

如果提示只有可读权限，需要remout重载系统，上面方式已经提过

![Center 5][]

强制删除之后，重启模拟器，发现，完美一波破解完成。

![Center 6][]

手写不易，转载请注明出路，谢谢。

对了，忘了说那个子程序dos的作用了，效果很显然，导致后面要删password.key了，也就是多了一个锁屏密码。

说这么多，只是想提醒大家，最好手机开启usb调试，以防不时之需。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1Rlc3Rlcl94anA_size_16_color_FFFFFF_t_70]: /images/20220602/45b5254c0c264273b01f701e376a7760.png
[Center]: /images/20220602/8be9a1a734084b8e8fb6cb17e59cb2ef.png
[Center 1]: /images/20220602/f06775344e7c492e8bbfbd193b276294.png
[Center 2]: /images/20220602/c70fd47925054fcd8d474c85414946b9.png
[Center 3]: /images/20220602/7b8de74a1b424df8aaa6ca2fa1b0c24a.png
[Center 4]: /images/20220602/bc5fc136447f4a54b548ede00573d887.png
[Center 5]: /images/20220602/e64dc68225c3442798778d95d481781b.png
[Center 6]: /images/20220602/115ad3f5fc774458974c56382bbe215a.png