文章总结： 本文详细介绍了对一款未加固记账App的安卓逆向分析过程，通过NP管理器修改smali代码，使isvip和isForeverVIP方法始终返回true，从而破解永久会员功能。同时使用算法助手定位并修改了账本数量限制的弹窗逻辑。文章提供了具体操作步骤，并指出了强制登录和手机号登录失败等遗留问题，仅供学习交流。 综合评分： 70 文章分类： 逆向分析,移动安全,实战经验

安卓逆向 — 某记账App永久会员功能分析

seventeenJoy seventeenJoy

逆向有你

2026年7月22日 15:48 河南

在小说阅读器读本章

去阅读

声明：本文仅供学习交流使用，所涉及的APP和破解版均不提供下载渠道。所涉及的技术请勿用于非法活动，否则所带来的一切后果自负。

注：所有与软件名称有关的地方已做模糊处理，请大家也不要在评论区分析app名字，毕竟软件开发者制作不易，请不要大量破解。

我们要破解的是该记账软件的永久会员功能，这个app会员判断逻辑写的比较简单，大家可适量拿来练手。

我们这里使用NP管理器进行软件代码分析，当然MT管理器更佳，这个看个人。

首先我们发现此App未进行加固处理，所有我们可以直接进行代码分析；因为我手机已经有了破解后的，所以我在原版app后面的包名添加了”original”以此作为区分。

我们直接全选dex文件：

在dex文件全选搜索“isvip”这个方法，这个方法并不是app判断会员逻辑通用的，也有ismember或者其他名称，这里也是试着搜索这个。

搜索出来的结果有五个，我们重点关注VIPHelper这个类的isvip方法，点进去smali代码进行查看：

有些朋友可能不熟悉smali代码，我们可以点击上面的导航按钮，然后长按该方法把它转为java代码查看，NP管理器转java是免费的，而MT管理器这个功能收费

为了大家看的清晰，我使用jadx把这部分代码给大家查看

这里的逻辑就是判断是否登录，未登录直接返回false，如果登录进行判断IS_VIP这个变量是否为true，下面的逻辑就是判断vip类型，比如你是月费，年费还是永久会员之类的。然后关注z这个变量的赋值，它是通过判断我们vip是否已经过期，但如果前面是vip也不会走到这条语句了。所以我们直接在smali代码里面让这个isvip函数永远返回true就可以了。

const v0,0x1return v0

然后我们继续查看VIPHelper这个类的其他方法，发现还有一个isForeverVIP方法，我们猜测这里判断我们是否是永久vip，也给它在smali代码里面返回true，还有一个isOver方法，看逻辑也是判断我们vip是否已经过期，但如果我们是永久vip的话，哪还有过期这一说呢？这里可以进行修改为false，这里不作修改。

我们改好这些以后一路返回点击保存，重新打包以及编译签名app，随后进行安装即可。

安装过后我们发现，主页我们就已经是永久会员了，那么是否真的可以使用会员功能了呢，我们还得进行验证

点击会员才能使用的装扮，发现可以修改成功：

那么是否我们就已经做完了呢？我们发现账本却不可以添加三个以上，这是为什么？我们明明已经是会员了为什么这个功能却受限了？

我们借助算法助手pro，定位这个弹窗实现的调用栈，具体操作如下：

1.打开需要注入的应用的总开关

2.打开控件文本赋值记录，打开log捕获，把原本app进程关闭，重新启动后再触发这个弹窗

然后我们在应用日志里面看到了这个弹窗的调用栈：

我们复制这个弹窗前面的类名，按照之前步骤选择全部dex进行搜索类名，然后再搜索方法名：

还是为了反便阅读，我使用jadx把代码截下来给大家：

我们猜测是在这里，然后我们一样在smali代码进行修改：

const v0,0x0return v0

最后我们发现有三个账本以上了，于是app整体会员逻辑修改完成!

存在的问题：

1.App启动时页面是强制登录使用的，当然可以通过跳过登录Activity进行跳过，我也试了跳过，但是最后功能还是无法使用，也可能是我不才，可能望各位大佬进行尝试了。

2.后面我同学跟我说它手机号无法登录，提示md5码未配置，这个可能是签名校验什么的，我没有进行去签处理，但是邮箱登录没有问题，网上有很多临时邮箱可以使用。后面各位大佬有解决方法的话，希望可以不吝赐教！

最后：小弟也是初入Android逆向，很多地方不懂，写的不够明白，如果教程写的啰嗦望各位海涵，希望大家一起进步

| | | | — | — | | | |

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：逆向有你 seventeenJoy seventeenJoy《安卓逆向 — 某记账App永久会员功能分析》