@android_ru
Flex03.12.2016
11:35:41
11:35:41
Приложения нету нигде, нам его продали. Теперь у нас новые телефоны и надо поставить на них это приложение, но там стоит проверка лицензии
И с человеком который сделал приложение нету никаких связей ни у кого, даже в фирме в которой он работал. Мы бы купили с удовольствием
Ⓜ️ᵃʳᵃᵗ03.12.2016
11:37:55
11:37:55
Flex03.12.2016
11:39:40
11:39:40
тогда ковырять только
Есть какие нибудь советы? Просто приложение видимо активируется через интернет, то есть там нету ввода ключей лицензии или подобного.GoogleFlex03.12.2016
11:40:40
11:40:40
Возможно где-то указан сервер к которому подключается приложение
Ⓜ️ᵃʳᵃᵗ03.12.2016
11:43:31
11:43:31
смотри что передает, любой перехватчик трафикак
Sergey03.12.2016
11:45:37
11:45:37
Wireshark например
Alexey03.12.2016
12:01:54
12:01:54
Flex декомпилируйте apk да посмотрите. Делов на 15-20 минут обычно
Flex03.12.2016
12:03:11
12:03:11
Flex декомпилируйте apk да посмотрите. Делов на 15-20 минут обычно
Ну я как бы код уже просматриваю, просто я по питону больше. Так что разбираться надобно
J03.12.2016
12:03:52
12:03:52
Flex декомпилируйте apk да посмотрите. Делов на 15-20 минут обычно
а как такое привентить кстати? обфускировать байткод?Alexey03.12.2016
12:04:58
12:04:58
Flex странно, что не удается связаться с android-разработчиком, если даже место его бывшей работы известно.
J03.12.2016
12:05:29
12:05:29
я как-то выпустил игру и мне через пол года начали приходить краш репорты от китайских библиотек. конечно после этого я нашёл свою игру на китайских маркетах, причём с продолженями и второй частью
Flex03.12.2016
12:05:45
12:05:45
Он говорят куда-то уехал, соответственно наверное номера поменял
Alexey03.12.2016
12:05:47
12:05:47
@JFixby обсуждали в android dev podcast в тебе безопасности. Там аж 2 выпуска было
Flex социалки, резюме, прочая его публичная активность
J03.12.2016
12:07:47
12:07:47
со своего ноута
GoogleFlex03.12.2016
12:08:54
12:08:54
Flex социалки, резюме, прочая его публичная активность
Для нашей организации, стоимость этой программы, это копейки, да и нам софт нужен в первую очередь, многое от него зависит. Ну это как бы у них в фирме должны были дать, но они просто говорят что с ним нет контактов в те что были выключены или не отвечают
Quarx2k ?03.12.2016
12:09:15
12:09:15
странно все это
Quarx2k ?03.12.2016
12:10:03
12:10:03
раз программа на 67кб. то можно уж и переписать
Flex03.12.2016
12:10:09
12:10:09
Alexey03.12.2016
12:11:03
12:11:03
Flex не у тех людей в офисе спрашиваете, похоже
Quantum Harmonizer03.12.2016
12:11:35
12:11:35
ребят, чем отличается запись вида
<uses-permission android:name="android.permission.RECEIVE_BOOT_COMPLETED" />
от
<receiver android:name=".NameReceiver" android:permission="android.permission.RECEIVE_BOOT_COMPLETED">?
у меня вот приложение на андроиде 4 запускается после рибута без указания uses-permission
Первое — разрешение получать уведомление о загрузке; второе — получатор уведомления.Flex03.12.2016
12:12:13
12:12:13
Все равно начальство сказало, что заплатит мне за каждую копию по той же цене, если я сделаю это, так что в деньгах точно проблемы нет
Sergey03.12.2016
12:12:31
12:12:31
Первое — разрешение получать уведомление о загрузке; второе — получатор уведомления.
все равно ничего не понятно. и зачем тогда второй, если ресивер работает без него?Quantum Harmonizer03.12.2016
12:12:54
12:12:54
все равно ничего не понятно. и зачем тогда второй, если ресивер работает без него?
Второй — это и есть ресивер.Flex03.12.2016
12:13:31
12:13:31
Перепиши ее с нуля за денек и все
Так я говорил уже что я питонист, да и времени у меня не так и многоAlexey03.12.2016
12:13:43
12:13:43
@molyakos не работает, когда приложение не запущено
Sergey03.12.2016
12:15:14
12:15:14
@molyakos не работает, когда приложение не запущено
как это не работает? я рибутнул телефон и ресивер был получен без uses-permission. перед рибутом выгрузил прилку из памятиВторой — это и есть ресивер.
ага. но в чем отличие в данном конкретном примере? я ведь получаю событие в любом случае, что укажу пермишен в uses-permission, что в <receiver>Asef03.12.2016
12:18:30
12:18:30
ребят, чем отличается запись вида
<uses-permission android:name="android.permission.RECEIVE_BOOT_COMPLETED" />
от
<receiver android:name=".NameReceiver" android:permission="android.permission.RECEIVE_BOOT_COMPLETED">?
у меня вот приложение на андроиде 4 запускается после рибута без указания uses-permission
У тебя не будет перезапускаться receiver без permission если ты убьеш приложениеSergey03.12.2016
12:19:12
12:19:12
У тебя не будет перезапускаться receiver без permission если ты убьеш приложение
я убил приложение. я рибутнул телефон. receiver сработалGoogleQuantum Harmonizer03.12.2016
12:21:04
12:21:04
Если нет permission, ты не получишь событие. Если нет receiver, ты не получишь событие. Если это происходит вопреки здравому смыслу, значит, либо это баг ОС, либо есть ещё нюансы (друие части манифеста?)
Alexey03.12.2016
12:21:42
12:21:42
@molyakos на чистом телефоне проверь, на котором приложение ещё никогда не устанавливалось
Sergey03.12.2016
12:22:18
12:22:18
4.1, 4.2, 4.4.4. на 4.4.4 никогда не устанавливалось. проверил - работает
Asef03.12.2016
12:23:20
12:23:20
Так а в чем тогда у тебя проблема?
Quantum Harmonizer03.12.2016
12:23:33
12:23:33
Может, это разрешение встречается в манифесте ещё раз. Или другое разрешение подразумевает наличие этого.
Alexander03.12.2016
12:23:53
12:23:53
в таких случаях обычно узнаю, не miui ли?)
Sergey03.12.2016
12:24:09
12:24:09
Asef03.12.2016
12:24:12
12:24:12
А девайс какой
Alexey03.12.2016
12:24:50
12:24:50
@molyakos а всё равно оставь. Обычно не работает )
Sergey03.12.2016
12:24:54
12:24:54
htc one s, philips s308 и какой-то dexp
Asef03.12.2016
12:27:00
12:27:00
А можешь манифест показать?
Alexey03.12.2016
12:29:20
12:29:20
@molyakos открой в студии AndroidManifest.xm. Там внизу есть вкладка "Merged manifest". Проверь там, возможно, эта строка действительно какой-то из либ подтягивается
Asef03.12.2016
12:33:24
12:33:24
Ну лучше добавь пермишен. Так как с android 5.0 у тебя не будет перезапускаться. И проверяй в приложении что есть разрешение. Т.к. с 6.0 обязательно проверять нужно пермишены иначе крешанется
Flex03.12.2016
12:46:08
12:46:08
Короче никаких запросов приложение не посылает
Возможно оно как то принимает активацию через сервер к которому оно подключается
Quantum Harmonizer03.12.2016
12:54:47
12:54:47
baksmali :)
GoogleFlex03.12.2016
13:02:35
13:02:35
Декомпилировал, классес.декса нету
Quantum Harmonizer03.12.2016
13:02:39
13:02:39
либо это (char) 246, либо (char) 0x246, точно не помню
Декомпилировал, классес.декса нету
потому что ты именно classes.dex и декомпилировал, теперь должна получиться гора папок со .smali- файламиQuantum Harmonizer03.12.2016
13:04:05
13:04:05
А что есть?
Ⓜ️ᵃʳᵃᵗ03.12.2016
13:06:08
13:06:08
*.so ?
Quantum Harmonizer03.12.2016
13:10:02
13:10:02
В манифесте может быть имя класса приложения (`<application android:name=...`), а может и не быть.
И должно быть <activity android:name=...>, внутри этого тэга будет <intent-filter> со словами LAUNCHER и MAIN.
Вот от этих двух классов можно начинать поиски.
Flex03.12.2016
13:11:18
13:11:18
Оба класса присутствуют
Quantum Harmonizer03.12.2016
13:13:07
13:13:07
В классе приложения может быть какой-нибудь глобальный флаг, который говорит о том, активировано ли приложение.
Flex03.12.2016
13:13:14
13:13:14
Есть активити андроид.нэйм=сплэш
Quantum Harmonizer03.12.2016
13:13:48
13:13:48
Проверка может быть и в сплэше, тут уж на усмотрение разработчика.
Чтобы было проще читать код, можно использовать какой-нибудь dex2jar + fernflower для получения Java-кода. Но изменения технически проще вносить в smali.
Flex03.12.2016
13:16:05
13:16:05
А какой параметр использует проверку лицензии?
Quantum Harmonizer03.12.2016
13:16:36
13:16:36
Проверку можно сделать как угодно.
GoogleFlex03.12.2016
13:17:02
13:17:02
Блин
Quantum Harmonizer03.12.2016
13:18:11
13:18:11
Может, куда-то отправляется Settings.Secure.DEVICE_ID, может, мак-адрес, IMEI, серийный номер.
LEXASOFT03.12.2016
13:18:55
13:18:55
Посмотри че в sharedprefs хранится
Quantum Harmonizer03.12.2016
13:19:38
13:19:38
Плюсую, но какой простой способ сделать это на нерутированном девайсе?
Alexey03.12.2016
13:20:04
13:20:04
Flex к серверу, кстати, доступа тоже нет что ли? Кто его содержит? Может оттуда, действительно, приходят разрешенные устройства
Flex03.12.2016
13:21:21
13:21:21
Flex к серверу, кстати, доступа тоже нет что ли? Кто его содержит? Может оттуда, действительно, приходят разрешенные устройства
Программа подключается по http протоколу к серверу и проверяет остатки товара на 1с
Alexey03.12.2016
13:22:49
13:22:49
есть строка типа "{"
как её конвертировать в char ?
Alexey03.12.2016
13:22:54
13:22:54
Flex на сервере доступ к этим остаткам как-то ограничивается или любой может их скачать?
Quantum Harmonizer03.12.2016
13:23:31
13:23:31
Alexey03.12.2016
13:25:23
13:25:23
@Harmonizr не нашел такого метода(
Quantum Harmonizer03.12.2016
13:26:15
13:26:15
Html.fromHtml
Flex03.12.2016
13:27:04
13:27:04
Flex на сервере доступ к этим остаткам как-то ограничивается или любой может их скачать?
Ограничивается юзернэймом и паролемМожет, куда-то отправляется Settings.Secure.DEVICE_ID, может, мак-адрес, IMEI, серийный номер.
public static String IMEI = "b9ad79b48ee655da";
public static String chb1 = "";
public static String chb2 = "";
Вот такое поле нашелQuantum Harmonizer03.12.2016
13:28:07
13:28:07
public static String IMEI = "b9ad79b48ee655da";
public static String chb1 = "";
public static String chb2 = "";
Вот такое поле нашел
Выглядит странно. Приходи в личку, кидай целый файл.Alexey03.12.2016
13:29:56
13:29:56
Flex можнопопробовать на каком-нибудь устройстве поставить этот IMEI(если телефон такое позволяет) и проверить, если приложение заработает - значит оно. Ну либо заменить эту строку на IMEI телефона и собрать апкшку обратно
Quantum Harmonizer03.12.2016
13:30:36
13:30:36
Так IMEI обычно десятичный.
Открыть в Telegram