使用Recaf破解花瓶代理charles proxy

zyjsuper

0x00:前言

花瓶代理很多大神破解过，论坛也有朋友给出了patch，今天给大家分享一个非常有趣的patch方法，使用的工具为recaf，希望能给大家带来不一样的思路，可以为以后对jar包的分析逆向做一些铺垫，希望过目的朋友给个评分，留下您的评论，不吝赐教。

0x01:工具下载

https://www.charlesproxy.com/

https://www.charlesproxy.com/assets/release/4.2.8/charles-proxy-4.2.8.dmg

https://github.com/Col-E/Recaf

https://github.com/Col-E/Recaf/releases/download/1.15.8/recaf-1.15.8.jar

0x02:破解过程

yuanjideMacBook-Air:Java yuanjizhao$ cp /Applications/Charles.app/Contents/Java/charles.jar ~/Desktop/

使用recaf加载charles.jar文件，依次展开com-->xk72-->charles节点，打开qHTb类文件，如图：

点开Methods选项卡，双击Return值为String的函数名"gbef",弹出窗口如图：

点击标签名为“Edit instrutions”后面的“Edit”按钮，弹出如图所示窗口：

选中0-3行的数据右击选择删除命令，在第4行右击选择插入命令，添加一个Ldc字段，字段值自定义，如图所示：

修改之后的数据如图：

用同样的方法将返回值为boolean类型的函数“DdNM”修改成如下：

打开如图所示的类信息选项卡：

点击最下方的“Decompile”按钮，可以验证下修改之后的java代码，涉及修改的部分如下：

[Java] 纯文本查看 复制代码

public static String gbef() {
        return "ZYJSUPER";
    }
 public static boolean DdNM() {
        return true;
    }

zyjsuper

感谢飞树老师的评分。

bachelor66

感谢楼主分享                                                  

zyjsuper

bachelor66 发表于 2019-8-30 08:21
感谢楼主分享

感谢评论，谢谢。

ps122

学习了，非常感谢

dionysus

谢谢分享

a6307a

I wonder if I'll take a note.

意净无柒

a6307a

学习了，非常感谢