{"draftJsState":{"blocks":[{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Всем привет.\t\nПоковыряемся в андроид проге. ОС для работы - windows10.\t\nИсключительно в познавательных целях ;-)","type":"unstyled","key":"b5p6r"},{"data":{"image":{"id":"6a61dc4f06178a60e41e3c86"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"9nqok"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для чего она предназначена - разберётесь сами. Ссылка на картинке - во избежание блокировки статьи яндексом.","type":"unstyled","key":"3hvh8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":68,"style":"BOLD"},{"length":4,"offset":76,"style":"BOLD"},{"length":8,"offset":101,"style":"BOLD"},{"length":6,"offset":218,"style":"BOLD"},{"length":6,"offset":238,"style":"BOLD"},{"length":6,"offset":278,"style":"BOLD"},{"length":10,"offset":393,"style":"BOLD"},{"length":6,"offset":427,"style":"ITALIC"}],"text":"Почти на каждое действие , всплывает диалог с предложением получить premium-ключ, а при несовпадении checksum , после модификации - ещё и текст с предупреждением о \"левости\" версии. Это мы поправим. Нужная версия v7.4.0 (я взял для arm_v7 ), автор выпустил более новую - v7.5.0 , там уже нет такого поведения и диалоговые окна не всплывают так часто. Редко ей пользуюсь - по этому в v7.5.0 - всплывающих диалогов о \"донате\" пока не видел.","type":"unstyled","key":"138qq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Надеюсь автор не обидится.","type":"unstyled","key":"fg7j5"},{"data":{},"depth":0,"entityRanges":[{"key":0,"length":30,"offset":50},{"key":1,"length":48,"offset":144}],"inlineStyleRanges":[{"length":4,"offset":20,"style":"BOLD"},{"length":13,"offset":84,"style":"BOLD"}],"text":"Нам понадобятся:\t\n- jadx ( декомпилятор .apk ) - https://github.com/skylot/jadx\t\n- Batch ApkTool ( Утилита для перекомпиляции APK-файлов. ) \t\nhttps://4pda.to/forum/index.php?showtopic=557858\t\n\t\nНу и блокнотик для редактирования кода smali-файлов, лучше notepad++ он же npp.","type":"unstyled","key":"66dpu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":24,"offset":44,"style":"ITALIC"}],"text":"И так, что нужно скачали. Я взял версию Invizible_Lite_ver.7.4.0 arm7 , есть ещё версия для arm64, но на старых смартфонах может не заработать.","type":"unstyled","key":"1khbl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":141,"offset":143,"style":"ITALIC"}],"text":"Установив прогу на смартфон - запустим её, подключаемся к сети\t\n при помощи \"мостов\" (пару раз), при появлении окна с текстом \t\n------------\t\nПоддержка проекта\t\nПроект InviZible Pro нуждается в Вашей помощи. Пожалуйста, посетите страницу поддержки или введите уже полученный PRO код.\t\n------------\t\nсохраним текст из сообщений куда нибудь в текстовый файл.","type":"unstyled","key":"9q7kc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":88,"style":"BOLD"}],"text":"Копируем файл.apk в ..\\BatchApkTool\\_INPUT_APK\\Invizible_Lite_ver.7.4.0.apk\t\nЗапускаем BatchApkTool.exe, внизу вводим 1 ( Декомпилировать APK) и нажимаем Enter","type":"unstyled","key":"dmk0t"},{"data":{"image":{"id":"6a61e4d63d51820bd8d4cac0"},"images":[{"id":"6a61e4d63d51820bd8d4cac0"}],"contents":{}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"5634n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":13,"offset":60,"style":"BOLD"}],"text":"Дожидаемся окончания и снова Enter, .apk - декомпилирован.\tBatchApkTool пока закроем.\nРядом с файлом.apk появляется папка с таким же именем и его содержимым.\t\nКод для изучения у нас есть, изучаем ;-)","type":"unstyled","key":"cvtk3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":14,"offset":62,"style":"ITALIC"}],"text":"И так, у нас есть текст, поищем в коде, к примеру с помощью \"тоталкомандера\" файлы - содержащие строку заголовка окна сообщения \"Поддержка проекта\".","type":"unstyled","key":"5t8m4"},{"data":{"image":{"id":"6a61ec2df57cb01e5057f7fd"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"4272n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":11,"offset":102,"style":"BOLD"},{"length":6,"offset":138,"style":"BOLD"},{"length":48,"offset":160,"style":"BOLD"},{"length":209,"offset":258,"style":"BOLD"},{"length":4,"offset":550,"style":"BOLD"},{"length":8,"offset":566,"style":"BOLD"},{"length":3,"offset":117,"style":"ITALIC"},{"length":46,"offset":211,"style":"ITALIC"}],"text":"Текст найден в ..\\BatchApkTool\\_INPUT_APK\\Invizible_Lite_ver.7.4.0\\res\\values-ru\\strings.xml\t\nОткроем strings.xml в npp (notepad++) и по Ctrl+F найдём это:\t\n\nПоддержка проекта\t\n а ниже видно и основной текст окна сообщения.\t\nПосетить\t\nПроект InviZible Pro нуждается в Вашей помощи. Пожалуйста, посетите страницу поддержки или введите уже полученный PRO код.\t\nname=\"donate\" - имя переменной содержащей текст \"Поддержка проекта\"\t\nЗапускаем jadx, открываем файл.apk,ожидаем завершения его анализа, нажимаем вверху значёк поиска и в окне поиска вводим donate","type":"unstyled","key":"4eb6i"},{"data":{"image":{"id":"6a6303cd06178a60e4fd7472"},"images":[{"id":"6a6303cd06178a60e4fd7472"}],"contents":{"6a6303cd06178a60e4fd7472":""}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"29muo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":44,"offset":26,"style":"BOLD"}],"text":"Среди найденного видим\t\npublic static final int donate = 0x7f12007d;\t\nдвойной клик по строке, попадаем в файл его содержащий.","type":"unstyled","key":"67dug"},{"data":{"image":{"id":"6a62025676f0136261eac7d2"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"4j5rp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"BOLD"},{"length":34,"offset":25,"style":"BOLD"},{"length":12,"offset":85,"style":"BOLD"},{"length":4,"offset":181,"style":"BOLD"}],"text":"jadx утверждает что это pan.alexander.tordnscrypt.stable.R но в декомпилированном BatchApkTool проекте - может быть другая структура и названия фалов. Для начала изучим код в jadx.","type":"unstyled","key":"9o6s7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":31,"style":"BOLD"},{"length":6,"offset":65,"style":"BOLD"},{"length":204,"offset":74,"style":"BOLD"}],"text":"У нас есть строковая константа donate,\t\nявляющаяся членом класса string:\t\npublic static final class string {\t\n...\t\n public static final int donate = 0x7f12007d;\t\n public static final int donate_button = 0x7f12007e;\t\n public static final int donate_project = 0x7f12007f;\t\n...\t\nну и сопутствующие ей строки.","type":"unstyled","key":"57lie"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":15,"style":"BOLD"}],"text":"Правый клик по donate и в контекстном меню Найти использование","type":"unstyled","key":"crsd1"},{"data":{"image":{"id":"6a62037376f0136261ed801d"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"f4qlu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В окне результата будут найденные строки","type":"unstyled","key":"cqsrv"},{"data":{"image":{"id":"6a6203f800426c1e29cfb372"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"6v9q7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Двойной клик по строке - откроет содержащий её файл в jadx. Откроем обе и посмотрим чого там. ","type":"unstyled","key":"c2k8d"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":52,"offset":8,"style":"BOLD"},{"length":19,"offset":70,"style":"BOLD"}],"text":"Первая ..\\smali\\pan\\alexander\\tordnscrypt\\TopFragment.smali\t\nвторая\t ..\\smali\\u8\\a.smali","type":"unstyled","key":"egc8g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":18,"offset":30,"style":"BOLD"},{"length":20,"offset":58,"style":"BOLD"},{"length":10,"offset":110,"style":"ITALIC"}],"text":"По клику в первой, попадаем в TopFragment.smali в метод public final void b0\t\nЕсли в низу поставить \"галку\" Split view - то справа откроется код Smali","type":"unstyled","key":"f1g1o"},{"data":{"image":{"id":"6a63034eea54aa5cd7ef6a7b"},"images":[{"id":"6a63034eea54aa5cd7ef6a7b"}],"contents":{}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"48liq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":40,"style":"BOLD"},{"length":15,"offset":67,"style":"BOLD"},{"length":13,"offset":84,"style":"BOLD"}],"text":"Жёлтым фоном в коде, помечена константа donate, рядом присутствуют donate_project и donate_button, являющиеся текстом окна и кнопкой. ","type":"unstyled","key":"7no5f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":46,"offset":30,"style":"BOLD"},{"length":5,"offset":144,"style":"BOLD"},{"length":4,"offset":185,"style":"BOLD"},{"length":14,"offset":118,"style":"ITALIC"}],"text":"В начале функции присутствует if (this.f7820f.get().f3017c.endsWith(\"e\")) {\t\nв этом блоке кода, похоже и запускается donate-диалог.\t\nА в блоке else - ниже, видим похожее сравнение но с \"p\"\t\nУпрощённо выглядит так:\t\nif (this.f7820f.get().f3017c.endsWith(\"e\")) { \t\n ..\t\t\n aVar.f(R.string.donate);\t\n ..\t\t\t \n} else if (this.f7820f.get().f3017c.endsWith(\"p\") && isAdded() && this.f7835u != null) {\t\n this.f7835u.postDelayed(new i0(), 5000L);\t\n}","type":"unstyled","key":"1o2nh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":65,"offset":41,"style":"BOLD"},{"length":7,"offset":245,"style":"BOLD"},{"length":1,"offset":271,"style":"BOLD"},{"length":20,"offset":332,"style":"BOLD"}],"text":"Справа, в smlai-коде, нужно перейти к \t\n.method public final b0(Lpan/alexander/tordnscrypt/MainActivity;)V\t\nи в коде метода можно обнаружить те же блоки по endsWith , что и в коде. Смотри на рисунке выше.\t\n\t\nВ общем код говорит нам, что - если f3017c заканчивается на (\"e\") то запустить donate-диалог, иначе такая же проверка на f3017c.endsWith(\"p\") и выполнить чего то иное.","type":"unstyled","key":"331gf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":2,"offset":64,"style":"BOLD"},{"length":48,"offset":85,"style":"BOLD"},{"length":5,"offset":149,"style":"BOLD"},{"length":20,"offset":157,"style":"BOLD"},{"length":74,"offset":234,"style":"BOLD"},{"length":14,"offset":360,"style":"BOLD"},{"length":2,"offset":385,"style":"BOLD"},{"length":6,"offset":426,"style":"BOLD"},{"length":1,"offset":443,"style":"BOLD"},{"length":20,"offset":476,"style":"BOLD"}],"text":"В smali выглядит так: ----------------------------\t\nпоместить в v0 ссылку на строку\t\niget-object v0, v0, Lc8/d;->c:Ljava/lang/String;\t\n\t\nпоместить в v1 \"e\"\t\nconst-string v1, \"e\"\t\n\t\nпроверить, оканчивается ли строка v0 символом в v1\t\ninvoke-virtual {v0, v1}, Ljava/lang/String;->endsWith(Ljava/lang/String;)Z\t\n\t\nрезультат проверки (true/false) внести в v0 \t\nmove-result v0\t\n\t\nесли в v0 FALSE (0, пусто) - то перейти к блоку else (:cond_44), иначе запустить donate-диалог.\t\nif-eqz v0, :cond_44\t\n-----------------------------------------------------","type":"unstyled","key":"ci1lq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":14,"offset":2,"style":"ITALIC"},{"length":17,"offset":29,"style":"BOLD"},{"length":3,"offset":63,"style":"BOLD"},{"length":3,"offset":76,"style":"BOLD"},{"length":67,"offset":97,"style":"BOLD"},{"length":21,"offset":180,"style":"BOLD"},{"length":18,"offset":214,"style":"BOLD"},{"length":21,"offset":251,"style":"BOLD"}],"text":"В тоталкомандер найдём файл TopFragment.smali , откроем его в npp\t\nпоиском b0( найдём функцию:\n.method public final b0(Lpan/alexander/tordnscrypt/MainActivity;)V\t\nв ней ищем код const-string v1, \"e\"\t\nниже видим if-eqz v0, :cond_1\t \nи исправляем на if-eq v0, v0, :cond_1\t\nто есть - обойти блок donate-диалога в любом случае.","type":"unstyled","key":"88n9t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":19,"offset":22,"style":"BOLD"}],"text":"Сохраняем изменения в TopFragment.smali. ","type":"unstyled","key":"q92u"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":17,"offset":10,"style":"BOLD"},{"length":24,"offset":38,"style":"BOLD"},{"length":30,"offset":115,"style":"ITALIC"},{"length":114,"offset":171,"style":"ITALIC"}],"text":"Запускаем BatchApkTool.exe, выбираем 3 - Рекомпилировать APK и после компиляции, (если не установлена настройка \"подписывать результирующий APK\" ) - 4 - Подписать APK.\nПометка - у меня, BatchApkTool , иногда не применял изменения - пока не закрыт в npp редактируемый smali файл.","type":"unstyled","key":"cjjmg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В папке \\BatchApkTool\\_OUT_APK\\ появляется перекомпилированный .apk\t","type":"unstyled","key":"1pdsc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":17,"offset":45,"style":"BOLD"},{"length":59,"offset":193,"style":"BOLD"},{"length":11,"offset":280,"style":"BOLD"},{"length":6,"offset":305,"style":"BOLD"},{"length":99,"offset":314,"style":"BOLD"}],"text":"В jadx - можно посмотреть изменения кода в TopFragment.smali b0().\nУстанавливаем его на смартфон, запускаем и видим что donate-диалога нет , но теперь появляется окно с предупреждением:\t\nПохоже это неофициальная версия InviZible. Будьте осторожны\t\nЭту строку можно найти в strings.xml так же как и donate.\t\nПохоже это неофициальная версия InviZible. Будьте осторожны!","type":"unstyled","key":"7qqk0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":14,"offset":43,"style":"BOLD"}],"text":"Поправим это.\t\nВ jadx щёлкаем поиск и ищем verifier_error\t\nВидим в поиске","type":"unstyled","key":"jlmc"},{"data":{"image":{"id":"6a63074f3ceaa4017d2557d8"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"1bns8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":15,"offset":54,"style":"BOLD"},{"length":1,"offset":88,"style":"BOLD"},{"length":52,"offset":96,"style":"BOLD"},{"length":11,"offset":198,"style":"BOLD"},{"length":15,"offset":157,"style":"ITALIC"}],"text":"Двойной клик, открывает содержащий её файл\t\nКонстанта verifier_error объявлена в классе R так:\t\npublic static final int verifier_error = 0x7f120368;\t\nЕсли в тоталкомандере поискать файлы содержащие 0x7f120368 , то мы получим те же названия - что и в окне поиска.","type":"unstyled","key":"5bmoe"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":56,"style":"BOLD"},{"length":14,"offset":541,"style":"BOLD"},{"length":6,"offset":577,"style":"BOLD"},{"length":6,"offset":627,"style":"BOLD"}],"text":"И так, нам нужно пресечь появление сообщения содержащее verifier_error \t\nВ окне с найденными строками двойной клик по той - что d6.c0.a() ,попадаем в код метода a(): \n\t\n if (!aVar2.a(aVar2.f(), strE, strC).equals(\"pan.alexander.tordnscrypt.action.TOP_BROADCAST\") && topFragment.isAdded() && !topFragment.isStateSaved() && (r0VarW2 = r0.W(activity, topFragment.getString(R.string.verifier_error), \"1112\")) != null && topFragment.f7835u != null) {\t\n topFragment.f7835u.post(new y(topFragment, 0, r0VarW2));\t\n }\t\n\t\nВидим - что в коде после verifier_error, присутствует строка \"1112\", а если глянуть ниже по коду - то ещё одна \"2235\", по ним мы сможем найти участки нужного кода среди декомпилированных файлов smali.","type":"unstyled","key":"2bals"},{"data":{"image":{"id":"6a639d21a7ac604e524d4a91"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"51tms"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":15,"offset":7,"style":"ITALIC"},{"length":6,"offset":40,"style":"BOLD"},{"length":11,"offset":55,"style":"BOLD"}],"text":"Ищем в тоталкомандере файлы содержащие \"1112\"\t\nэто - d6.c0.smali","type":"unstyled","key":"ck2oj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":23,"offset":115,"style":"BOLD"},{"length":108,"offset":187,"style":"BOLD"},{"length":22,"offset":345,"style":"BOLD"},{"length":19,"offset":433,"style":"BOLD"},{"length":3,"offset":642,"style":"BOLD"},{"length":2,"offset":659,"style":"BOLD"},{"length":12,"offset":742,"style":"BOLD"},{"length":20,"offset":780,"style":"BOLD"},{"length":22,"offset":808,"style":"BOLD"},{"length":2,"offset":856,"style":"BOLD"},{"length":7,"offset":896,"style":"BOLD"},{"length":23,"offset":993,"style":"BOLD"},{"length":20,"offset":1030,"style":"BOLD"}],"text":"Откроем его в npp и поиском строки \"1112\" попадаем в нужный участок:\t\n\t\nпоместить строку \"1112\" в переменную v4\t\n const-string v4, \"1112\"\t\n \t\nвызвать некую функцию (для нас не важно)\t\n invoke-static {v9, v0, v4}, La7/r0;->W(Landroid/content/Context;Ljava/lang/String;Ljava/lang/String;)La7/r0;\t\n\nпоместить результат предыдущей функции в v0 \t\n move-result-object v0 \t\n \t\nа чуть ниже, переход - если v0 равно нулю (содержит FALSE)\t\n if-eqz v0, :cond_13\t\n\t\nСодержимое блока после if - отображает окно с предупреждением, нам нужно это изменить.\t\nПосмотрев в jadx код сравнения (приведён чуть выше), увидим - что его аргументы составлены через && , логическое \"И\". Значит изменение одого из них - ведёт к обходу содержимого блока.\t\n\t\nИзменим в d6.c0.smali (у меня в строке 1514) \t\n if-eqz v0, :cond_13 \t\nна\t\nif-eq v0, v0, :cond_13\t\nТо есть если переменная v0 равна сама себе - то перейти к метке cond_13.\t\n\t\nПереход к метке :cond_13 - ведёт к обходу окна сообщения.\t\n\t\nЧуть ниже найдём строку const-string v4, \"2235\"\t\nи переход if-eqz v3, :cond_12 (у меня строка 1588)","type":"unstyled","key":"1jisk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":345,"offset":59,"style":"BOLD"},{"length":12,"offset":441,"style":"BOLD"},{"length":19,"offset":463,"style":"BOLD"},{"length":13,"offset":487,"style":"BOLD"}],"text":"\t\nЭто блок кода exception (обработка исключения) в jadx :\t\n} catch (Exception e12) {\t\n if (topFragment.isAdded() && (r0VarW = r0.W(activity, \n topFragment.getString(R.string.verifier_error), \t\"2235\")) != null && \n !topFragment.isStateSaved() && topFragment.f7835u != null) {\t\n topFragment.f7835u.post(new z(topFragment, r0VarW, 0));\t\n }\t\n j9.b.d(\"Top Fragment comparator fault \", e12);\t\n }\t\nДо кучи поправим и его.\t\nИзменим в d6.c0.smali переход if-eqz v3, :cond_12 на goto :cond_12 безусловный переход.","type":"unstyled","key":"bc881"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":11,"offset":21,"style":"BOLD"},{"length":17,"offset":61,"style":"BOLD"},{"length":23,"offset":90,"style":"BOLD"},{"length":30,"offset":167,"style":"ITALIC"}],"text":"Сохраним изменения в d6.c0.smali и закроем файл.\t\nЗапускаем BatchApkTool.exe, выбираем 3 - Рекомпилировать APK и после компиляции, (если не установлена настройка \"подписывать результирующий APK\") - 4 - Подписать APK.","type":"unstyled","key":"9oopu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":27,"style":"BOLD"}],"text":"Устанавливаем apk из папки _OUT_APK на смартфон, запускаем, если всё сделано без ошибок - сообщение с предупреждением больше не отображается.","type":"unstyled","key":"2eaar"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":18,"style":"BOLD"},{"length":6,"offset":36,"style":"BOLD"}],"text":"При поиске строки verifier_error в jadx - были найдены и другие вызовы, возможны аналогичные сообщения при иных действиях, можно аналогично пропатчить все при желании.\t\nc7.f.smali:\t\n if-eqz v0, :cond_2 ///if-eq v0, v0, :cond_2 (строка 188)\t\n..\t\n if-eqz v2, :cond_1\t ///goto :cond_1 (строка 230)\t\n\t\nc8.f.smali:\t\n if-eqz v3, :cond_1 ///if-eq v3, v3, :cond_1 (строка 167)\t\n..\t\n if-eqz v4, :cond_0 ///goto :cond_0 (строка 245) \t\n..\t\n..\t\n if-eqz v3, :cond_3 ///if-eq v3, v3, :cond_3 (строка 391)\t\n..\t\n if-eqz v1, :cond_2 ///goto :cond_2 (строка 466)\t\n..\t\n if-eqz v2, :cond_2 ///goto :cond_2 (строка 478)\t\n \t\nh6.a.smali\t\n if-eqz v4, :cond_1 ///if-eq v4, v4, :cond_1 (строка 162)\t\n..\t\n if-eqz v0, :cond_0 ///goto :cond_0 (строка 240)\t\n\t\t\ns8.o.smali\t\n if-eqz v3, :cond_1 /// if-eq v3, v3, :cond_1 (строка 140)\t\n..\t\n if-eqz v2, :cond_0 ///goto :cond_0 (строка 202)\t\n\t\nv8.a.smali\t\n if-eqz v4, :cond_3 ///if-eq v4, v4, :cond_3 (строка 184)\t\n..\t\n if-eqz v0, :cond_2 ///goto :cond_2 (строка 238)","type":"unstyled","key":"1pojt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":18,"offset":41,"style":"BOLD"},{"length":13,"offset":73,"style":"BOLD"},{"length":6,"offset":177,"style":"BOLD"},{"length":26,"offset":191,"style":"BOLD"},{"length":41,"offset":235,"style":"BOLD"},{"length":5,"offset":288,"style":"BOLD"},{"length":12,"offset":317,"style":"BOLD"},{"length":51,"offset":358,"style":"BOLD"},{"length":113,"offset":414,"style":"BOLD"},{"length":14,"offset":580,"style":"BOLD"},{"length":4,"offset":607,"style":"BOLD"},{"length":11,"offset":702,"style":"BOLD"},{"length":25,"offset":759,"style":"BOLD"},{"length":8,"offset":832,"style":"BOLD"},{"length":15,"offset":858,"style":"BOLD"},{"length":15,"offset":900,"style":"BOLD"},{"length":56,"offset":933,"style":"BOLD"},{"length":130,"offset":1073,"style":"BOLD"},{"length":8,"offset":1219,"style":"BOLD"},{"length":4,"offset":1267,"style":"BOLD"},{"length":16,"offset":1287,"style":"BOLD"},{"length":5,"offset":1406,"style":"BOLD"},{"length":160,"offset":1430,"style":"BOLD"},{"length":17,"offset":1774,"style":"BOLD"},{"length":7,"offset":1797,"style":"BOLD"},{"length":14,"offset":138,"style":"ITALIC"},{"length":17,"offset":1593,"style":"ITALIC"}],"text":"Запустим прогу на смартфоне и перейдём в меню->О программе, там написано Version: FREE Давайте для красоты поправим и это.\t\t\nПоиском в тоталкомандере, файлы содержащие текст FREE находим ..\\res\\values\\strings.xml\t\nТам есть строка Free\t\nЗапускаем jadx и ищем где применяется free_version.\t\nНайдены две строки \t\t\t\n1) public static final int free_version = 0x7f1200ad;\t \n2) string = str2.startsWith(\"p\") ? yVar.getString(R.string.premium_version) : yVar.getString(R.string.free_version);\t\nПервая строка - это обьявление строковой константы free_version со значением FREE. \t\nДвойной клик по ней - открывает файл с обьявлением константы. Поиском файлов с текстом 0x7f1200ad в тоталкомандере,\t\nнаходим файл её содержащий ..\\res\\values\\public.xml Если поискать в нём другие строки содержащие _version \t- то найдётся и premium_version\t\nА давайте поищем в jadx premium_version. Найдена строка pan.alexander.tordnscrypt.about.AboutActivity.onResume()\t\nвидимо - это код для информации о программе, двойной клик по строке и видим код \t\nif (this.B.get().f3017c.endsWith(\"p\") || this.B.get().f3017c.startsWith(\"p\")) {\t\n textView.setText(R.string.premium_version);\t\n}\t\nЕсли строка в f3017c - начинается или заканчивается символом \"p\" - то отобразить premium_version\t\nНайдём файл ..\\smali\\pan\\alexander\\tordnscrypt\\about\\AboutActivity.smali откроем его в npp\t, поиском \"p\" переходим к коду \t\n const-string v2, \"p\"\t\n invoke-virtual {v1, v2}, Ljava/lang/String;->endsWith(Ljava/lang/String;)Z\t\n move-result v1\t\n const v3, 0x7f1202fa\t\n if-eqz v1, :cond_0 - (строка 1235) \t\nэтот переход уводит в ненужную сторону, по этому изменим его на ложный\t\nif-ne v1, v1, :cond_0\t\nПересобираем .apk Переустанавливаем прогу в смартфон и смотрим\t\nв меню->О программе, там PREMIUM","type":"unstyled","key":"ck6aq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":14,"offset":15,"style":"BOLD"},{"length":19,"offset":75,"style":"BOLD"},{"length":4,"offset":176,"style":"BOLD"},{"length":20,"offset":266,"style":"BOLD"},{"length":20,"offset":301,"style":"BOLD"},{"length":25,"offset":335,"style":"BOLD"},{"length":31,"offset":383,"style":"BOLD"},{"length":29,"offset":419,"style":"BOLD"},{"length":18,"offset":489,"style":"BOLD"},{"length":12,"offset":551,"style":"BOLD"},{"length":12,"offset":625,"style":"BOLD"},{"length":10,"offset":640,"style":"BOLD"}],"text":"Но при поиске free_version , Jadx находил ещё код, содержащийся в файле ..\\smali\\s7\\h.smali\t\nДавайте до кучи пропатчим и там, открываем ..\\smali\\s7\\h.smali в npp\t\nПоиском \"p\" - попадаем в код const-string v0, \"p\" (строка 634) , а ниже находим такие строки:\t\nconst v1, 0x7f1202fa и ещё ниже const p1, 0x7f1200ad\t\nПосмотрев в ..\\res\\values\\public.xml монимаем - что это:\t\npremium_version id=\"0x7f1202fa\" и free_version id=\"0x7f1200ad\"\t\nТо есть, условный переход (строка 651) if-eqz p2, :cond_0\t\nпосле const v1, 0x7f1202fa ведёт нас к free_version\t\nПоступим просто - заменим в..\\smali\\s7\\h.smali в значение 0x7f1200ad на 0x7f1202fa, перекомпиляем, порядок.","type":"unstyled","key":"8muc6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"jadx набивает нехилый кеш - \t\nc:\\Users\\пользователь\\AppData\\Local\\skylot\\jadx\\cache\\projects\\\t\n- периодически удаляю.","type":"unstyled","key":"1loe3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Но можно просто клонировать проект с гита в андроид-студии , поправить всё в исходниках и собрать ;-) ( автор предоставляет исходные коды )","type":"unstyled","key":"5qa9b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Вроде всё, если что забыл - дополню, всем пока.","type":"unstyled","key":"aepsf"},{"data":{"image":{"id":"6a64b29799dcbc6411b46764"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"81l0q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"56v8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"8MWtKhuQJOyL3zk1l3wz"}],"entityMap":{"0":{"data":{"url":"https://github.com/skylot/jadx"},"mutability":"MUTABLE","type":"LINK"},"1":{"data":{"url":"https://4pda.to/forum/index.php?showtopic=557858"},"mutability":"MUTABLE","type":"LINK"}}},"mentions":[]}