.sha1()sha1.update(s[:-1].encode('utf-8'))return sha1.hexdigest().upper()l = for c1 in l:for c2 in l:for c3 in ["0"]:if MD5(SHA1(c1 + c2 + c3)) == "6D91290A4382B010643970816C4548D6":print(c1 + c2 + c3)# 290
所以对于第一层锁机密码的前三个数字我们已经得到。而后面9个数字实际上就是通过识别码计算得到的了。计算方法在上面已经解释了。先md5再sha1。去除掉非数字字符，截取前9位就是我们的最后9个数字。拼接在一起就是我们第一层锁机的密码。
第2 3层锁机密码计算过程相同，只不过对于前3个数字的加密结果做了更改。分别为"E48DAFD477C1AE9A01D5555585938D86" 与 "A7BDC7CED8416DB0E2C6ADA4FEE8007C" 我们同样可以用上方代码进行爆破。
得到结果如下 复制代码 隐藏代码# "6D91290A4382B010643970816C4548D6"290# "E48DAFD477C1AE9A01D5555585938D86"100# "A7BDC7CED8416DB0E2C6ADA4FEE8007C"800
这也就是我们上方计算密码的python脚本中的注释。
结束语

至此这个锁机软件已经分析完毕。作为潜水论坛多年的底层人员，这次也终于对论坛有了贡献，如文章中有不足之处，也希望各位大佬能够指出并包涵我的错误。同时最后也要提醒大家对于不明软件不要乱安装，同时不要乱给权限即可保证安全。下面我还会打包一份我修改过的锁机样本。将其中令人会社会性死亡的音频给替换掉了以供大家学习。不然在你分析锁机软件时，手机一直发出奇怪的声音，那么也不能安心分析软件了。
压缩包的解压密码为 52pojie
链接：https://pan.baidu.com/s/1ZMGPGf2PM8F3FOcCdqpdXw?pwd=541r提取码：541r