8652456 发表于 2020-11-12 17:21

网球http Catcher--新人第一次实战---上学吧

大家好,加入52也有一段时间了,但还是个新人,因为在论坛里一直做伸手党,从未动手操作,今天看了https://www.52pojie.cn/thread-1301803-1-1.html 大佬的帖子才实际操作了一把,接下来请看过程...

首先今天逛论坛发现了大佬的帖子,发现了用抓包破解小说软件,因为本人也是个书虫所以很是感兴趣便实际操作起来,因为手机是IOS系统所以就在电脑上下了模拟器操作,过程就不一 一上图了总体来说 模拟器奇卡无比,本人尝试了几次直接放弃了,便开始搜索在IOS上操作的方法。


搜到可以直接添加别的大神写的规则,但想自己尝试写一个。

于是便搜到了https://www.52pojie.cn/forum.php?mod=viewthread&tid=1206319到了这位大佬的帖子,下载了网球掏了28解锁了功能,开始按照大佬的图文操作,结果卡在了第个User上面,怎么都抓不到这条数据(可能是软件更新),尝试许久给大佬留了言便转战其他APP了。

因为之前用过上学吧手机上还有这个软件,便心生一念,挊他!


一、打开网球开始抓包,返回桌面打开APP ,切回网球,在抓到的数据中找到了User关键词
               

点击,找到响应,此刻已经发现我的账户信息,下面代码应该就是账户信息,然后开始修改




首先修改了前两行代码 将ismember:“0”和isyongjiu:“0”都改为1 ,改完后重新打开APP




这是会员标识已经出现,楼主很是兴奋,第一次尝试就要成功了吗?实则不然尝试搜索后发现还是需要会员,分析是不是时间有问题,于是开始调整下方其他代码





改完之后时间发生了变化,但 题库 和 找答案 扔然提示没有没有会员,需要充值。怀疑还有其他数据需要重写(下发一个是题库显示 ,一个是找答案)


      


尝试将 失败fail改为 成功success   codeid=0   (下方为找答案为例)





改完之后再次登录APP点击,仍然返回不是会员需要充值,切回网球点击重写的数据,发现仍然是未重写前的数据,重写失败。
破解到这里又陷入困境,不知是我代码重写的有问题还是其他原因,捯饬了一下午完全没有进展,卡在这一步,发出来一是让大佬看看指导一下,二是记录一下第一次破解的过程,虽未成功,但确实很有收获

依然小圣 发表于 2020-11-12 19:43

本帖最后由 依然小圣 于 2020-11-12 19:49 编辑

补充下。。
楼主有两个比较大的问题
1 类似于http canary这种,是动态修改的,也就是代{过}{滤}理要一直开着,当有获得用户信息时,动态改某个字段。2 并不是所有的app都是改个返回值就完事了,那个帖子我看了,只能说app做的比较low才会这样,如果是一个差不多公司做的,肯定会每个查询接口都在服务端验证是否是vip,这样你在app上显示的vip就是个yy而已。

圆捕快 发表于 2020-11-12 18:31

学习了,一直想用

mhyxhzh 发表于 2021-1-7 17:10

研究了两天的网球. 自己破解了个不知名看视频的软件.
大概思路是, is_vip:0 这种一般改完也只是个意淫. 打开软件后只是显示是vip,看视频依旧需要vip.
分析需要vip的视频发现有个movie_Type:4 系统提示年费会员才可以看. 更改成 movie_Type:0. 重新进软件发现确实可以看了.
另外有个watch_movie:0. 改成watch_movie:1整个软件的视频基本都可以正常观看了.

现在有点困扰的是开机广告,打开软件的5秒广告我怎么都找不到具体位置. 屏蔽啥都会出这个广告.很烦.

work21ic 发表于 2020-11-12 18:08

学习一下

小爷很怕 发表于 2020-11-12 18:11

什么软件 我看看

DavidmissJulia 发表于 2020-11-12 18:30

我还以为破解成功了呢 这个估计破解不了 是服务器端的

shenlongfuhuo 发表于 2020-11-12 18:38

感谢分享,学习了

2012.18069 发表于 2020-11-12 18:44

楼主,加油   正在学习

i2stay 发表于 2020-11-12 18:57

网球确实不会 不过还是没有锤子好

8652456 发表于 2020-11-12 19:09

DavidmissJulia 发表于 2020-11-12 18:30
我还以为破解成功了呢 这个估计破解不了 是服务器端的

木有!木有,搞不定…

8652456 发表于 2020-11-12 19:10

小爷很怕 发表于 2020-11-12 18:11
什么软件 我看看

上学吧找答案
页: [1] 2 3 4 5 6 7 8
查看完整版本: 网球http Catcher--新人第一次实战---上学吧