mjai5 发表于 2024-10-12 14:48

解锁【糖豆】会员功能

本帖最后由 mjai5 于 2024-10-13 16:37 编辑

解锁【糖豆】会员功能,去视频广告,下载高清广场舞。配合ProxyPin达到会员效果。
https://www.52pojie.cn/thread-1966955-1-1.html
(出处: 吾爱破解论坛)
根据靓仔的抓包,我们可以知道vip_type=1是会员,因为服务器下发的数据是直接转换成对象的,没有中间商赚差价,所以修改赋值和获取vip_type的语句

2024.10.13编辑
假如服务器下发的数据变量是a,软件运行时获取的数据变量是b


正常赋值:vip_type=a,修改:a=1,vip_type=a,相当于在正常赋值前把值改成vip值


正常获取值:b=vip_type,修改:b=1,相当于直接获取vip值2024.10.13编辑

1 去除签名校验
2 搜索赋值vip_type的语句【iput (.*), (.*), (.*);->vip_type:I】




3 在当前结果中替换,注意换行,在赋值前把要赋的值改为1【const/4 $1, 0x1
iput $1, $2, $3;->vip_type:I】,第一行【const/4 $1, 0x1】,第二行【iput $1, $2, $3;->vip_type:I】,中间是换行不是空格,找个输入框,确认是两行之后,全选复制,这样子两行中间是换行



4 获取vip_type的语句【iget (.*), (.*), (.*);->vip_type:I】



5 在当前结果中替换,把要获取vip_type值改为赋值1【const/4 $1, 0x1】



6 完成

mjai5 发表于 2024-10-18 11:41

关闭主页广告
找到了加载广告的方法A0,和关闭广告的方法H0,在加载广告后调用关闭广告的方法

1 搜索,加载广告方法【invoke-virtual {p0}, Lcom/bokecc/dance/ads/view/AdHomeFeedView;->A0()V】


2 替换,加载广告方法后面新增调用关闭广告方法【invoke-virtual {p0}, Lcom/bokecc/dance/ads/view/AdHomeFeedView;->A0()V
invoke-virtual {p0}, Lcom/bokecc/dance/ads/view/AdHomeFeedView;->H0()V】,中间是换行不是空格,找个输入框,确认是两行之后,全选复制,这样子两行中间是换行


3 完成

ai110119120 发表于 2024-10-12 17:32

牛逼,大佬,能不能偷偷发个成品给我{:1_889:}

MWH 发表于 2024-10-12 18:05

大佬,为什么我在第三步当中的.*;报错呢?

在我都做好保存退出的时候{:301_973:}

long7854874 发表于 2024-10-12 20:56

大佬为什么报错了呢??最后赋值的一步。

WHT 发表于 2024-10-12 18:27

老大。能不能来个成品啊{:1_937:}

owenlrj 发表于 2024-10-12 19:06

学习学习

bulesoft 发表于 2024-10-12 19:18

简单明了,谢谢楼主分享!

arctan1 发表于 2024-10-12 19:57

等我老了再来;www

wudavid33 发表于 2024-10-12 23:15

谢谢大神分享,厉害

Psc7day 发表于 2024-10-12 23:41

感谢大佬分享
页: [1] 2 3 4 5 6 7 8 9 10
查看完整版本: 解锁【糖豆】会员功能