记【某小剧场】永久会员过程
最近开始学习逆向，在移动区看到有位师傅发的一篇某小剧场的永久会员记录，自己也试着操作一遍，成功了，但是师傅的文章大都记录了操作，没有说明为什么要这么做；我看下面有些小伙伴不明白，所以有了这篇文章，仅作为技术分析。新人第一次发文章，如有不对的地方，希望各位师傅多多见谅{:1_919:}。
测试软件在 https://www.52pojie.cn/thread-1827836-1-1.html ，这位师傅已经放了链接
正式开始
第一步、使用np管理器提取安装包，然后定位到安装包的位置，点查看，随便点击一个classes文件，点击Dex编辑器Plus，选择全选
第二步、搜索pay_sdk_whole_life_vip关键字
为啥我们要费劲巴拉地搜索pay_sdk_whole_life_vip这么长一串字，而不是简单点的pay_sdk_whole_vip呢？
其实这里正常流程是搜索vip, 会员，高级会员等关键字
然后搜索结果有3个，然后打开第一个文件，选择ARSC编辑模式（我用的np，所以选择ARSC编辑需要登录）
再搜索 会员
到这里，你就能明白，为什么要搜索pay_sdk_whole_life_vip这个关键字。
那位师傅没有把搜索步骤写出来，才会有小伙伴不明白为什么要搜索这个。
第三步、接着第二步，选择所有class文件，进入编辑模式，搜索这个pay_sdk_whole_life_vip关键字
然后点击第三个结果
这里做修改有2处
分别进入框框里面的函数，把返回值置为1即可
这里np没法跳的，可以用mt
比如这个h，把框框的 const/4 v1. 0x0 改成const/4 v1, 0x1
另外一个i 一样的做法
为什么改这2个函数，就永久了呢?
其实，你可以看看这2个函数都是在拿字段g和e和1判断是否相等，相等返回true，不相等返回false
而这2个字段就是isVip 和 isForeverVip 的标识，分别表示是VIP和是永久VIP的意思，也就是说他们都要是1
改完之后一路返回保存，把手机里的原软件删掉，把修改好的软件安装就行。
有不理解的地方，小伙伴都可以放在评论区，我都会一一解答
由于经验有限，文中可能会存在不足之处。因此，非常欢迎各位大佬提出宝贵的意见和建议。{:1_919:}
leixiaoyi 发表于 2025-2-1 15:21
我就想问一下着个会员到期1970-01-01是否可以再更改。
在 e 方法中改一下就行了。
.method public final e()Ljava/lang/String;
.registers 4
sget-object v0, Ly6/i;->k:Ljava/text/SimpleDateFormat;
iget-wide v1, p0, Ly6/i;->h:J
invoke-static {v1, v2}, Ljava/lang/Long;->valueOf(J)Ljava/lang/Long;
move-result-object v1
invoke-virtual {v0, v1}, Ljava/text/Format;->format(Ljava/lang/Object;)Ljava/lang/String;
move-result-object v0
const-string v1, "format.format(vipExpireTimeTimestamp)"
invoke-static {v0, v1}, Lkotlin/jvm/internal/Intrinsics;->checkNotNullExpressionValue(Ljava/lang/Object;Ljava/lang/String;)V
return-object v0
.end method
把 iget-wide v1, p0, Ly6/i;->h:J用时间戳 赋值就行了。
例如：const-wide v1, 0x3bac40d3400L
然后 会员到期那儿看到的就是2099/12/12 啦。
一步一步的真的是想教会我 思路很清晰 学习了，看你这思路感觉还挺简单的 感谢大佬分享！ 留眼备用 这个可以跟着试试。🤩 思路很清晰 能不能出个需要网络联网的apk逆向教程，比如清风玩车机，想学习脱壳跟汇编，论坛里大多都是不加固的教程 我就想问一下着个会员到期1970-01-01是否可以再更改。