【死磕升级】某TV升级后，我们来学习一下英语（滑稽）

Memory丶冷眸

上次我的帖子刚更新，第二天软件就更新了。。方法又失效了。。

这次。。大家动作快呀！
开始今天的教程之前，我们先学习两个英语单词
signature
署名；签名；信号；

base
基础；底部

好了，进入正式教程。上次教程没看的可以看一下，重复的地方不赘述了。
上次帖子：https://www.52pojie.cn/thread-1094847-1-1.html

之前的脱壳修复改VIP的过程略过。。打开修改完的DEX文件。

根据之前修改的经验，我们知道com.cz.babySister.activity是关键进程。

找到这个分类，长按，点击搜索。（别问为什么要找关键进程再搜索，不然你试试。。）




在查找内容中，打入我们学习的第一个单词  signature  （签名）（之前打不开购买VIP页面很可能就是签名的问题，所以我们进行一次尝试）




看看下面的搜索结果



我们发现Baseactivity 非常可疑，而根据我们学习的第二个单词，我们知道，这个大概是一个基础进程，很可能就是我们要找的目标。

有安卓开发基础的人应该知道“Landroid/content/pm/Signature”对应的就是真实签名
随便点一个进去，
点右上角的三个点—>转换为JAVA，滑到底部，我们发现了一段非常可疑的代码。



发现大概意思是对比了两个值，一样就会返回ture，不然就会返回false.
我们复制那段数字376035775
回到原代码，搜索376035775





我们观察一下，这段命令是把376035775赋值给v2，上面的代码是在给v1赋值，大概是与签名有关的。
之后应该会对比v1和v2。
而我们需要返回ture，所以我们需要让v1，v2相同。
所以我们直接在给v2的赋值代码上面加上一段给v1赋值376035775的代码





保存退出即可。


之后还是一样的套路


1.去除签名校验
2.APK签名


然后把安装包到原手机上安装就行了。
运行试试，发现充值已经可以用了，而且成人台也可以进，而不像上次破解那样只能充VIP。
真是意外之喜。。
==============================
很多人都像要成品。。
还是附上吧，虽然不知道还能不能用了。。感觉作者不知道是关服务器了还是说识别手机特征码把我给封了。。
链接:https://pan.baidu.com/s/1Dd_cbekI-jTL7SFt_yBb8A 提取码:ub76

hyyqxx

不能注册，无法使用呀！

青鸢

围观围观

Memory丶冷眸

现在成品不知道怎么回事，用不了了，所以我就没发上来，看样子是要更新，但是他没出新版本。。

Memory丶冷眸

再次深夜发帖。。嘿嘿。。
不能外出的春节也太无聊了把。。
武汉加油！中国加油！

熊有儒

楼主这次不附成品了吗

Memory丶冷眸

熊有儒 发表于 2020-1-29 00:31
楼主这次不附成品了吗

嗯。。因为修改的不多。。

Memory丶冷眸

大家尝试一下。。这个是我27号弄出来的。。现在我自己用好像不能用了，但是他又没更新。。看看是不是我们的手机特征码被封了

goblin0427

技术流大佬

netspirit

楼主厉害了啊......