记一次小白逆向某大神P图VIP过程

ID08 · 发表于 2024-9-6 20:42

本帖最后由 ID08 于 2024-9-15 19:37 编辑

工具：mt管理器
应用：某大神P图应用，版本6.6.2.1。我从小米应用商店下载的

打开应用看是有会员的。
查看VIP.jpg

mt管理器提取安装包，查看没有壳；去签名校验，打开dex，常量—过滤“会员”，搜不到信息。
常量会员.jpg

用arsc++编辑器搜搜试试，常量—过滤“会员”，搜到了。找到“永久VIP会员”，搜索进入复制ID.
常量永久VIP.jpg

切换到dex++编辑器，搜索刚才的ID，找到const v3那进去，看到有goto_79的跳转标记，
搜索int.jpg

找到上边的直接跳转goto:goto_79,继续往上看到还有两个条件跳转，
分别进去ispermanent和getpaystatus方法赋值，不让其跳转。
分析区.jpg

保存退出重新安装点击证件照功能后发现有未登录的跳转，
未登录界面.jpg

继续用dex++搜索常量—过滤“登录”，找到未登录跳转，查看代码进入方法h赋0，跳过未登录跳转
跳登陆搜索.jpg

保存退出，重新安装，看效果。
会员解锁页面.jpg

更新6.6.3.0版本会员
解锁会员搜索类名Lcom/energysh/onlinecamera1/bean/VipInfoBean（三个方法都在这个类）导航到方法名同样需要在islogin getpaystatus和ispermanent方法赋值1

去登录弹窗搜索类名Lcom/energysh/onlinecamera1/util/m0
导航到h方法长按清空代码

ID08 · 发表于 2024-9-15 00:58

更新6.6.3.0版本会员
解锁会员搜索类名Lcom/energysh/onlinecamera1/bean/VipInfoBean（三个方法都在这个类）导航到方法名同样需要在islogin getpaystatus和ispermanent方法赋值1

去登录弹窗搜索类名Lcom/energysh/onlinecamera1/util/m0
导航到h方法长按清空代码

ID08 · 发表于 2024-9-23 15:52

Lxxiao 发表于 2024-9-23 14:37
在哪里定位的登入弹窗

分析一下21版的，跟30版的对比一下就会发现蛛丝马迹。只是把关键字串和方法名隐藏了，类名没变，方法还在

l40120 · 发表于 2024-9-9 12:04

正好学习学习

zs668899 · 发表于 2024-9-9 12:48

膜拜大佬！mt是不是还要开会员才有这功能

whitegold · 发表于 2024-9-9 13:57

学习下思路，感谢分享

qiouyu2010 · 发表于 2024-9-9 15:46

zs668899 发表于 2024-9-9 12:48
膜拜大佬！mt是不是还要开会员才有这功能

是的，要是有人能把MT破解就更好了

zj19970417 · 发表于 2024-9-9 18:08

大佬好厉害

hhbob23 · 发表于 2024-9-9 21:20

qiouyu2010 发表于 2024-9-9 15:46
是的，要是有人能把MT破解就更好了

MT会员多少钱

ltgb · 发表于 2024-9-10 06:23

hhbob23 发表于 2024-9-9 21:20
MT会员多少钱

经常需要破解可以买

qiouyu2010 · 发表于 2024-9-10 08:19

ltgb 发表于 2024-9-10 06:23
经常需要破解可以买

我等虾米用的机会很少很少

alexsybil · 发表于 2024-9-10 08:32

对编程语言还是有一定要求的

帐号		自动登录	找回密码
密码			注册[Register]

[Android 分享] 记一次小白逆向某大神P图VIP过程

免费评分