[安卓逆向]小白解锁某安卓App失败，求大神指点！

akang158 · 发表于 2024-11-11 01:47

本帖最后由 akang158 于 2024-11-11 11:36 编辑

最近楼主在使用一款安卓App的普通会员功能，被其业务员天天推广使用高级会员，因其费用太开门而放弃，转而想试用本论坛大神的方法试着解锁，但是研究了半天，徒劳无功，希望有大神能指点一下！
这是原安装包的下载链接：https://www.liqucn.com/rj/9439961583366.shtml

这是app的logo：

它有两个会员版本；我购买了普通版两年。甄选版很开门！

我用MT管理器进行了搜索 isVIP isLogin Pro 会员高级甄选等均无结果；

它的甄选版界面被毛玻璃覆盖，下方是有信息内容的，是否可以屏蔽掉毛玻璃界面？

我在软件启动前面看到它会获取用户信息，是否有用？

求大神帮忙看看有什么好办法可以解锁高级功能，谢谢

补充：
谢谢各位的建议，我这小白就不去折腾了，要是有大神愿意挑战，成功了欢迎回来说一声，真的很开门！

AceHeng · 发表于 2024-11-11 15:07

虽说flutter，拖进blutter看了下，分析了一下方法可以明显看到isSvip等方法，但是万事肯定是从简，那就先抓个包，ssl xposed模块先作用上抓个包看了下，直接都是用户信息明文，连时间戳验证都没有，可见开发者用上flutter就已经开始自信不需要对返回值加密了，然后就简单了，直接改个过期时间返回值和用户sviptype就可以享受10w的待遇了微信图片_20241111150236.jpg

LXGZJ237 · 发表于 2024-11-11 02:52

不好弄，这种大概率都有联网验证，然后dex也有混淆加密，还有2个.so二进制文件，新手就别试了

无闻无问 · 发表于 2024-11-11 07:47

联网的先抓包看看，有没有突破口……

Azhan1998 · 发表于 2024-11-11 10:05

抓包看看

sdieedu · 发表于 2024-11-11 10:31

抓包看返回值，试试看改写？

LuGuanDi · 发表于 2024-11-11 10:40

感觉有点困难了

侃遍天下无二人 · 发表于 2024-11-11 10:44

flutter开发的，天然带混淆，别整了

akang158 · 发表于 2024-11-11 11:06

侃遍天下无二人发表于 2024-11-11 10:44
flutter开发的，天然带混淆，别整了

谢谢！有没有大神去挑战一下，这个会员经费好开门的！

akang158 · 发表于 2024-11-11 11:14

侃遍天下无二人发表于 2024-11-11 10:44
flutter开发的，天然带混淆，别整了

一年10w左右

帐号		自动登录	找回密码
密码			注册[Register]

[Android 求助] [安卓逆向]小白解锁某安卓App失败，求大神指点！

免费评分