口袋.故事.听听逆向方法及突破100年特权方法

myoldid

软件名称 口袋.故事.听听
软件版本 3.9.1023010


1. 安装运行软件后，发现VIP是使用支付宝支付的，那好办啊，使用Androidkiller反编译，直接搜索9000。可以使用android中的字符串搜索，这样快一些也可避免无关内容干扰。


2. 让返回结果强制变为9000，这样在选择取消支付时，也会成功。


3. 好了，到这时候就算破解完了。然后我发现只能购买3,6,12个月特权，那能不能一次搞定几年甚至百年呢？那这样孩子的孩子的孩子都可以听了，只要给手机配上痱子的钛合金核聚变电池即可。或者托尼的方舟反应堆电池手机款，淘宝9.9包邮好评返现3块的那种。


4. 这时发现在支付页面可选时间，那直接搜索12个月试试。搜索并没有我们想要的东西。那再试试“个月”，还是转U码用字符串搜索。哇哦，出来的东西让人心动啊。
PayVipActivity$b.smali中就有我们想要的。同时在它的父类（我是新人，不知道是不是叫父类）也有诱人的东西。戳进去看看


5. 看一下java源码。哇哇哇，3,6,12，看样子就是当前日期增加3,6,12个月的意思，那这就是我们要的了。


6. 进到smail里，将12个月改为1200个月，你懂的，然后回编译安装运行


7.接着就是激动的时刻了




选了一个需VIP才能听的段子，试试果然可行，至此破解结束。可以愉快的发帖子了。
作品不放出来了，话说次软件还不错，先收藏起来。
此文没什么技术含量，适合新手看看，大神们可给指点下有啥更巧的方法。

另外，实现了首次安装启动即为vip，但未成功指定有效期，麻烦大神们给指点一下。谢谢

littlewisp

从小米商店，下了个新版本的9.8.0523010，不行了，楼主研究还有兴趣研究吗
android killer直接失败了
>I: 反编译 values */* XMLs...
>Exception in thread "main" b.a.a.e: resource spec: 0x01010543
>        at b.a.d.a.p.a(Unknown Source)
>        at b.a.d.a.q.a(Unknown Source)
>        at org.c.b.b.c.a(Unknown Source)
>        at com.rover12421.shaka.a.b.p.a(Unknown Source)
>        at b.a.d.a.p.b(Unknown Source)
>        at b.a.d.a.w.a(Unknown Source)
>        at b.a.d.a.w.a(Unknown Source)
>        at b.a.d.a.a.t.d(Unknown Source)
>        at b.a.d.a.a.t.a(Unknown Source)
>        at b.a.d.a.a.u.h(Unknown Source)
>        at b.a.d.a.a.w.a(Unknown Source)
>        at b.a.d.a.a.w.a(Unknown Source)
>        at b.a.d.a.a(Unknown Source)
>        at b.a.d.a.c(Unknown Source)
>        at b.a.a.b(Unknown Source)
>        at b.a.E.a(Unknown Source)
>        at b.b.a.a(Unknown Source)
>        at b.b.a.a(Unknown Source)
>        at com.rover12421.shaka.cli.Main.main(Unknown Source)
APK 反编译失败，无法继续下一步源码反编译!

olojiang

刚开始学习破解这个部分，今天主要练习了楼主提供的方法，基本上购买是成功的。
尝试了启动验证的VIP的破解，侥幸成功（自己测试了10几分钟）。
记录了一下心路历程如下：
https://www.olojiang.com/jiwei/detail?id=56b9b31b4b7466e1322ff88c
提供我尝试的产物供大家试试。
链接：http://pan.baidu.com/s/1VkCjG 密码：11bm

WYWZ

我试了下,启动自动退出,这一般是什么原因?

nyhsjc

感谢大神，已按照教程逆向成功

mice

着应该是运气比较好+程序逻辑比较烂的情况了。恭喜。

yyj85391

不错，这软件！明天下载试试去

yyj85391

这软件卖的那么贵，不用服务器验证，直接本地破解就完事了

darkling

运气比较好吧！其他软件没成功！

yyj85391

今天试了一下，这个软件有重启验证！每次启动后都会复原，需要破解这验证才行

yyj85391

不知道为啥，有时候第一次启动软件是 VIP，有时候又不是！奇怪了，楼主不知道你的是怎样的

cafe2001

按照楼主的做法尝试下