[color=]声明：本文仅供学习交流使用，所涉及的APP和破解版均不提供下载渠道。所涉及的技术请勿用于非法活动，否则所带来的一切后果自负。
最近忙得跟陀螺似的，安卓逆向学习直接给我搁那“加载中...”。 但是不慌！咱主打一个心态稳如老狗，为啥？因为我有秘密武器——正己师傅！（对，就是那位传说中的技术大神！）人家出的教程，那叫一个丝滑流畅，深入浅出，比我追的偶像剧还上头！简直是逆向界的“人间清醒”+“行走的百科全书”！前两天我手机里蹦出来个叫“心潮”的APP。正己师傅的教程在脑子里自动循环播放，我这不就来劲了嘛！于是，就有了这篇《论如何在忙成狗的日子里，靠师傅带飞顺便逆向个APP》的奇遇记！工具
附件地址
aHR0cHM6Ly93d3cud2FuZG91amlhLmNvbS9hcHBzLzY5NjI4MzQ=
教程
方法一、hook注入
1、软件分析
可以看到软件未加固
image.png (77.6 KB, 下载次数: 3)
下载附件
1
2025-9-5 18:59 上传
2、搜索关键字 vip，然后找到这个FlushInfo 类，
image.png (179.51 KB, 下载次数: 1)
下载附件
3
2025-9-5 19:04 上传
image.png (69.99 KB, 下载次数: 3)
下载附件
4
2025-9-5 19:11 上传
这里到期时间是long型，所以需要返回时间戳
image.png (51.6 KB, 下载次数: 3)
下载附件
6
2025-9-5 19:14 上传
然后根据字段的含义，hook对应的方法，返回对应数据即可
image.png (68.64 KB, 下载次数: 3)
下载附件
5
2025-9-5 19:13 上传
image.png (217.19 KB, 下载次数: 2)
下载附件
7
2025-9-5 19:19 上传
这里注意,，我是以进程pid方式hook注入，所以执行hook脚本之后，点击会员中心 -> 开通会员 -> 随便选择1个开通 -> 支付宝支付 -> 取消支付， 再返回app就正常显示vip了
检查vip功能
image.png (230.53 KB, 下载次数: 3)
下载附件
8
2025-9-5 19:19 上传
选择vip内容 “高校学习 超脑”，使用正常
image.png (831.17 KB, 下载次数: 3)
下载附件
9
2025-9-5 19:20 上传
方法二、小黄鸟
打开小黄鸟，抓包
找到这个包
image.png (109.31 KB, 下载次数: 3)
下载附件
10
2025-9-5 19:25 上传
选择重写
image.png (134.65 KB, 下载次数: 2)
下载附件
11
2025-9-5 19:26 上传
image.png (29.48 KB, 下载次数: 2)
下载附件
12
2025-9-5 19:27 上传
选择响应
image.png (83.21 KB, 下载次数: 1)
下载附件
13
2025-9-5 19:27 上传
点击 跟随服务器
image.png (115.71 KB, 下载次数: 1)
下载附件
14
2025-9-5 19:27 上传
选择 在线编辑
image.png (62.89 KB, 下载次数: 3)
下载附件
15
2025-9-5 19:28 上传
这里修改字段和方式一的一样改法
image.png (43.59 KB, 下载次数: 2)
下载附件
16
2025-9-5 19:28 上传
image.png (75.67 KB, 下载次数: 2)
下载附件
17
2025-9-5 19:29 上传
