毕竟安卓不是主力机,用着太不方便了,于是掏出Thor学习了一下过滤器,今天手把手教学,解锁Symbolab会员。
2020.07.31 更新Quantumult X重写规则,在下图的基础上还需要在MitM中添加主机名 scibug.com即可生效。
Rewrite.png (70.54 KB, 下载次数: 4)
下载附件
2020-7-31 16:56 上传
首先打开Thor(新版也可以,我用的1.3.9,问我为什么更新,说多了都是泪啊),选择全局抓包:
IMG_8461.PNG (143.45 KB, 下载次数: 2)
下载附件
2020-6-19 11:01 上传
然后打开Symbolab,进行一通操作(点点订阅之类的,当然不要真的去付钱):
(你看这作者想要恰饭的心,前一年还有永久订阅,现在都按年付费了,价格翻了不止一倍)
IMG_8462.PNG (74.53 KB, 下载次数: 2)
下载附件
2020-6-19 11:01 上传
IMG_8463.PNG (81.16 KB, 下载次数: 2)
下载附件
2020-6-19 11:01 上传
我们再回到Thor,进行抓包分析:
IMG_8464.PNG (217.63 KB, 下载次数: 1)
下载附件
2020-6-19 11:01 上传
IMG_8465.PNG (30.47 KB, 下载次数: 1)
下载附件
2020-6-19 11:01 上传
到此为止我们已经找到了有关会员订阅的包。说一下逻辑,软件每次打开时,会先验证订阅是否有效,有效则提示:您的订阅处于有效期。然后去除广告,开启会员功能。
那我们可以知道,通过使用过滤器把这两行里的false改成true就可以解锁了(真香,真简单),我们继续操作。
首先找到上述那个包,向左滑动点击更多—提取到过滤器—添加过滤器
IMG_8466.PNG (194.58 KB, 下载次数: 1)
下载附件
2020-6-19 11:01 上传
IMG_8467.PNG (537.58 KB, 下载次数: 0)
下载附件
2020-6-19 11:02 上传
IMG_8468.PNG (328.75 KB, 下载次数: 2)
下载附件
2020-6-19 11:02 上传
过滤器名称随便填,然后点击挂载断点—新建(随便填个名字),向下滑找到“响应消息体回传前”并点击
IMG_8469.PNG (84.36 KB, 下载次数: 2)
下载附件
2020-6-19 11:02 上传
IMG_8470.PNG (112.17 KB, 下载次数: 2)
下载附件
2020-6-19 11:02 上传
IMG_8472.PNG (192.98 KB, 下载次数: 2)
下载附件
2020-6-19 11:02 上传
点击编辑—新建—添加表达式(条件满足时)
IMG_8474.PNG (41.69 KB, 下载次数: 2)
下载附件
2020-6-19 11:02 上传
IMG_8475.PNG (115.4 KB, 下载次数: 0)
下载附件
2020-6-19 11:02 上传
IMG_8476.PNG (191.08 KB, 下载次数: 2)
下载附件
2020-6-19 11:02 上传
点击运算语法,选择^替换/插入,点击倒数第二个,按照图示,把false替换成true,替换好了点击调试
(本人也是个小白,不太懂语法规则什么的,只知道这么替换就行)
IMG_8477.PNG (132.38 KB, 下载次数: 2)
下载附件
2020-6-19 11:02 上传
IMG_8478.PNG (471.23 KB, 下载次数: 1)
下载附件
2020-6-19 11:02 上传
IMG_8479.PNG (125.83 KB, 下载次数: 2)
下载附件
2020-6-19 11:02 上传
点击调试表达式—匹配—替换,替换之后可以看到所有的flase已经被替换成了true,没问题了点击返回。
IMG_8481.PNG (273.72 KB, 下载次数: 1)
下载附件
2020-6-19 11:02 上传
IMG_8483.PNG (69.33 KB, 下载次数: 1)
下载附件
2020-6-19 11:06 上传
IMG_8485.PNG (74.5 KB, 下载次数: 1)
下载附件
2020-6-19 11:06 上传
如下图1所示就对了,再点击返回,为了让过滤器使用时不会抓到太多没用的包,我们选择图2的两个内容,限定域名和关键字
IMG_8486.PNG (76.95 KB, 下载次数: 1)
下载附件
2020-6-19 11:06 上传
IMG_8488.PNG (167.47 KB, 下载次数: 1)
下载附件
2020-6-19 11:06 上传
首先点击包括域名,再点击右上角的加号,点击这个域名,然后返回。
IMG_8489.PNG (18.74 KB, 下载次数: 1)
下载附件
2020-6-19 11:06 上传
IMG_8490.PNG (26.88 KB, 下载次数: 2)
下载附件
2020-6-19 11:06 上传
返回后再点击包括关键字,步骤同上:
IMG_8491.PNG (19.81 KB, 下载次数: 1)
下载附件
2020-6-19 11:06 上传
IMG_8492.PNG (146.97 KB, 下载次数: 1)
下载附件
2020-6-19 11:06 上传
都做完了之后点击存储,大功告成!,我们测试一下
IMG_8493.PNG (78.88 KB, 下载次数: 1)
下载附件
2020-6-19 11:07 上传
IMG_8494.PNG (128.9 KB, 下载次数: 1)
下载附件
2020-6-19 11:07 上传
IMG_8495.PNG (117.42 KB, 下载次数: 3)
下载附件
2020-6-19 11:07 上传
写在后面:
成品就不放出来了,1.3.9导出的低版本也没办法使用。但是这个计算器并不是万能的,有些极限求不出来,有的干脆就是错误结果,例如下面这个极限:
IMG_8497.PNG (745.37 KB, 下载次数: 1)
下载附件
2020-6-19 11:27 上传
这个极限结果是不存在,但是计算器用了洛必达法则(这里不能用),求出得1,我也不知道为什么不能用洛必达,这里也求一个大佬给解释一下。