话不多说，直接安装，登录，展示如下：
1.png (53.51 KB, 下载次数: )
下载附件
2023-5-6 17:19 上传
直接搜索关键字"会员尚未开通". 就一个结果：
2.png (35.35 KB, 下载次数: )
下载附件
2023-5-6 17:21 上传
3.png (121.49 KB, 下载次数: )
下载附件
2023-5-6 17:23 上传
可以看到，核心代码就是这一段了。 用户信息都存在NativeUserInfoBean这个类里面。 接下来就简单了， 老办法，直接进去改掉get方法的返回值。分析代码可知，grade大于0，有效期修改才有效。
4.png (178.41 KB, 下载次数: )
下载附件
2023-5-6 17:27 上传
打包安装，可以看到，已经是高级会员了。有效期2099-05-26.但是，私密空间和应用变身还不能用。依旧提示要开会员。
5.png (81.91 KB, 下载次数: )
下载附件
2023-5-6 17:31 上传
打开算法助手，监听点击，获取到如下信息：
6.png (125.85 KB, 下载次数: )
下载附件
2023-5-6 17:33 上传
直接代码搜索 com.bfire.da.nui.lop01kvl.iiq35y.fjv19ft09ofsh$2 这个点击事件的内部类
7.png (170.57 KB, 下载次数: 0)
下载附件
2023-5-6 18:16 上传
可以看到，这就是我的里面每个item点击事件了。直接goto到对应的分支就ok了。 应用变身也是一样的方法，进入AppChangeExplainActivity里面，goto。 收工。
12.png (54.75 KB, 下载次数: 0)
下载附件
2023-5-6 18:39 上传
16.png (69.24 KB, 下载次数: 0)
下载附件
2023-5-6 18:43 上传
10.png (37.1 KB, 下载次数: 0)
下载附件
2023-5-6 18:37 上传
13.png (41.92 KB, 下载次数: 0)
下载附件
2023-5-6 18:41 上传
