某雷霆/蜜蜂/黑洞破解教程一条龙

查看 538|回复 19
作者:一块砖头   
[color=]写在前面:
[color=]解锁vip功能+去广告+永久免费+精简布局+免登录
[color=]如有违规请管理删帖
[color=]不要找我要软件!来了就是给我送热心!
可以转载让更多人学到,但是必须得到同意且表明出处
注:部分数据我做了脱敏处理
我这里是以雷霆为例,黑洞和蜜蜂就是换了个页面,所以教程在这几个软件上是通用的。另外和旋风的代码也差不多,不过有些地方不一样可以作为破旋风的思路
因为写的主要目的是教程而不是单纯的破解篇幅比较长,再加上本人文笔不好又是手机排版,所以对您造成的阅读体验还请见谅!
需要:
        MT管理器(买不起MT就用NP)
        雷霆或者是黑洞和蜜蜂的最新版
        ————不提供原版软件和成品!
因为还是有很多人因为操作失误而出现问题,所以我录了一个操作视频(没有按教程的步骤来,直接录了需要修改的地方),不要问我为什么用百度,蓝奏云最多只能上传100M,解压密码是:52pojie
https://pan.baidu.com/s/10BKJUTxGc5hJ7hHVg_lLAA 提取码:52pj
"


[color=]教程开始:
首先给软件签名再打开,没有闪退就不用过签名了(这是个好习惯)
打开app点击连接,出来弹窗说免费时长没了,因为之前用过旧版的破解版,所以这里咱们直接打开安装包的dex文件搜索永久免费(这里用的是dex++)


IMG_20210513_175731.jpg (203.65 KB, 下载次数: 2)
下载附件
2021-5-13 19:22 上传

这里咱们进去看了一下跳转(也就是那几个if语句,这个的解释百度一下就有了这里就不说了)找到关键相关的语句(划红线的那个),咱们长按然后跳转进去看看


IMG_20210514_232630.jpg (320.46 KB, 下载次数: 1)
下载附件
2021-5-14 23:27 上传



mmexport1620905759865.jpg (236.54 KB, 下载次数: 1)
下载附件
2021-5-13 19:36 上传

结合刚才的跳转语句,这里咱们之间给它把5063行改成const/4 p1, 0x1
保存,退出,安装。打开以后就可以看到已经是永久免费了,但是经过测试发现切换免费线得先登录,vip线则得另外开通vip
免登录比较简单这里就简略讲一下,直接搜索isLogin(登录的关键词)然后还是长按跳转,把5016行修改为const/4 p1, 0x1就行了
现在来讲vip线路的开通,从弹窗里提取关键词"开通vip",那我们直接到dex文件中搜索开通vip(不要只搜索一个"vip"尽量带汉字不然会有很多结果)


Screenshot_2021-05-16-11-37-05-740_bin.mt.plus.jpg (166.65 KB, 下载次数: 1)
下载附件
2021-5-16 11:37 上传

然后以我为数不多的英语知识加上翻译软件(前期建议碰到一个方法就给它翻译一下这个方法是什么意思),第一个的类名有线路的意思,第二个看字符串就可以排除,第三个点进去是弹窗的字符串所以也排除,第四个点进去看了一下方法名(head_layout)发现是个布局(因为带有layout),所以也排除
那咱们点第一个进去看一下,找到与关键跳转相关的方法,咱们接着长按跳转过去(因为跟上面的一样,所以这里不多讲),也是结合了那个关键跳转在201行输入const/4 v0,0x1


ace1d77cf62cb7eb.jpg (234.11 KB, 下载次数: 2)
下载附件
2021-5-13 22:35 上传



mmexport1620915991180.jpg (237.21 KB, 下载次数: 0)
下载附件
2021-5-13 22:27 上传

现在咱们是破解了使用线路的限制,但还不是vip,另外判定是vip的话软件就不会给我们显示广告了,去广告的目的也达到了一举两得,所以我们现在来把vip干下来
搜索方法名isvip(判断是不是vip的方法名基本就是isvip或者getvip),记得点"完全匹配"这样的话就一个搜索结果,这里我就不放图了,咱们直接点进去看看


Screenshot_2021-05-15-16-52-37-790_bin.mt.plus.jpg (260.93 KB, 下载次数: 1)
下载附件
2021-5-15 16:52 上传

咱们进去把5113行改成const/4 p1,0x1
这里只是改了一个vip的,而且只改这一个还会闪退,咱们得再搜索endtime方法,和主页显示的vip还有多久过期有关
咱们进去在.end param下面那一行输入const p1,1893427200然后回车再在下面一行输入return p1


Screenshot_2021-05-18-17-07-29-958_bin.mt.plus.jpg (276.21 KB, 下载次数: 0)
下载附件
2021-5-18 17:07 上传

"

然后再保存安装,再打开软件就可以使用了,然后你就会发现vip线可以用但是没得速度,是因为新版有服务器验证,用旧版或者谷歌版就行
安装包的assets文件夹里有个mp4文件,是个广告视频,屁用没有还占内存,可以直接删了
最后再去改一下版本版本号去更新,这个教程也很多所以这里就不讲了

[color=]精简布局:
我原来想用开发者助手直接抓资源id来删除,看了一下是网络布局所以抓不到,又探索了一会(这个比较漫长所以就不讲了)
这里我们在首页随便挑一个字符串来当关键词查找,这里我选的是"点击连接",我们进入dex搜索点击连接
出来了两个结果,这里我就不进去慢慢看是哪个了,给大家讲一个对于这种情况很好用的方法(记笔记),咱们在两个字符串前面按顺序进行编号(也就是在文本的前面加个数字,注意是文本前面不是引号前面)


Screenshot_2021-05-16-11-54-19-326_bin.mt.plus.jpg (127.91 KB, 下载次数: 1)
下载附件
2021-5-16 11:54 上传

修改好了咱们保存退出再安装,进入app发现变成了"2点击连接"所以咱们要找的就是第2个了,现在再次搜索"点击连接"进入第二个进行查看(记得把咱们在两个结果里加的数字都删了,不然影响美观)
进去以后点击上面的导航按钮再点左下角的切换(点之前显示的是这个类里的所有方法名,点之后显示的是字符串)


IMG_20210516_115628.jpg (307.87 KB, 下载次数: 1)
下载附件
2021-5-16 11:56 上传

现在咱们上下看一下,找到了"雷霆***"字符串已经其他的一些文本,这就说明咱们找对了。
点击"雷霆***"字符串,再搜索addView,把"雷霆加速器"字符串下面最近的那个搜索结果(9746行)删除(这个删了就不会显示”雷霆***“这几个字),再点击下方的“下个”把那一行(9895行)也删了(这个删了的话那个黄色软件导航就没了)。
其他的布局也是同理,找到主体,主体的下一个addView方法行删掉就可以了
评论区有人问启动页那个怎么改,那我就在这里顺便说一下
启动页那几个字是图片形式splash_text.png  salong.png这是文件名,你如果想改得用图片替换。
这里咱们讲一下怎么搞这个启动页,咱们搜索splash.xml,具体的我就不讲了,直接把我修改后的样式给大家放上来,跟着改就可以了,划红线的是启动页底色的设置,你也可以改成别的颜色,但是建议按我的来可以做到察觉不到
注意!修改底色不是让你在这里面修改!这是设置颜色的id,在arsc文件里搜索这个id,进去改!


Screenshot_2021-05-18-23-03-07-791_bin.mt.plus.jpg (288.46 KB, 下载次数: 0)
下载附件
2021-5-18 23:03 上传

给大家讲一下,那几个0dp就是让显示的时候大小为0,所以就可以做到不显示了,但是我不太放心,所以就又在各个地方加上android:visibility="gone"这个是让软件不用显示的意思,一般我都是用这个
其实也可以直接让软件打开就是首页,这里我不讲,因为我觉得直接就是首页太突兀了,如果大家想这么改的话网上教程很多,随便找都有
至于打开软件时的那个弹窗,直接搜索方法名isNeedShowNotice进去在return上面那行输入const/4 v0,0x0就行
这是我修改的


Screenshot_2021-05-16-11-58-34-388_com.wapojie.pj521.jpg (121.21 KB, 下载次数: 0)
下载附件
2021-5-16 11:58 上传


[color=]尾记:
第一次写教程,有很多地方写得不好,如果有错误(请直接私信)有问题的地方,欢迎在评论区反馈!(哪里写的不详细看不明白也可以反馈)
如果反馈24小时后我还没回复,请发短消息告诉我(先评论,没有回复再短消息!)
如果对你有所帮助请给个免费的评分支持一下,谢谢!
[color=]前路漫漫,与君共勉!

下载次数, 下载附件

一块砖头
OP
  

再次强调,不要找我要成品!论坛禁止发加速器
一块砖头
OP
  

没错。。。
给了你就没了
看到标题进来想逮个违规的,失望的出去了
ChinaHeNan   

这是我的第一篇以教学为目的的文章,所以有很多写的不好的地方还请见谅,我也一直在不断修改,你们的每一个回复都对我有所帮助。
如果这篇的反馈比较好的话我应该会继续出这种的教学文章,主要是讲一些技巧与破解时的思路等,如果你喜欢的话可以给个评分支持一下
我也是个小白,所以很需要大家的意见与帮助。前路漫漫,与君共勉
xhkj5com   

尝试了一下,修改成功但是未能正常生效。APP会提示线路配置失败,连接之后直接没网。
罗木魄   


xhkj5com 发表于 2021-9-10 15:54
为啥我改完之后,签名,然后安装,打开就闪退

我就直接把他的服务器抓出来自己用吧


image.png (284.59 KB, 下载次数: 0)
下载附件
2021-9-10 16:21 上传



image.png (156.06 KB, 下载次数: 0)
下载附件
2021-9-10 16:23 上传

解密代码
[Java] 纯文本查看 复制代码import com.sun.org.apache.xerces.internal.impl.dv.util.Base64;
import javax.crypto.BadPaddingException;
import javax.crypto.Cipher;
import javax.crypto.IllegalBlockSizeException;
import javax.crypto.NoSuchPaddingException;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;
import java.nio.charset.StandardCharsets;
import java.security.InvalidAlgorithmParameterException;
import java.security.InvalidKeyException;
import java.security.NoSuchAlgorithmException;
//import kotlin.text.StringsKt;
public class Main {
    public static void main(String[] args) {
        String str2 = "ks9KUrbWJj46AftX";
        String str = "";//密文
//        str = "";
//        str = "";
//        str = "";
        try {
            Cipher instance = Cipher.getInstance("AES/CBC/NoPadding");
            byte[] bytes = str2.getBytes(StandardCharsets.UTF_8);
            SecretKeySpec secretKeySpec = new SecretKeySpec(bytes, "AES");
            byte[] bytes2 = str2.getBytes(StandardCharsets.UTF_8);
            instance.init(2, secretKeySpec, new IvParameterSpec(bytes2));
            byte[] doFinal;
            doFinal = instance.doFinal(Base64.decode(str));
            System.out.println(new String(doFinal, StandardCharsets.UTF_8).trim());
        } catch (NoSuchAlgorithmException | NoSuchPaddingException | InvalidKeyException | InvalidAlgorithmParameterException | IllegalBlockSizeException | BadPaddingException e) {
            e.printStackTrace();
        }
//        System.out.println("aaa");
    }
}
oxyroy   

谷歌版的都能修改成功,修改方法和楼主说的一样。附操作笔记:
黑洞加速器4.0.1操作笔记
打开安装包
选择.dex文件
选择dex++
两个dex都选
搜索方法名islogin
进去第一个搜索结果
把6325,6372,6422行的0x0都改成0x1
保存,点上面的导航,长按isvip那个,查找调用处
进去第二个搜索结果
在2919行输入  const p1, 1893427200回车输入return p1
再搜索方法名getenable
选择第二个搜索结果
在201行输入const/4 v0,0x1
蜜蜂3.0.0操作笔记
打开安装包
选择.dex文件
选择dex++
两个dex都选
搜索方法名islogin
进去第一个搜索结果
把6763,6810,6860行的0x0都改成0x1
保存,点上面的导航,长按isvip那个,查找调用处
进去第二个搜索结果
在3283行输入  const p1, 1893427200回车输入return p1
再搜索方法名getenable
选择第二个搜索结果
在201行输入const/4 v0,0x1
www6244365   


罗木魄 发表于 2021-5-31 21:52
谷歌版的都能修改成功,修改方法和楼主说的一样。附操作笔记:
黑洞加速器4.0.1操作笔记

再搜索方法名getenable
选择第二个搜索结果(不是第二个,是layout$1那个的第二个,getenable 然后跳转,去到对应的201行 空白处)
在201行输入const/4 v0,0x1(改:const/4 v0, 0x1)逗号后面加个空格。其他没问题。亲测20210603
yaiguang   

成功的没有网络
zxyz34   

收藏,比葫芦画瓢做一下,谢谢楼主热心教程
您需要登录后才可以回帖 登录 | 立即注册