Thor | 高数学习神器Symbolab会员解锁

查看 130|回复 11
作者:chenshuo1999   
写在前面:三年前初学高数,发现了这个计算器,当时还只有英文版,会员可以显示解题步骤,这可是很香的功能。算不定积分、定积分什么的还有过程可看。但7.99美元的永久会员让我只能另谋他法,找了安卓crack版。
毕竟安卓不是主力机,用着太不方便了,于是掏出Thor学习了一下过滤器,今天手把手教学,解锁Symbolab会员。
2020.07.31 更新Quantumult X重写规则,在下图的基础上还需要在MitM中添加主机名 scibug.com即可生效。


Rewrite.png (70.54 KB, 下载次数: 4)
下载附件
2020-7-31 16:56 上传

首先打开Thor(新版也可以,我用的1.3.9,问我为什么更新,说多了都是泪啊),选择全局抓包:


IMG_8461.PNG (143.45 KB, 下载次数: 2)
下载附件
2020-6-19 11:01 上传

然后打开Symbolab,进行一通操作(点点订阅之类的,当然不要真的去付钱):
(你看这作者想要恰饭的心,前一年还有永久订阅,现在都按年付费了,价格翻了不止一倍)


IMG_8462.PNG (74.53 KB, 下载次数: 2)
下载附件
2020-6-19 11:01 上传



IMG_8463.PNG (81.16 KB, 下载次数: 2)
下载附件
2020-6-19 11:01 上传

我们再回到Thor,进行抓包分析:


IMG_8464.PNG (217.63 KB, 下载次数: 1)
下载附件
2020-6-19 11:01 上传



IMG_8465.PNG (30.47 KB, 下载次数: 1)
下载附件
2020-6-19 11:01 上传

到此为止我们已经找到了有关会员订阅的包。说一下逻辑,软件每次打开时,会先验证订阅是否有效,有效则提示:您的订阅处于有效期。然后去除广告,开启会员功能。
那我们可以知道,通过使用过滤器把这两行里的false改成true就可以解锁了(真香,真简单),我们继续操作。
首先找到上述那个包,向左滑动点击更多—提取到过滤器—添加过滤器


IMG_8466.PNG (194.58 KB, 下载次数: 1)
下载附件
2020-6-19 11:01 上传



IMG_8467.PNG (537.58 KB, 下载次数: 0)
下载附件
2020-6-19 11:02 上传



IMG_8468.PNG (328.75 KB, 下载次数: 2)
下载附件
2020-6-19 11:02 上传

过滤器名称随便填,然后点击挂载断点—新建(随便填个名字),向下滑找到“响应消息体回传前”并点击


IMG_8469.PNG (84.36 KB, 下载次数: 2)
下载附件
2020-6-19 11:02 上传



IMG_8470.PNG (112.17 KB, 下载次数: 2)
下载附件
2020-6-19 11:02 上传



IMG_8472.PNG (192.98 KB, 下载次数: 2)
下载附件
2020-6-19 11:02 上传

点击编辑—新建—添加表达式(条件满足时)


IMG_8474.PNG (41.69 KB, 下载次数: 2)
下载附件
2020-6-19 11:02 上传



IMG_8475.PNG (115.4 KB, 下载次数: 0)
下载附件
2020-6-19 11:02 上传



IMG_8476.PNG (191.08 KB, 下载次数: 2)
下载附件
2020-6-19 11:02 上传

点击运算语法,选择^替换/插入,点击倒数第二个,按照图示,把false替换成true,替换好了点击调试
(本人也是个小白,不太懂语法规则什么的,只知道这么替换就行)


IMG_8477.PNG (132.38 KB, 下载次数: 2)
下载附件
2020-6-19 11:02 上传



IMG_8478.PNG (471.23 KB, 下载次数: 1)
下载附件
2020-6-19 11:02 上传



IMG_8479.PNG (125.83 KB, 下载次数: 2)
下载附件
2020-6-19 11:02 上传

点击调试表达式—匹配—替换,替换之后可以看到所有的flase已经被替换成了true,没问题了点击返回。


IMG_8481.PNG (273.72 KB, 下载次数: 1)
下载附件
2020-6-19 11:02 上传



IMG_8483.PNG (69.33 KB, 下载次数: 1)
下载附件
2020-6-19 11:06 上传



IMG_8485.PNG (74.5 KB, 下载次数: 1)
下载附件
2020-6-19 11:06 上传

如下图1所示就对了,再点击返回,为了让过滤器使用时不会抓到太多没用的包,我们选择图2的两个内容,限定域名和关键字


IMG_8486.PNG (76.95 KB, 下载次数: 1)
下载附件
2020-6-19 11:06 上传



IMG_8488.PNG (167.47 KB, 下载次数: 1)
下载附件
2020-6-19 11:06 上传

首先点击包括域名,再点击右上角的加号,点击这个域名,然后返回。


IMG_8489.PNG (18.74 KB, 下载次数: 1)
下载附件
2020-6-19 11:06 上传



IMG_8490.PNG (26.88 KB, 下载次数: 2)
下载附件
2020-6-19 11:06 上传

返回后再点击包括关键字,步骤同上:


IMG_8491.PNG (19.81 KB, 下载次数: 1)
下载附件
2020-6-19 11:06 上传



IMG_8492.PNG (146.97 KB, 下载次数: 1)
下载附件
2020-6-19 11:06 上传

都做完了之后点击存储,大功告成!,我们测试一下


IMG_8493.PNG (78.88 KB, 下载次数: 1)
下载附件
2020-6-19 11:07 上传



IMG_8494.PNG (128.9 KB, 下载次数: 1)
下载附件
2020-6-19 11:07 上传



IMG_8495.PNG (117.42 KB, 下载次数: 3)
下载附件
2020-6-19 11:07 上传

写在后面:
成品就不放出来了,1.3.9导出的低版本也没办法使用。但是这个计算器并不是万能的,有些极限求不出来,有的干脆就是错误结果,例如下面这个极限:


IMG_8497.PNG (745.37 KB, 下载次数: 1)
下载附件
2020-6-19 11:27 上传

这个极限结果是不存在,但是计算器用了洛必达法则(这里不能用),求出得1,我也不知道为什么不能用洛必达,这里也求一个大佬给解释一下。

下载次数, 下载附件

奈落堇梦   

参照楼主的思路写了一个quanx的脚本,这样就不用在两个软件来回切换了
[JavaScript] 纯文本查看 复制代码var body = $response.body;
var obj = JSON.parse(body);
obj= {
"valid": true,
"newlyAssociated": true
};
body = JSON.stringify(obj);
$done(body);
[Rewrite]
https://scibug.com/appleSubscriptionValidate url script-response-body gs.js
[MITM]
scibug.com
说实话这个软件错误不少,大家用的话还是仅作参考吧
chenshuo1999
OP
  


北冥枫叶 发表于 2021-3-14 09:39
大佬,qx的重写还在维护吗?现在好像用不了了QAQ

抱歉来晚了 我的还是可以用的呀
chenshuo1999
OP
  

上面那个极限不存在的原因是分母在趋近于0的过程中等于0,不满足极限的定义,欢迎有兴趣的大佬们在下面讨论!
chenshuo1999
OP
  

第一次发这么长的帖子,不太会排版,见谅见谅
lcylcylcy   

楼主厉害
chenshuo1999
OP
  


lcylcylcy 发表于 2020-6-19 11:33
楼主厉害

跟着吧里大神现学现卖 两行代码改成true说实话没啥厉害的
w2323830564   

跟着吧里大神现学现卖 两行代码改成true说实话没啥厉害的
墨染门前雪   

挺好的,哪能学呢
chenshuo1999
OP
  


墨染门前雪 发表于 2020-6-19 11:47
挺好的,哪能学呢

语法规则的话我也不清楚这个涉及到什么知识,不清楚在哪能学到,Thor过滤器我是跟着吧里其他帖子学的方法.
您需要登录后才可以回帖 登录 | 立即注册

返回顶部