app：佐糖1.7.2(百度搜索下载)
工具：雷电模拟器，frIDA，jadx
方法：hook相关代码
步骤：
一：免登录
1.直接搜islogin(一般都是islogin,checklogin,is_login,check_login等等)，一开始也走了不少弯路，最后才发现真正的登录（如果你有经验就会发现sb这个东西，我已经好几次碰到将这个作为存放信息的对象名），直接双击进入第一个
image.png (80.57 KB, 下载次数: 0)
下载附件
2024-7-28 22:13 上传
2.仔细观察可以看到sb2就是存放一些信息的地方，然后再将islogin、cancutout、userId...等和它们的值一起放进去；aVar.a().f()
的值就是判断是否登录的关键；直接双击f()跟进看看
image.png (87.7 KB, 下载次数: 0)
下载附件
2024-7-28 22:23 上传
3.可以看到f()方法返回的就是布尔类型的值，要么真、要么假；只要我们让它的值一直为真，那么我们就实现了免登录（另外两个其实也是调用f()来判断是否登录）
image.png (36.85 KB, 下载次数: 0)
下载附件
2024-7-28 22:28 上传
4.编写代码并测试效果，成功实现免登录（f()这个方法就是实现免登录的关键，app就是根据f()的返回值来判断是否登录）
image.png (153.04 KB, 下载次数: 0)
下载附件
2024-7-28 22:32 上传
二：解锁会员
1.直接搜vipinfo（你要问我为啥搜这个，因为我isvip、getvip、setvip、checkvip....等等都搜过了，并且研究了很久发现有vipinfo，它翻译过了就是”会员信息“）；圈出来的两个都可以用来破会员，听我分析就知道了
image.png (76.04 KB, 下载次数: 0)
下载附件
2024-7-28 23:03 上传
2.双击跟进throw new IllegalStateException("Get vipInfo is null.")
；观察整个类会发现这其实是用Kotlin编写的，用来处理会员逻辑的；其中最重要的就是
public wd.d f10848b;和public final boolean f() ；wd.d里面存放了会员信息，f()就是用来判断是否是会员；而f()主要就是判断会员信息是否为空，只要会员信息不为空，它就是会员
image.png (118.37 KB, 下载次数: 0)
下载附件
2024-7-28 23:26 上传
image.png (110.42 KB, 下载次数: 0)
下载附件
2024-7-28 23:42 上传
3.进入wd.d查看会员信息，这时你就会发现为啥我会在搜vipinfo的时候说下面那个也可以，因为这就是下面那个；在这里，我们只要任意修改其中一个信息就能实现会员，因为整个会员的判断就是判断会员信息里有没有东西；我们直接修改d10.append(", aiQuota=");d10.append(this.f17849o);中f17849o的值，它表示ai算粒
image.png (118.85 KB, 下载次数: 0)
下载附件
2024-7-28 23:46 上传
4.可以发现a()就是返回f17849的值；我们只要让它返回一个比0大的数就行
image.png (111.92 KB, 下载次数: 0)
下载附件
2024-7-28 23:57 上传
5.编写代码并测试效果，成功实现会员，并且ai算粒变成了9999999999（这个无效，因为算粒最终是在服务器上检测的）
image.png (406.09 KB, 下载次数: 0)
下载附件
2024-7-29 00:15 上传
image.png (408.64 KB, 下载次数: 0)
下载附件
2024-7-29 00:15 上传
image.png (443.14 KB, 下载次数: 0)
下载附件
2024-7-29 00:16 上传
三：解锁全ai功能
1.其实这个是我在研究会员的时候搜批量抠图发现的；如果不是大陆的就会解锁三个ai功能
image.png (102.62 KB, 下载次数: 0)
下载附件
2024-7-29 00:28 上传
image.png (57.62 KB, 下载次数: 0)
下载附件
2024-7-29 00:29 上传
image.png (115.33 KB, 下载次数: 0)
下载附件
2024-7-29 00:32 上传
2.直接双击isMainland（）跟进，发现是个布尔，直接hook让它返回false就行
image.png (53.25 KB, 下载次数: 0)
下载附件
2024-7-29 00:34 上传
3.编写代码并测试效果，成功解锁全部功能
image.png (192.36 KB, 下载次数: 0)
下载附件
2024-7-29 00:41 上传
image.png (516.98 KB, 下载次数: 0)
下载附件
2024-7-29 00:43 上传
总结：这个app确实比较难，研究了两天才大致搞清楚一点，中间绕了不少弯，还好坚持下来了，解锁的会员功能都可以随便用，除了算粒，它是通过服务器验证的，本地修改只能看看，感谢支持，大家互相交流学习
