记【某小剧场】永久会员过程

查看 82|回复 7
作者:mwwp   
最近开始学习逆向,在移动区看到有位师傅发的一篇某小剧场的永久会员记录,自己也试着操作一遍,成功了,但是师傅的文章大都记录了操作,没有说明为什么要这么做;我看下面有些小伙伴不明白,所以有了这篇文章,仅作为技术分析。
新人第一次发文章,如有不对的地方,希望各位师傅多多见谅。
测试软件在 https://www.52pojie.cn/thread-1827836-1-1.html ,这位师傅已经放了链接
正式开始
第一步、使用np管理器提取安装包,然后定位到安装包的位置,点查看,随便点击一个classes文件,点击Dex编辑器Plus,选择全选


image.png (85.57 KB, 下载次数: 0)
下载附件
1
2025-1-31 22:19 上传



image.png (56.31 KB, 下载次数: 0)
下载附件
2
2025-1-31 22:21 上传



image.png (30.69 KB, 下载次数: 0)
下载附件
3
2025-1-31 22:22 上传

第二步、搜索pay_sdk_whole_life_vip关键字
为啥我们要费劲巴拉地搜索pay_sdk_whole_life_vip这么长一串字,而不是简单点的pay_sdk_whole_vip呢?


image.png (64.75 KB, 下载次数: 0)
下载附件
4
2025-1-31 22:24 上传

其实这里正常流程是搜索vip, 会员,高级会员等关键字


image.png (140.23 KB, 下载次数: 0)
下载附件
5
2025-1-31 22:30 上传



image.png (53.28 KB, 下载次数: 0)
下载附件
6
2025-1-31 22:30 上传

然后搜索结果有3个,然后打开第一个文件,选择ARSC编辑模式(我用的np,所以选择ARSC编辑需要登录)


image.png (22.48 KB, 下载次数: 0)
下载附件
7
2025-1-31 22:31 上传

再搜索 会员


image.png (47.94 KB, 下载次数: 0)
下载附件
8
2025-1-31 22:33 上传

到这里,你就能明白,为什么要搜索pay_sdk_whole_life_vip这个关键字。
那位师傅没有把搜索步骤写出来,才会有小伙伴不明白为什么要搜索这个。


image.png (98.84 KB, 下载次数: 0)
下载附件
9
2025-1-31 22:34 上传

第三步、接着第二步,选择所有class文件,进入编辑模式,搜索这个pay_sdk_whole_life_vip关键字
然后点击第三个结果


image.png (79.38 KB, 下载次数: 0)
下载附件
10
2025-1-31 22:40 上传



image.png (202.51 KB, 下载次数: 0)
下载附件
11
2025-1-31 22:42 上传

这里做修改有2处
分别进入框框里面的函数,把返回值置为1即可
这里np没法跳的,可以用mt


image.png (135.59 KB, 下载次数: 0)
下载附件
14
2025-1-31 22:47 上传

比如这个h,把框框的 const/4 v1. 0x0 改成  const/4 v1, 0x1
另外一个i 一样的做法


image.png (37.69 KB, 下载次数: 0)
下载附件
15
2025-1-31 22:49 上传



image.png (41.57 KB, 下载次数: 0)
下载附件
16
2025-1-31 22:54 上传

为什么改这2个函数,就永久了呢?
其实,你可以看看这2个函数都是在拿字段g和e和1判断是否相等,相等返回true,不相等返回false
而这2个字段就是isVip 和 isForeverVip 的标识,分别表示是VIP和是永久VIP的意思,也就是说他们都要是1


image.png (100.15 KB, 下载次数: 0)
下载附件
17
2025-1-31 22:55 上传

改完之后一路返回保存,把手机里的原软件删掉,把修改好的软件安装就行。


image.png (76.43 KB, 下载次数: 0)
下载附件
18
2025-1-31 22:57 上传

有不理解的地方,小伙伴都可以放在评论区,我都会一一解答
由于经验有限,文中可能会存在不足之处。因此,非常欢迎各位大佬提出宝贵的意见和建议。

下载次数, 下载附件

aroty   

学习了,看你这思路感觉还挺简单的
ssszzzmmm   

感谢大佬分享!
Corgibro   

一步一步的真的是想教会我
ruishao   

留眼备用
ux188   

这个可以跟着试试。🤩
qq414816486   

思路很清晰
时东智   

能不能出个需要网络联网的apk逆向教程,比如清风玩车机,想学习脱壳跟汇编,论坛里大多都是不加固的教程
您需要登录后才可以回帖 登录 | 立即注册

返回顶部