话不多说,直接安装,登录,展示如下:
1.png (53.51 KB, 下载次数: )
下载附件
2023-5-6 17:19 上传
直接搜索关键字"会员尚未开通". 就一个结果:
2.png (35.35 KB, 下载次数: )
下载附件
2023-5-6 17:21 上传
3.png (121.49 KB, 下载次数: )
下载附件
2023-5-6 17:23 上传
可以看到,核心代码就是这一段了。 用户信息都存在NativeUserInfoBean这个类里面。 接下来就简单了, 老办法,直接进去改掉get方法的返回值。分析代码可知,grade大于0,有效期修改才有效。
4.png (178.41 KB, 下载次数: )
下载附件
2023-5-6 17:27 上传
打包安装,可以看到,已经是高级会员了。有效期2099-05-26.但是,私密空间和应用变身还不能用。依旧提示要开会员。
5.png (81.91 KB, 下载次数: )
下载附件
2023-5-6 17:31 上传
打开算法助手,监听点击,获取到如下信息:
6.png (125.85 KB, 下载次数: )
下载附件
2023-5-6 17:33 上传
直接代码搜索 com.bfire.da.nui.lop01kvl.iiq35y.fjv19ft09ofsh$2 这个点击事件的内部类
7.png (170.57 KB, 下载次数: 0)
下载附件
2023-5-6 18:16 上传
可以看到,这就是我的里面每个item点击事件了。直接goto到对应的分支就ok了。 应用变身也是一样的方法,进入AppChangeExplainActivity里面,goto。 收工。
12.png (54.75 KB, 下载次数: 0)
下载附件
2023-5-6 18:39 上传
16.png (69.24 KB, 下载次数: 0)
下载附件
2023-5-6 18:43 上传
10.png (37.1 KB, 下载次数: 0)
下载附件
2023-5-6 18:37 上传
13.png (41.92 KB, 下载次数: 0)
下载附件
2023-5-6 18:41 上传