[color=]可编辑的规则,所以这一个教程之后我会附上几个可编辑的规则,让大家能更好的理解。
"
废话不多说了,咱们下载今天的软件哈。
appstore搜索: 微商水印相机 (声明,如果侵权立即删除,并没有对此软件有恶意,只是当做一个案例对Httpcather使用进行讲解)
QQ图片20200608172913.jpg (193.6 KB, 下载次数: 1)
下载附件
2020-6-8 17:30 上传
第一步: 启动网球抓包,打开微商水印相册
一启动软件的话其实我们想要的一些用户信息和功能信息就能够抓到的
第二步:返回网球,点右上角停止抓包。
如果没有抓到数据的话大家重复一下步骤,可能是因为你手速太快了。赶紧找个女朋友哈。
[color=]第三步:分析数据。 关键的一步,决定成败,决定这个能不能着手。
360截图9.png (119.7 KB, 下载次数: 1)
下载附件
2020-6-8 17:39 上传
360截图21567112100.png (74.44 KB, 下载次数: 0)
下载附件
2020-6-8 17:42 上传
这里的user不让人陌生吧,别管它是何方妖孽,一个字改。
[color=]这里说明我个人的一个观点哈,或许有一些操作是ZW的,但是敢于尝试总是没错的,看见怀疑的就去改,改到软件都打不开也说明你确实改动了数据。
[color=]网球也好锤子也罢,不是万能的,他们能做的只是完成咱们的一个需求而已,不是恶意的攻击一些软件,加密也好订阅也罢,总是有方法去解决,共存和提高都要有,这也是软件完善的一个过程。
[color=]破加密的方法不要从解密下手,毕竟人家有加密的心思就会设置自己的一套加密方法,你可以利用功能信息,比如购买成功的加密信息,替换购买失败的信息。
[color=] 这不是所有都行得通,只是思路提供而已。
[color=]破解订阅的方法,可以将订阅成功信息抓出来,然后重复使用订阅。 ...这些方法方式有没有用的话还是要自己尝试,教程什么的我就不写了。
回到正点。我们改好这个之后,别急着尝试,你再去看看别的数据,节约时间,一次性把抓到的数据,能改的觉得有必要改的都改了。成功才是目的。
我们往下看
截图2020395862.png (147.73 KB, 下载次数: 0)
下载附件
2020-6-8 17:52 上传
05088182108.png (150.21 KB, 下载次数: 0)
下载附件
2020-6-8 17:53 上传
360截图17321124535661.png (337.22 KB, 下载次数: 0)
下载附件
2020-6-8 17:54 上传
,
看到这里的数据是不是心里痒痒了?
他有一个 font 我就当他是字体资源的一个下载,
[color=]needvip
? 像我们这种用户,emmmm 只是来测试vip所以我们就
[color=]将true改成false
[color=] 但是这里值得想一下font是字体 是不是只有一个功能呢?要是还有别的功能我们是不是又要添加重写又要改呢? 这个详细看下面
第四步:在需要修改的数据向左滑--更多---新建重写=--写上名字--
第五步:查看一下添加进来的数据位置(咱们一定要记得尽量吧Query里面的值给清空)
360截图17290503254464.png (126.06 KB, 下载次数: 0)
下载附件
2020-6-8 18:02 上传
360截图16720402105843.png (120.34 KB, 下载次数: 0)
下载附件
2020-6-8 18:02 上传
[color=] 在这里回答上面的这个问题,要是有别的功能的话我们怎么办? 只需将GET font功能里面的QUEry 和path 里面的都清空就好了,如下图:
360截图17110627365845.png (113.84 KB, 下载次数: 0)
下载附件
2020-6-8 18:05 上传
第六步:写规则(我就不掩饰了,看图片吧)
360截图1624122882101136.png (98.68 KB, 下载次数: 1)
下载附件
2020-6-8 18:07 上传
[color=]好了,这个教程就这样结束了,模板里面的vip模板是可以使用的,或许还有一些功能能用我也没太过时间去测试了,毕竟我看到这里面定义了文件路径,也验证了用户信息token,肯定会有一些功能是要验证你是否有会员token 的。
[color=]如果还有新功能的话等待你们自己去发觉了,木木在这里跟你道别一段时间了。
[color=]可编辑的规则在此 你们自己琢磨哈~ 加油!