安卓逆向 某豆APP解锁会员

‍解锁【糖豆】会员功能，去视频广告，下载高清广场舞。配合ProxyPin达到会员效果。
https://www.52pojie.cn/thread-1966955-1-1.html(出处: 吾爱破解论坛)
根据靓仔的抓包，我们可以知道vip_type=1是会员，因为服务器下发的数据是直接转换成对象的，没有中间商赚差价，所以修改赋值和获取vip_type的语句

2024.10.13编辑
假如服务器下发的数据变量是a，软件运行时获取的数据变量是b
正常赋值：vip_type=a，修改：a=1，vip_type=a，相当于在正常赋值前把值改成vip值
正常获取值：b=vip_type，修改：b=1，相当于直接获取vip值2024.10.13编辑

1 去除签名校验
2 搜索赋值vip_type的语句【iput (.*), (.*), (.*);->vip_type:I】

3 在当前结果中替换，注意换行，在赋值前把要赋的值改为1【const/4 $1, 0x1
iput $1, $2, $3;->vip_type:I】，第一行【const/4 $1, 0x1】，第二行【iput $1, $2, $3;->vip_type:I】，中间是换行不是空格，找个输入框，确认是两行之后，全选复制，这样子两行中间是换行

4 获取vip_type的语句【iget (.*), (.*), (.*);->vip_type:I】

5 在当前结果中替换，把要获取vip_type值改为赋值1【const/4 $1, 0x1】

6 完成

本文内容来自网络，如有侵权请联系删除