【原创】安卓逆向实例 - 食谱大全【永久会员 + 免登录 + 解锁食谱教程视频】

泄密无花 · 发表于 2023-2-10 11:40

本帖最后由泄密无花于 2023-2-10 15:27 编辑

0x00 前言

最近想自己做饭，所以就有了这篇帖子

0x01 准备工作

食谱大全（最新版本：5.2.1）：https://sj.qq.com/appdetail/com.jnzc.shipudaquan

使用工具：MT管理器、jadx

0x02 逆向功能

1、永久会员

定位关键方法

搜索 isvip 搜索出两个类中有同样的方法

第一个类：amodule.model.User

第二个类：acore.Logic.LoginHelper

看得出来acore.Logic.LoginHelper 中的isVip() 才是判断 VIP 的逻辑

    public static boolean isVip() {
        return isUserVip() || (isDeviceVip() && !isLogin());
    }

搜索 isDeviceVip 这个方法是判断VIP课程的，单独存在一个类

类名：acore.Logic.DeviceVipManager

修改代码

经过测试，修改 amodule.model.User 中的 isVip() 方法是无法逆向会员的

所以接下来要重点关注 acore.Logic.LoginHelper 中的 isVip() 方法

VIP修改-1.png

1、普通用户的展示界面

课程页面

课程.png

我的页面

我的页面.png

2、VIP用户的展示界面

课程页面

VIP课程.png

我的页面

VIP我的.png

2、免登录

关注到 acore.Logic.LoginHelper 中还有一个 isLogin()

修改之后

免login.png

未登录的页面

免登录页面

免登录.png

3、解锁食谱教程视频

搜索 isDeviceVip 这个方法是判断VIP课程的，单独存在一个类

类名：acore.Logic.DeviceVipManager

    public static boolean isDeviceVip() {
        String obj = FileManager.loadShared(XHApplication.in(), DEVICEVIP_XML, KEY_ISVIP).toString();
        deviceVipStatus = obj;
        return "2".equals(obj);
    }

修改之后

isDeviceVip修改.png

还需要修改 isUserVip()

YZyangzi · 发表于 2023-2-26 16:14

学习一下；

诸葛村夫 · 发表于 2023-2-13 08:21

666666，大佬

曾经沧海 · 发表于 2023-2-25 23:15

感谢楼主分享，谢谢分享学习知识

曾经沧海 · 发表于 2023-2-28 08:12

超级实用，已收藏，感谢大佬分享！！！

feiyu361 · 发表于 2023-2-28 11:21

大佬,有成品么

泄密无花 · 发表于 2023-2-28 11:40

feiyu361 发表于 2023-2-28 11:21
大佬,有成品么

没有哦，写完文章我就删了

一生逍遥 · 发表于 2023-3-25 15:04

好东西赶紧拿走

PDWORD · 发表于 2023-5-24 01:39

感谢分享

attackmyth · 发表于 2023-5-24 16:54

继续学习

		自动登录	找回密码
密码			立即注册

[安卓逆向图文] 【原创】安卓逆向实例 - 食谱大全【永久会员 + 免登录 + 解锁食谱教程视频】