网球http Catcher--新人第一次实战---上学吧

8652456

大家好，加入52也有一段时间了，但还是个新人，因为在论坛里一直做伸手党，从未动手操作，今天看了https://www.52pojie.cn/thread-1301803-1-1.html 大佬的帖子才实际操作了一把，接下来请看过程...

首先今天逛论坛发现了大佬的帖子，发现了用抓包破解小说软件，因为本人也是个书虫所以很是感兴趣便实际操作起来，因为手机是IOS系统所以就在电脑上下了模拟器操作，过程就不一 一上图了总体来说 模拟器奇卡无比，本人尝试了几次直接放弃了，便开始搜索在IOS上操作的方法。


搜到可以直接添加别的大神写的规则，但想自己尝试写一个。

于是便搜到了https://www.52pojie.cn/forum.php?mod=viewthread&tid=1206319到了这位大佬的帖子，下载了网球掏了28解锁了功能，开始按照大佬的图文操作，结果卡在了第个User上面，怎么都抓不到这条数据（可能是软件更新），尝试许久给大佬留了言便转战其他APP了。

因为之前用过上学吧手机上还有这个软件，便心生一念，挊他！


一、打开网球开始抓包，返回桌面打开APP ，切回网球，在抓到的数据中找到了User关键词
                

点击，找到响应，此刻已经发现我的账户信息，下面代码应该就是账户信息，然后开始修改




首先修改了前两行代码 将ismember：“0”和isyongjiu：“0”都改为1 ，改完后重新打开APP




这是会员标识已经出现，楼主很是兴奋，第一次尝试就要成功了吗？实则不然尝试搜索后发现还是需要会员，分析是不是时间有问题，于是开始调整下方其他代码





改完之后时间发生了变化，但 题库 和 找答案 扔然提示没有没有会员，需要充值。怀疑还有其他数据需要重写  （下发一个是题库显示 ，一个是找答案）


        


尝试将 失败fail改为 成功success   codeid=0   （下方为找答案为例）





改完之后再次登录APP点击，仍然返回不是会员需要充值，切回网球点击重写的数据，发现仍然是未重写前的数据，重写失败。
破解到这里又陷入困境，不知是我代码重写的有问题还是其他原因，捯饬了一下午完全没有进展，卡在这一步，发出来一是让大佬看看指导一下，二是记录一下第一次破解的过程，虽未成功，但确实很有收获

依然小圣

补充下。。
楼主有两个比较大的问题
1 类似于http canary这种，是动态修改的，也就是代{过}{滤}理要一直开着，当有获得用户信息时，动态改某个字段。2 并不是所有的app都是改个返回值就完事了，那个帖子我看了，只能说app做的比较low才会这样，如果是一个差不多公司做的，肯定会每个查询接口都在服务端验证是否是vip，这样你在app上显示的vip就是个yy而已。

圆捕快

学习了，一直想用

mhyxhzh

研究了两天的网球. 自己破解了个不知名看视频的软件.
大概思路是, is_vip:0 这种一般改完也只是个意淫. 打开软件后只是显示是vip,看视频依旧需要vip.
分析需要vip的视频发现有个movie_Type:4 系统提示年费会员才可以看. 更改成 movie_Type:0. 重新进软件发现确实可以看了.
另外有个watch_movie:0. 改成watch_movie:1  整个软件的视频基本都可以正常观看了.

现在有点困扰的是开机广告,打开软件的5秒广告我怎么都找不到具体位置. 屏蔽啥都会出这个广告.很烦.

work21ic

学习一下

小爷很怕

什么软件 我看看

DavidmissJulia

我还以为破解成功了呢 这个估计破解不了 是服务器端的

shenlongfuhuo

感谢分享，学习了

2012.18069

楼主，加油   正在学习

i2stay

网球确实不会 不过还是没有锤子好

8652456

DavidmissJulia 发表于 2020-11-12 18:30
我还以为破解成功了呢 这个估计破解不了 是服务器端的

木有！木有，搞不定…

8652456

小爷很怕 发表于 2020-11-12 18:11
什么软件 我看看

上学吧找答案