网站 › 『移动安全区』 › 滴答清单6.6.7.0-巧用MT管理器解锁本地会员

逸帅 发表于 2023-7-27 22:25

滴答清单6.6.7.0-巧用MT管理器解锁本地会员

本帖最后由 逸帅 于 2023-7-27 23:02 编辑

背景：

因为有时候的工作比较忙，每天的任务有时候比较杂乱，所以就容易忘记，需要一个任务清单类软件来记录。碰巧，了解到导师刚刚好在用这款软件，所以就来研究研究。



准备工作：

​                安装MT管理器

开始：

1. 直接在应用商店下载软件：滴答清单，然后用MT管理器导出安装包

2. 默认会把安装包导出到/0/MT2/apks目录
3. 点击安装包，然后点功能，点击去除签名校验，确定


4. 去除以后，就能得到一个后缀为kill的安装包，然后点击这个安装包，点击查看，此时会进入到这个界面

5. 点击名称为resources.arsc的文件，然后点dex编辑器

6. 此时点击搜索资源值，并输入会员，确定


7. 长按您已是高级会员，然后复制ID，此时会拷贝一个地址值到剪切板。

8. 然后返回，一直返回到这个界面

9. 点击classes1.dex，弹出的界面里面选择dex编辑器++，然后在multiDex全选，然后点击确认

11. 点击搜索，发起新搜索，把刚刚复制的地址值填入，搜索类型选择整数，然后确认

12. 点击cn.ticktick.task.payfor目录下的这个

13. 此时会进入到这个界面，然后在这个界面找到isPro的这个方法，长按，然后点跳转

14. 在这个代码里面，在第1440行，添加代码 `const v0, 0x1`

15. 然后点击保存，就可以返回了，一直返回，会提示是否编译并保存文件，点击保存并退出。
接着会提示xxx文件已被修改，是否更新它。勾选自动签名，并确认

16. 此时就可以了。先把已经安装好的滴答清单卸载（因为修改后的软件和原软件签名不一致，不能直接安装）。
17. 然后打开那个kill后缀的安装包，直接安装即可

PS：此时会员功能就能直接使用了。当然也可以登录，登录后也是会显示VIP图标的

pk8500 发表于 2023-8-10 09:30

本帖最后由 pk8500 于 2023-8-10 09:33 编辑

滴答清单6.6.8.0-成品-去更新
链接：https://pan.baidu.com/s/1kaErH-olGt4Q4UB2UfXFcA?pwd=52pj
提取码：52pj
-PC端绿色版本:lol

luoyiqun 发表于 2023-7-28 22:55

没有MT会员去不了签名，用NP去签名破解不成功，闪退！郁闷，我看其他评论都个个说的那么容易，难道你们都是MT会员了吗

guopeng1986216 发表于 2023-7-28 07:08

MT管理器需要会员才能去签名效验

gongmengsen 发表于 2023-8-6 11:33

想学mt，这个需要会啥啊，看不懂代码啊🌚从哪下手

yyb1813 发表于 2023-7-28 08:50

xhzggd2910 发表于 2023-7-27 23:11

很容易操作

aa2258 发表于 2023-7-27 23:09

详细到每个步骤，跟着操作就可以了{:1_921:}

逸帅 发表于 2023-7-27 22:31

正在修复图床的问题，稍等马上重新上传

bigzhang 发表于 2023-7-27 23:11

感谢分享

bohong65 发表于 2023-7-27 23:13

很清晰，适合新手，感谢分享

shljob 发表于 2023-7-27 23:18

今天刚才看了安卓反编译第一课，之前没接触过，这方法是不是让app判断不是会员的那里改成判断为会员信息然后编译？

cairui 发表于 2023-7-27 23:22

感谢大佬分享

YFBAIL 发表于 2023-7-27 23:25

教程很详细，感谢分享🙏

逸帅 发表于 2023-7-27 23:29

shljob 发表于 2023-7-27 23:18
今天刚才看了安卓反编译第一课，之前没接触过，这方法是不是让app判断不是会员的那里改成判断为会员信息然 ...

是的，isPro()判断是否为会员时，ture代表是，false代表不是。smali语法 const v0, 0x1，就是返回true，代表是

查看完整版本: 滴答清单6.6.7.0-巧用MT管理器解锁本地会员