吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 11460|回复: 46
收起左侧

[iOS 原创] 【ios】必杀技之利用charles体验fit健身软件vip。理论安卓ios都可以。

  [复制链接]
小鲤鱼 发表于 2020-5-12 10:39
本帖最后由 小鲤鱼 于 2020-5-13 08:39 编辑

之前的帖子:

http cacther修改小猿搜题
这个没有实际效果,熟悉下修改的流程,还修改了蜗牛读书
http cacther使用教程,多图超详细
这个修改的app是轻听英语
评论区有charles的教程,需要的可以去看看

写这篇文章的目的

前面分享了几个用http cather实现抓包的原理,总体来说用手机操作还是没有电脑方便,另外http cather还需付费购买,本文尝试使用电脑端charles软件来实现,可以发现,charles的功能比网球更加强大。

使用到的软件

  • charles,论坛中有大佬分享了破解版,搜索一下安装即可
  • charles设置ssl成功,这个大家搜索配置一下,帖子里好像不能放链接吧。安卓用户好像麻烦一点
  • fit,不知道健身的大佬多不多,这次找了个健身的软件。

教程开始

本教程默认ssl已经装好并且手机已经信任了证书。
1.看下不是vip的情况。
YYjL3q.md.jpg
训练中的vip视频也不能看。
YtpH1A.md.png

  1. 打开charles和fit软件,点击app我的。charles中已经抓到包了
    YYXYSP.md.png
  2. 之前的教程说过,修改vip较难的一步就是找接口了,这在charles中就比较容易了,因为charles不仅可以搜索到url,还可以将request和response中的数据都搜索到。ctrl+f搜索。
  3. 现在搜索可以随意搜索,比如用户名,手机号,等级什么的啊,注意下图中有暂无等级的字样,搜索看下
    YYvkgx.md.png
  4. 搜到对应的点进去看下,当然这种方法不是百发百中的,但是可搜索范围比网球多了许多,不同的软件可能不同,但大同小异,多试下。
  5. 点进去可以看到返回值是对应的用户信息,往下翻还能看到许多vip的字样,改下这个试试看。将is_vip的值改为1
    YYx9L8.md.png
  6. 在对应接口处右键选择copy url,然后点击Tools rewrite进入重写界面,如下图。
    isVip"\s*:\s*"\d
    isVip": 1

    YtpWm6.md.png

  7. 打开app看下效果
    有会员图标
    Yt9K39.md.jpg
    vip课程也可以看了
    Yt98HK.md.png
    定制计划那里还没弄,有时间再看看,大概率也是加密过的。

网球规则

有大佬可能觉得噼里啪啦一通操作反而觉得更麻烦了,还得手机安装ssl啥的,不如给个痛快直接给规则,好吧。其实上面操作只是更容易找到接口,配置好了很快就能找到了。

  • 对应接口SFitWeb/sfit/getUserBaseInfo
  • 对应规则
    isVip"\s*:\s*"\d
    isVip": 1

fit json文件

放到gayhub了,点开复制粘贴就好,具体步骤上一篇讲了 fit json文件

最后

还是希望大家不要嫌麻烦学学这个,学会了就不用求别人发教程了,希望一起努力,有问题评论区见哦,大家免费评分走一走,有github的star一下呗,评论区会挑一个可以修改的软件下篇修改。我博客里写了超详细的charles ios教程,大家有需要的去看看吧,链接就不发了

免费评分

参与人数 16吾爱币 +20 热心值 +15 收起 理由
wucongwei + 1 + 1 我很赞同!
qtfreet00 + 7 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
xyjk11 + 1 + 1 谢谢@Thanks!
wangff521 + 1 + 1 用心讨论,共获提升!
晨曦牧云 + 1 + 1 我很赞同!
THEFOOLXX + 1 看着牛皮,实际不会。
hjk + 1 + 1 厉害
loo1221ool + 1 + 1 鼓励转贴优秀软件安全工具和文档!
yulang99 + 1 谢谢@Thanks!
邰二狗 + 1 + 1 谢谢@Thanks!
事了拂衣 + 1 + 1 热心回复!
生有涯知无涯 + 1 我很赞同!
taichao + 1 + 1 谢谢@Thanks!
_小白 + 1 + 1 用心讨论,共获提升!
某些人 + 1 + 1 谢谢@Thanks!
test1100 + 1 + 1 鼓励转贴优秀软件安全工具和文档!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

Cyntec 发表于 2020-5-13 10:13
本帖最后由 Cyntec 于 2020-5-13 10:14 编辑
小鲤鱼 发表于 2020-5-12 19:36
修改的这个接口不会每次都请求,你退出账号再登陆试试,这样应该就行了

三个域名(bea.fitapp.cn  bea.sportq.com   211.152.49.153 )的响应数据都进行了修改,但还是没效果。正则做了校验,在校验网站是可以匹配到的。
还有一个问题就是,修改了响应后,抓包工具就拦截不到对应接口(getUserBaseInfo)了,但是App还是正常获取到了我的用户信息。

2020-05-13_10-03-50.png
 楼主| 小鲤鱼 发表于 2020-5-13 10:42
Cyntec 发表于 2020-5-13 10:13
三个域名(bea.fitapp.cn  bea.sportq.com   211.152.49.153 )的响应数据都进行了修改,但还是没效果。正 ...

我估计是之前获取过了正常信息后就不请求接口了,我也不知道软件过多久会再次请求这个接口,但是你退出登录后再登陆肯定会请求这个接口的,你试试。
stilllove88 发表于 2020-5-12 10:47
MBC星魂 发表于 2020-5-12 11:02
看不懂啊,真的好气。
宅宅男 发表于 2020-5-12 11:24
插个眼,有空试试,感谢分享
dmrslk 发表于 2020-5-12 11:47
收藏了,谢谢分享
redapple2015 发表于 2020-5-12 12:01
没看明白,这工具还是要好好学学
stilllove88 发表于 2020-5-12 12:09
这个阔以 试过了 安卓通过 谢谢分享
某些人 发表于 2020-5-12 12:20
多谢大佬分享如此优秀的技术,
坐久落花多 发表于 2020-5-12 12:29

看着不错
谢谢分享
taichao 发表于 2020-5-12 14:26
本帖最后由 taichao 于 2020-5-12 17:21 编辑

照着步骤也没成功,哪里问题呢。。
软件是4.2.7中文版,证书也都安装了,ios安装描述,证书信任都做了,也能抓到数据,重写那里我照图片上的做的,但是都弄好了重新打开APP没生效。。会是什么问题?老铁
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-4-16 13:49

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表