吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 11233|回复: 231
上一主题 下一主题
收起左侧

[Android 原创] 用小黄鸟破解某健身APP

    [复制链接]
跳转到指定楼层
楼主
du1263794094 发表于 2024-3-30 19:50 回帖奖励
一、准备对象APP:56Gs5rGX5YGl6Lqr
工具:HttpCanary 小黄鸟(我用的这篇帖子里提供的版本:https://www.52pojie.cn/forum.php?mod=viewthread&tid=1718317   小黄鸟配置教程参考这篇帖子https://www.52pojie.cn/thread-1592529-1-1.html)
二、上手破解
软件本身没有加固,传输数据也没有加密,只是代码有混淆,所以用小黄鸟抓包改一下就好了,非常简单。

任意应用商店下载安装
首次启动会自动进入一套问卷调查,随便点,最后生成定制方案,跳到开通会员界面,点右上角的 × 退出,再前往个人中心。

可以看出软件自动创建了一个账号,用小黄鸟抓一抓看看服务器返回的这个账号的信息


这一条有标识user,可能是账号信息,点进去看看响应


果然是,包括uid 、昵称、性别、训练分钟数、训练次数、消耗卡路里等等,最关键的是member_duration 、voice_member_duration 、plan_member_duration 以及他们各自对应的的start_time 、end_time 、is_valid等,我们就可以开始修改了。其中各种time的值是时间戳,用这个在线工具转换一下就行https://tool.lu/timestamp/
修改步骤:
回到抓包列表,找到刚才那条长按,点击重写,如果有弹窗询问,点已授权即可。




命好名点右上角箭头

切换到响应栏,点“跟随服务器”旁边的笔


再选择“在线编辑”




我主要把各种start_time改为同register_time一样, end_time改为2099-03-29 18:35:15,对应的时间戳4078463715,以及把is_valid后面的false改为true,改好后,点一下右上角√

再点一下右上角纸飞机就创建好重写器了,创建好的同时默认开启重写器,去软件看看生效没


好了,修改成功。如果没生效,就在小黄鸟里找到刚刚那条标识user的,再长按,选择重发一下就行


但是,现在到软件首页点击开始第一次训练会跳到登录界面,不能直接开始使用,原因是必须要登录账号记录训练数据,目前的状态是没有登录我们自己的账号的,只是有一个软件自动创建的号,那我们注册登录后再修改。

到小黄鸟关闭刚才创建的重写器



在软件注册登录后,到小黄鸟里找到新的标识了user的一条,长按,进入重写,重复上面的修改步骤,需要注意的是end_time不能改太久远了,改成最近2年的,比如2025-03-29 18:35:15 对应时间戳是1743244515,改得太久远的话,不知道为什么服务器会返回“参数错误”、“账号未登录”的数据,强制重新登录。改好后就能正常在首页点训练课跟练了


三、一些想法
小黄鸟抓包修改固然比较快速简单,但每次都要先打开小黄鸟开启抓包,再开软件才有效,个人感觉比较繁琐,而且还要登录账号,暴露个人信息给服务商了,不是很满意这种破解方式。想通过修改代码逻辑的方式破解,但是怎么在混淆的代码中去寻找关键代码,还望大佬指点迷津

B18A3F476D6F187930041062CA4A5A7B.jpg (181.55 KB, 下载次数: 8)

B18A3F476D6F187930041062CA4A5A7B.jpg

免费评分

参与人数 52吾爱币 +51 热心值 +48 收起 理由
figosm + 1 + 1 用心讨论,共获提升!
ASTION + 1 + 1 热心回复!
HYLCWR + 1 我很赞同!
DK001 + 1 谢谢@Thanks!
hap + 1 + 1 我很赞同!
junjia215 + 1 + 1 谢谢@Thanks!
tvrcfdfe + 1 + 1 我很赞同!
ws001980 + 1 + 1 谢谢@Thanks!
xljh888 + 1 + 1 谢谢@Thanks!
Yasso2 + 1 + 1 热心回复!
zp999 + 1 + 1 用心讨论,共获提升!
blindcat + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
canty胖胖 + 1 + 1 用心讨论,共获提升!
Natu + 1 + 1 谢谢@Thanks!
redhat1019 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
hyc12 + 1 + 1 谢谢@Thanks!
weidechan + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
wenxue1994 + 1 + 1 谢谢@Thanks!
zoomyou + 1 + 1 用心讨论,共获提升!
decor + 1 我很赞同!
zhyyhz + 1 + 1 热心回复!
a33463 + 1 + 1 用心讨论,共获提升!
lingyun011 + 1 + 1 热心回复!
imumu1239 + 1 + 1 我很赞同!
tocabd + 1 + 1 谢谢@Thanks!
highdolphin + 1 + 1 用心讨论,共获提升!
後天 + 1 + 1 鼓励转贴优秀软件安全工具和文档!
pdcba + 1 + 1 谢谢@Thanks!
zj_tj + 1 + 1 我很赞同!
CAINI + 1 我很赞同!
malio9950 + 1 + 1 谢谢@Thanks!
yunchu + 1 + 1 热心回复!
trust1234 + 1 + 1 谢谢@Thanks!
VitaminJay + 1 我很赞同!
zhs021005 + 1 + 1 用心讨论,共获提升!
会瘦的胖子 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
pp67868450 + 1 + 1 用心讨论,共获提升!
神马还在浮云里 + 1 + 1 我很赞同!
Ls199103 + 1 鼓励转贴优秀软件安全工具和文档!
janken + 1 + 1 热心回复!
aa20221101 + 1 + 1 热心回复!
hefan8 + 1 学习了
oxs + 1 + 1 我很赞同!
zyingxd + 1 + 1 萌新路过,并感到震惊😨
HackerAnt + 1 谢谢@Thanks!
magicalsch + 1 热心回复!
chinawolf2000 + 1 + 1 热心回复!
pojie20230721 + 1 + 1 我很赞同!
xxxlsy + 1 + 1 我很赞同!
正己 + 7 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
SHJ2024 + 1 + 1 热心回复!
Think123 + 1 + 1 我很赞同!

查看全部评分

本帖被以下淘专辑推荐:

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

推荐
luosu 发表于 2024-3-30 22:47
du1263794094 发表于 2024-3-30 22:18
3.30 22:16亲测依然有效,请注意看一下是否注册登录,修改值对不对

{"status":1,"error_code":0,"error_desc":"","result":{"sid":"951b756c90b6d7480ae461fcf6bfb797","uid":6004187764,"nick_name":"手机用户_1711806209","gender":1,"avatar":"","practice_minutes":0,"practice_count":0,"practice_calories":0,"practice_days":0,"collect_course_count":0,"last_practice_count":0,"is_recommend":true,"register_time":1711805157,"register_days":1,"member_duration":{"start_time":1711805157,"end_time":1743244515,"is_valid":ture,"permanently_vip":1},"voice_member_duration":{"start_time":1711805157,"end_time":1743244515,"is_valid":ture},"plan_member_duration":{"start_time":1711805157,"end_time":1743244515,"is_valid":ture},"is_first_buy":ture,"bind_info":[{"login_type":1,"name":"00000"}],"real_mobile":"00000","is_can_free_play":ture,"can_join_android_positive":true,"practice_part":[4],"weight":70,"goal_weight":65}}
我改成这样静态注入貌似也不行,不知道什么原因,中间那个号码我刚改的,楼主是不是真机?
头像被屏蔽
推荐
pppp12 发表于 2024-4-3 08:09
沙发
一辰 发表于 2024-3-30 20:02
3#
SHJ2024 发表于 2024-3-30 20:15
学习学习
4#
SVIP9大会员 发表于 2024-3-30 20:16
这软件也太拉跨了 ,居然能通过post来修改,也不做验证,
5#
ゞ洣蔵→ 发表于 2024-3-30 20:17
你的手机号也漏了
6#
88945 发表于 2024-3-30 20:39
这玩意可太溜了
7#
西部飞侠 发表于 2024-3-30 20:41
现在还能这么玩
8#
shuigang302 发表于 2024-3-30 20:44
学习了,谢谢
9#
hgj682 发表于 2024-3-30 20:45
好东西,学习下
10#
jinglong159 发表于 2024-3-30 20:47
好东西,必须学习一下
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-4-24 22:41

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表