解锁【糖豆】会员功能

mjai5

解锁【糖豆】会员功能，去视频广告，下载高清广场舞。配合ProxyPin达到会员效果。
https://www.52pojie.cn/thread-1966955-1-1.html
(出处: 吾爱破解论坛)
根据靓仔的抓包，我们可以知道vip_type=1是会员，因为服务器下发的数据是直接转换成对象的，没有中间商赚差价，所以修改赋值和获取vip_type的语句

2024.10.13编辑
假如服务器下发的数据变量是a，软件运行时获取的数据变量是b


正常赋值：vip_type=a，修改：a=1，vip_type=a，相当于在正常赋值前把值改成vip值


正常获取值：b=vip_type，修改：b=1，相当于直接获取vip值2024.10.13编辑

1 去除签名校验
2 搜索赋值vip_type的语句【iput (.*), (.*), (.*);->vip_type:I】




3 在当前结果中替换，注意换行，在赋值前把要赋的值改为1【const/4 $1, 0x1
iput $1, $2, $3;->vip_type:I】，第一行【const/4 $1, 0x1】，第二行【iput $1, $2, $3;->vip_type:I】，中间是换行不是空格，找个输入框，确认是两行之后，全选复制，这样子两行中间是换行



4 获取vip_type的语句【iget (.*), (.*), (.*);->vip_type:I】



5 在当前结果中替换，把要获取vip_type值改为赋值1【const/4 $1, 0x1】



6 完成

mjai5

关闭主页广告
找到了加载广告的方法A0，和关闭广告的方法H0，在加载广告后调用关闭广告的方法

1 搜索，加载广告方法【invoke-virtual {p0}, Lcom/bokecc/dance/ads/view/AdHomeFeedView;->A0()V】


2 替换，加载广告方法后面新增调用关闭广告方法【invoke-virtual {p0}, Lcom/bokecc/dance/ads/view/AdHomeFeedView;->A0()V
invoke-virtual {p0}, Lcom/bokecc/dance/ads/view/AdHomeFeedView;->H0()V】，中间是换行不是空格，找个输入框，确认是两行之后，全选复制，这样子两行中间是换行


3 完成

ai110119120

牛逼，大佬，能不能偷偷发个成品给我

MWH

大佬，为什么我在第三步当中的.*;报错呢？

在我都做好保存退出的时候

long7854874

大佬  为什么报错了呢？？最后赋值的一步。

WHT

老大。能不能来个成品啊

owenlrj

学习学习

bulesoft

简单明了，谢谢楼主分享！

arctan1

等我老了再来

wudavid33

谢谢大神分享，厉害

Psc7day

感谢大佬分享