攻破国内某大型APP抓包hook签名检测，居然只是想替它实现懒人自动下一条视频播放？

GoodGoodStudy

本文仅限学习交流，请勿用于非法以及商业用途，转载请注明出处By Good good study/ 道义名

最近XX是越来越火了，做为一个在互联网一线的工作者，必须要追的上潮流，，赶紧下载XX玩玩。有一天在家里做运动，想边运动边看看抖音，打开XX发现XX播放完居然不能自动切换到下一个视频，必须要手滑~~百度一下，发现有很多网友对这个需求的呼声很高哈，，不知道XX为啥不加上这个功能在设置里可切换呢，，，，，

，，，在这样的背景和自身的需求下遂花精写下此文，，，，，
先看看实现效果，自动跳过广告，播放完自动跳到下一个视频（非完善版本，仅以学习的态度大致实现功能哈）
百度视频演示：https://pan.baidu.com/s/1XmA6VdpVMbG4yejnRMyelw

下面是分析过程：老规矩，，先apktool反编译一下，，

无壳，，这就好办了，那就直接修改代码吧，，，先手动注入一个log工具类，用来打印关键信息

然后回编译，签名安装到手机上，卧槽，，出现了这个界面

应该是有签名安全检测，，通过经验猜测对话框应该是从主Activity中弹出来的？通过资源搜索定位大法验证了猜测是正确的，检测签名对话框的代码如下：

下面来看看推荐fragment 视频列表，来看看它是怎么实现的，先大概猜测一下，应该是通过recycleView来实现的？but，下一秒啪啪打脸，，通过ddms工具分析发现是通过重写ViewPage来实现的 ，，呃呃呃~~~


知道是怎么实现的那就好办了，，，，首先我们要实现视频自动切换到下一个视频播放这个需求大致可分为二步
1、找到视频播放结束的回调函数
2、在视频播放结束的回调函数中调用ViewPage的setCurrentItem(postion+1)方法
经过分析，，发现抖音没有实现这个接口，如果我们要实现只能自己写了，这个涉及的工作量太大了，有时间再来实现吧~~~~~~~当然我们可以根据在应用开发中的ViewPage知识点，简单的来实现这个功能
1、既然我们获取不到视频播放结束的回调，那我们就找到页面切换的onPageSelected 方法。

2、获取视频的时长，获取当前页数据集面，用一个List集合存储所有页面的数据集
通过抓包工具来分析一下数据源是怎么样的，,,打开fiddler 设置代{过}{滤}理，，卧槽，，，居然不能抓包，，，通过分析代码成功找到检测的代码，具体的代码就不贴了，怕被查水表，。贴一下，实现检测代码吧，如下：

抓取的数据包如下图：

成功获取到视频的时长，是否广告等字段~打开其中的播放链接，发现无水印，，，哈哈哈，原来网上的那些抖音去水印的软件，只是抓取了播放地址而已~

3、在当前页面开启一个视频时长的定时器
4、定时器结束调用ViewPage的setCurrentItem(postion+1)方法实现跳转到下一个页面
至此实现了，破解了抖音抓包hook签名检测，自动播放下一条视频，获取无水印视频链接的功能。下载地址：https://pan.baidu.com/s/1gLC9wPDr4lq5Aw2IswFBpg  提取码：jw8d
注入的代码

实现自动切换到下一条视频的smail代码如下：

[C] 纯文本查看 复制代码

.method public static nextPlay(ILcom/ss/android/ugc/aweme/feed/model/Aweme;Lcom/ss/android/ugc/aweme/common/widget/VerticalViewPager;)V
    .locals 3
    .param p0, "postion"    # I
    .param p1, "mAweme"    # Lcom/ss/android/ugc/aweme/feed/model/Aweme;
    .param p2, "mVerticalViewPager"    # Lcom/ss/android/ugc/aweme/common/widget/VerticalViewPager;

    .line 24
    :try_start_0
    new-instance v0, Ljava/lang/StringBuilder;

    invoke-direct {v0}, Ljava/lang/StringBuilder;-><init>()V

    const-string v1, "\u64ad\u653e\u65f6\u957f===\u300b\u300b"

    invoke-virtual {v0, v1}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    invoke-virtual {p1}, Lcom/ss/android/ugc/aweme/feed/model/Aweme;->getVideo()Lcom/ss/android/ugc/aweme/feed/model/Video;

    move-result-object v1

    invoke-virtual {v1}, Lcom/ss/android/ugc/aweme/feed/model/Video;->getVideoLength()I

    move-result v1

    invoke-virtual {v0, v1}, Ljava/lang/StringBuilder;->append(I)Ljava/lang/StringBuilder;

    const-string v1, "\u662f\u5426\u662f\u5e7f\u544a===\u300b\u300b"

    invoke-virtual {v0, v1}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    invoke-virtual {p1}, Lcom/ss/android/ugc/aweme/feed/model/Aweme;->isAd()Z

    move-result v1

    invoke-virtual {v0, v1}, Ljava/lang/StringBuilder;->append(Z)Ljava/lang/StringBuilder;

    const-string v1, "\u5f53\u524d\u9875\u9762\u89d2\u6807==\u300b\u300b\u300b"

    invoke-virtual {v0, v1}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    invoke-virtual {v0, p0}, Ljava/lang/StringBuilder;->append(I)Ljava/lang/StringBuilder;

    const-string v1, "==="

    invoke-virtual {v0, v1}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    invoke-virtual {v0, p2}, Ljava/lang/StringBuilder;->append(Ljava/lang/Object;)Ljava/lang/StringBuilder;

    invoke-virtual {v0}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;

    move-result-object v0

    invoke-static {v0}, Lcom/lj/LjTools;->showlog(Ljava/lang/String;)V

    .line 25
    sget-object v0, Lcom/ss/android/ugc/aweme/feed/DyTools;->awemeList:Ljava/util/List;

    invoke-interface {v0, p1}, Ljava/util/List;->add(Ljava/lang/Object;)Z

    .line 26
    sget-boolean v0, Lcom/ss/android/ugc/aweme/feed/DyTools;->ispostDelayed:Z

    if-nez v0, :cond_0

    .line 27
    return-void

    .line 30
    :cond_0
    sget-object v0, Lcom/ss/android/ugc/aweme/feed/DyTools;->awemeList:Ljava/util/List;

    invoke-interface {v0, p0}, Ljava/util/List;->get(I)Ljava/lang/Object;

    move-result-object v0

    check-cast v0, Lcom/ss/android/ugc/aweme/feed/model/Aweme;

    invoke-virtual {v0}, Lcom/ss/android/ugc/aweme/feed/model/Aweme;->isAd()Z

    move-result v0

    if-eqz v0, :cond_1

    .line 31
    const-string v0, "\u5e7f\u544a\u89c6\u9891===\u300b"

    invoke-static {v0}, Lcom/lj/LjTools;->showlog(Ljava/lang/String;)V

    .line 32
    add-int/lit8 v0, p0, 0x1

    invoke-virtual {p2, v0}, Lcom/ss/android/ugc/aweme/common/widget/VerticalViewPager;->setCurrentItem(I)V

    .line 33
    return-void

    .line 35
    :cond_1
    const/4 v0, 0x0

    sput-boolean v0, Lcom/ss/android/ugc/aweme/feed/DyTools;->ispostDelayed:Z

    .line 36
    new-instance v0, Lcom/ss/android/ugc/aweme/feed/DyTools$1;

    invoke-direct {v0, p2, p0}, Lcom/ss/android/ugc/aweme/feed/DyTools$1;-><init>(Lcom/ss/android/ugc/aweme/common/widget/VerticalViewPager;I)V

    sget-object v1, Lcom/ss/android/ugc/aweme/feed/DyTools;->awemeList:Ljava/util/List;

    .line 43
    invoke-interface {v1, p0}, Ljava/util/List;->get(I)Ljava/lang/Object;

    move-result-object v1

    check-cast v1, Lcom/ss/android/ugc/aweme/feed/model/Aweme;

    invoke-virtual {v1}, Lcom/ss/android/ugc/aweme/feed/model/Aweme;->getVideo()Lcom/ss/android/ugc/aweme/feed/model/Video;

    move-result-object v1

    invoke-virtual {v1}, Lcom/ss/android/ugc/aweme/feed/model/Video;->getVideoLength()I

    move-result v1

    int-to-long v1, v1

    .line 36
    invoke-virtual {p2, v0, v1, v2}, Lcom/ss/android/ugc/aweme/common/widget/VerticalViewPager;->postDelayed(Ljava/lang/Runnable;J)Z
    :try_end_0
    .catch Ljava/lang/Exception; {:try_start_0 .. :try_end_0} :catch_0

    .line 48
    goto :goto_0

    .line 45
    :catch_0
    move-exception v0

    .line 46
    .local v0, "e":Ljava/lang/Exception;
    invoke-virtual {v0}, Ljava/lang/Exception;->printStackTrace()V

    .line 47
    new-instance v1, Ljava/lang/StringBuilder;

    invoke-direct {v1}, Ljava/lang/StringBuilder;-><init>()V

    const-string v2, "\u5f02\u5e38\u4e86---\u300b\u300b"

    invoke-virtual {v1, v2}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    invoke-virtual {v0}, Ljava/lang/Exception;->toString()Ljava/lang/String;

    move-result-object v2

    invoke-virtual {v1, v2}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    invoke-virtual {v1}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;

    move-result-object v1

    invoke-static {v1}, Lcom/lj/LjTools;->showlog(Ljava/lang/String;)V

    .line 49
    .end local v0    # "e":Ljava/lang/Exception;
    :goto_0
    return-void
.end method

如果打包后运行程序出现这样的错误： java.lang.VerifyError: Rejecting class，说明你修改的smail代码不合法哈，请重新改写注入的smail代码就可以了


道可道非常道，名可名非常名，By Good good study 道义名~~~~~

GoodGoodStudy

马克 发表于 2018-11-27 14:00
楼主你的附件是不是有问题，我安装后1不能自动播放，2下载的视频有水印。

无水印的视频是以log的形式打印的，过滤ljtoo,并没有修改保存那个地方代码

tanlini

软件还有很多小问题，望改善。
1、有时不能自动下一条。
2、有时会倒着放，也就是回到上一条，不是往下一条走。
总体还是不错的，可靠性有待加强。

chatter

楼主，建议重新编辑一下，排版比较乱，而且图片全挂了。。 代码的背景色亮眼

GoodGoodStudy

chatter 发表于 2018-11-27 11:04
楼主，建议重新编辑一下，排版比较乱，而且图片全挂了。。 代码的背景色亮眼

哈哈，已经重新上传了图片，，，，，，

pikachu888

不错不错,学习了.话说抖音是没有加壳的吗?

先有我后有天

膜拜大佬

lhk0207

果然是大佬！！！感谢分享！

Bruce_HD

学习学习了。

15240327578

谢谢楼主！

白云飘飘456

楼主好厉害！