[原创]轻颜相机4.5.0 会员+更新弹窗
—————————————————————————————————无壳无签。
原版：**** Hidden Message *****
成品：**** Hidden Message *****
密码：xx
—————————————————————————————————
拿到软件包后，常规操作，先覆盖签名，安装看看能不能进去，进不去就是有签名效验，先尝试过签。能进去就不用管了，直接开始分析。
打开软件包，dex++编辑器全选所有dex打开。(只选classes3也可以)
搜方法名"vip"，发现搜出来很多，找带有"user"和"info"这种字符的类。
找到一个，进去分析一下。
在return上面赋值，const/4 v0,0x1
完后，保存一下，发起新搜索。
字符串搜“更新”。
搜出来很多，重点找带“dialog”和“update”字符的类。
发现两个可疑的类。(如果只选classes3那么将只有这两个结果)
进去分析一下。
把判断语句注释掉，不让它下去，直接退出。
return-void 是退出的意思
if-eqz vA, cond_xx 的意思是如果vA等于0则跳转到cond_xx
或者在判断语句上赋值，const/4 v0,0x1
或者把if-eqz改为if-nez(不等于0，则跳转)。
另一个类也是一样。
改完后保存，签名，安装。
这里的签名最好用V1+V2，只用V2会可能出现安装包已损坏的情况。
—————————————————————————————————
如果不爱动手，这里我放一个正则，一键pj会员。
iget-boolean (.*), .*, Lcom/lm/components/subscribe/config/UserVipInfo;->flag:Z
搜代码，把正则表达式勾上。
然后点在结果中替换，全部替换为const/4 v0,0x1
一键去更新弹窗
iget-boolean v0, v0, Lcom/meituan/robust/PatchProxyResult;->isSupported:Z
搜代码，不用开正则表达式。
结果全部替换为const/4 v0,0x1
—————————————————————————————————
解释一波：
类，就是那个蓝色小图标，上面写一个C的，就是一个类
第一步，为什么要搜方法名，因为这是一种套路
方法的格式一般就是.method public xxx $$$$()&
这里的$$$$就是方法名。
通俗点解释原因，就是：直接修改方法要比挨个改判断语句更简单粗暴。而判断语句前都会有一个调用方法语句，这个调用方法语句会调用这个方法返回的v0值，如果是0，那么下面的判断语句就会给你传送到提示错误的地方。如果是1，就成了，下面的判断会让你进入会员。
为什么要选user和info的类呢？这是经验，没有为什么。
为什么要在return v0前强行赋值呢？你猜。
—————————————————————————————————
http://cdn.u1.huluxia.com/g4/M02/64/BE/rBAAdmLkstiACoo5AAJGtA_9V-M988.jpghttp://cdn.u1.huluxia.com/g4/M02/64/BE/rBAAdmLkstmAanomAAHjMEfenZc521.jpghttp://cdn.u1.huluxia.com/g4/M02/64/BE/rBAAdmLkstmANsVQAAKWz06yfPY962.jpghttp://cdn.u1.huluxia.com/g4/M02/64/BE/rBAAdmLkstqAXaT5AAIVKmWiojE949.jpghttp://cdn.u1.huluxia.com/g4/M02/64/BE/rBAAdmLkstqAeX6JAAHImDaClJk949.jpghttp://cdn.u1.huluxia.com/g4/M02/64/BE/rBAAdmLkstuAIpVAAAC8Xudy7Gc329.jpghttp://cdn.u1.huluxia.com/g4/M02/64/BE/rBAAdmLkstuAaGZxAAC9mXMpLNg541.jpghttp://cdn.u1.huluxia.com/g4/M02/64/BE/rBAAdmLkstyADYmJAAJmam_9bsE628.jpg
页:
[1]