新版宇宙工具箱1.5.6修改思路

逗比_滑稽

为了勋章水一帖

逆向对象：
宇宙工具箱
从抓包中不难发现，如果登录账号在每次进入都会有
http://company.1foo.com/?r=tool/login的请求响应
里边的响应里会有此账号的各种信息以及是否会员，把isvip改成1就是会员，但这个软件每次进入都会获取此账号信息然后验证会员，如果用抓包静态注入的话每次还要开启抓包软件才行，所以就必须得在响应的地方动一下手脚

安装包里面可以看到这个软件是用okhttp3请求框架来进行网络请求的

okhttp3是开源的，如果有了解的话都知道有个方法可以将网址的响应结果返回，这个方法就是string

直接到dex搜索这个方法

看包名，就是这个方法没错

之后在这个方法后面添加此代码（意思：将字符串中的"isVip":0"替换成"isVip":1")

1. const-string v0, "\"isVip\":0"
   
2. 
   
3.     const-string v2, "\"isVip\":1"
   
4. 
   
5.     invoke-virtual {v1, v0, v2}, Ljava/lang/String;->replace(Ljava/lang/CharSequence;Ljava/lang/CharSequence;)Ljava/lang/String;
   
6. 
   
7.     move-result-object v1

复制代码

登录账号之后你就有永久会员了

玄机

看看教程

Bestow

看看大佬

392006341

没有成品

符念苼苼

康康这个隐藏

燎原百斩

看看隐藏

悲伤の螺蛳粉

感谢分享

向大佬学习

大佬牛逼

晨风晚月

看看隐藏

成哥

看看隐藏。

Southerly

学习一下

csmm69

感谢分享啊。

蔷薇

来了来了

番茄炒鸡蛋

查看隐藏

我爱逆向

感谢分享