|
|
发表于
2025-11-18 13:32:31
来自手机
|
显示全部楼层
| 阅读模式
来自 河南
本帖最后由 黑刺猬 于 2025-11-18 17:23 编辑
今天突然发现旧版本无法修改帖子
看见提示寻思抓包看一下请求
请求体没有含有版本号之类的东西
请求 URL里含有版本号
在网上找一下最新葫芦侠的版本号
并替换请求 URL
发现不行
随即下载最新版葫芦侠，进行抓包
发现请求体与URL都不一样
发给ai对比
感觉差异不大，进行对比URL
最后确认
ANDROID/2.0
ANDROID/4.2.2
版本的问题
打开mt管理器，字符串完美匹配
update/ANDROID/2.0
改为
update/ANDROID/4.2.2
安装，后发现请求URL还是2.0
完美匹配 /ANDROID/2.0
改为/ANDROID/4.2.2
发现虽然能修改帖子，但评论功能无法使用
随即定位/ANDROID/2.0
发现就一个位置，省事
进去看一下，发现
字符串赋值给了
sput-object v0, Lcom/huluxia/http/base/a;->VQ:Ljava/lang/String;
查找get调用处
发现31个
这种情况懒得一个一个翻，继续搜索update
PS：因为请求URL为http://floor.huluxia.com/post/update/ANDROID/2.0，所以搜索update
就一个结果，点进去看一下
发现VQ，并且寄存器为v4
替换一下
const-string v4, "/ANDROID/4.2.2"
保存，退出，安装，可正常修改帖子，并且不会影响其他功能 |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
x
-
查看全部评分
总评分：好评 +3
金币 +3
|
苏公网安备 32010602011309号
|
苏ICP备19064627号
变色卡
