挺有意思的一个软件 "复真书法"

易欢

原包没有加固 也没有什么加密
乍一看很简单 但是实则不简单
关于会员的方法名很好找
关键方法名在"g"
跳转进去赋值1或者11都会闪退
去签没问题
大概猜测一下 这个软件应该有什么检测来着

太阳wwWW1379365

hook 不闪退吧？

易欢

太阳wwWW1379365 发表于 2025-12-11 11:04
hook 不闪退吧？

不知道

2861065959

你说有没有可能上面那个is_permanent才是呢

易欢

2861065959 发表于 2025-12-11 11:42
你说有没有可能上面那个is_permanent才是呢

那个不就是个字符串吗

太阳wwWW1379365

都不对 我试了

747900

服务器验证的东西吧，解锁会员，精品课视频也看不了

tuandgame

只要  vip_state.equals("1")  且  is_permanent.equals("1") ，就显示“会员有效期至：永久”；本地功能就能解锁了

zhao3261

.method public final getPlay_url()Ljava/lang/String;
    .registers 5
    .annotation build Lc0/d/a/h;
    .end annotation

    # 1. 获取原始 play_url
    iget-object v0, p0, Lcom/xiaodao/jiemeng/moudle/course/bean/VideoDetailsBean;->play_url:Ljava/lang/String;

    # 2. 先 split("?")，去掉参数
    const-string v1, "\\?"
    invoke-virtual {v0, v1}, Ljava/lang/String;->split(Ljava/lang/String;)[Ljava/lang/String;
    move-result-object v1

    const/4 v2, 0x0
    aget-object v0, v1, v2   # v0 = 去掉 ? 后的 URL

    # 3. 再替换域名部分
    const-string v1, "video.45guoxue"
    const-string v2, "video-default.45guoxue"

    invoke-virtual {v0, v1, v2}, Ljava/lang/String;->replace(Ljava/lang/CharSequence;Ljava/lang/CharSequence;)Ljava/lang/String;
    move-result-object v0

    # 4. 返回最终 URL
    return-object v0
.end method

zhao3261

zhao3261 发表于 2025-12-11 14:08
.method public final getPlay_url()Ljava/lang/String;
    .registers 5
    .annotation build Lc0/d/a/ ...

精品课程会员视频方法，抓包免费视频链接，再抓包会员视频链接，慢慢测试，最终发现会员视频链接在?哪里进行截取取索引0内容再进行域名替换，把付费链接的域名替换成免费链接的域名即可

zhao3261

用算法助手的算法分析配合抓包，算法助手日志搜索关键词.mp4找到会员接口解密后的响应体，然后根据响应体的关键词，progress和play_url定位到
类名：
com.xiaodao.jiemeng.moudle.course.bean.VideoDetailsBean
然后算法助手hook这个类名的全部方法查看日志找到播放链接是getPlay_url方法返回的

优梨

应该有什么检测

爱情永不停机

zhao3261 发表于 2025-12-11 14:20
用算法助手的算法分析配合抓包，算法助手日志搜索关键词.mp4找到会员接口解密后的响应体，然后根据响应体的 ...

太厉害了，向大佬学习

jiangxiaobaicoo

747900 发表于 2025-12-11 12:03
服务器验证的东西吧，解锁会员，精品课视频也看不了

能看啊

jiangxiaobaicoo

zhao3261 发表于 2025-12-11 14:11
精品课程会员视频方法，抓包免费视频链接，再抓包会员视频链接，慢慢测试，最终发现会员视频链接在?哪里 ...

厉害，已成功