新手练习一PlanWiz会员

Juntianzi

可以看到程序打开会员界面是没有显示会员的需要解锁

然后我们使用mt管理器查看程序信息


直接进入classes.dex编辑

然后我们使用资源查询进行查找刚刚显示的Unlock Premium文字

搜索出来之后我们点击复制然后到搜索里面发起新的搜索


搜索出来之后点击进去进行分析

1. 
   
2. .method public final s0()V
   
3.     .registers 3
   
4. 
   
5.     invoke-static {}, LGk0;->k()LGk0;
   
6. 
   
7.     move-result-object v0
   
8. 
   
9.     invoke-virtual {v0}, LGk0;->P()Z
   
10. 
    
11.     move-result v0
    
12. 
    
13.     if-nez v0, :cond_21
    
14. 
    
15.     iget-object v0, p0, Lr40;->F0:Landroid/widget/TextView;
    
16. 
    
17.     if-eqz v0, :cond_37
    
18. 
    
19.     iget-object v1, p0, Lr40;->G0:Landroid/widget/TextView;
    
20. 
    
21.     if-eqz v1, :cond_37
    
22. 
    
23.     const v1, 0x7f13009e
    
24. 
    
25.     invoke-virtual {v0, v1}, Landroid/widget/TextView;->setText(I)V
    
26. 
    
27.     iget-object v0, p0, Lr40;->G0:Landroid/widget/TextView;
    
28. 
    
29.     const v1, 0x7f13009d
    
30. 
    
31.     invoke-virtual {v0, v1}, Landroid/widget/TextView;->setText(I)V
    
32. 
    
33.     goto :goto_37
    
34. 
    
35.     :cond_21
    
36.     iget-object v0, p0, Lr40;->F0:Landroid/widget/TextView;
    
37. 
    
38.     if-eqz v0, :cond_37
    
39. 
    
40.     iget-object v1, p0, Lr40;->G0:Landroid/widget/TextView;
    
41. 
    
42.     if-eqz v1, :cond_37
    
43. 
    
44.     const v1, 0x7f130076
    
45. 
    
46.     invoke-virtual {v0, v1}, Landroid/widget/TextView;->setText(I)V
    
47. 
    
48.     iget-object v0, p0, Lr40;->G0:Landroid/widget/TextView;
    
49. 
    
50.     const v1, 0x7f130075
    
51. 
    
52.     invoke-virtual {v0, v1}, Landroid/widget/TextView;->setText(I)V
    
53. 
    
54.     :cond_37
    
55.     :goto_37
    
56.     return-void
    
57. .end method

复制代码

检查 LGk0 类中的 P() 方法返回的状态，如果 P() 返回 True：跳转到 :cond_21 执行，如果 P() 返回 False：继续向下执行。
其中:cond_21 中的0x7f130076我们通过资源查看器是You are PRO 到这里我们就需要通过修改P()返回True让它直接跳到:cond_21

下面我们进入到这个P() 方法查看是怎么验证的

1. .method public P()Z
   
2.     .registers 6
   
3. 
   
4.     iget-object v0, p0, LGk0;->c:Ljava/lang/Object;
   
5. 
   
6.     check-cast v0, Landroid/content/SharedPreferences;
   
7. 
   
8.     sget-object v1, Llg;->a:Ljava/lang/String;
   
9. 
   
10.     const-string v1, "is_purchased_ad_free"
    
11. 
    
12.     const/4 v2, 0x0
    
13. 
    
14.     invoke-interface {v0, v1, v2}, Landroid/content/SharedPreferences;->getBoolean(Ljava/lang/String;Z)Z
    
15. 
    
16.     move-result v0
    
17. 
    
18.     sget-boolean v3, Llg;->z:Z
    
19. 
    
20.     if-eqz v3, :cond_3a
    
21. 
    
22.     invoke-virtual {p0}, LGk0;->u()I
    
23. 
    
24.     move-result v0
    
25. 
    
26.     const/4 v3, 0x2
    
27. 
    
28.     const/4 v4, 0x1
    
29. 
    
30.     if-ne v0, v3, :cond_1b
    
31. 
    
32.     :goto_19
    
33.     move v2, v4
    
34. 
    
35.     goto :goto_38
    
36. 
    
37.     :cond_1b
    
38.     invoke-virtual {p0}, LGk0;->u()I
    
39. 
    
40.     move-result v0
    
41. 
    
42.     if-ne v0, v4, :cond_22
    
43. 
    
44.     goto :goto_19
    
45. 
    
46.     :cond_22
    
47.     invoke-virtual {p0}, LGk0;->u()I
    
48. 
    
49.     move-result v0
    
50. 
    
51.     if-nez v0, :cond_29
    
52. 
    
53.     goto :goto_38
    
54. 
    
55.     :cond_29
    
56.     invoke-virtual {p0}, LGk0;->u()I
    
57. 
    
58.     move-result v0
    
59. 
    
60.     const/4 v3, -0x1
    
61. 
    
62.     if-ne v0, v3, :cond_38
    
63. 
    
64.     iget-object v0, p0, LGk0;->c:Ljava/lang/Object;
    
65. 
    
66.     check-cast v0, Landroid/content/SharedPreferences;
    
67. 
    
68.     invoke-interface {v0, v1, v2}, Landroid/content/SharedPreferences;->getBoolean(Ljava/lang/String;Z)Z
    
69. 
    
70.     move-result v2
    
71. 
    
72.     :cond_38
    
73.     :goto_38
    
74.     move v0, v2
    
75. 
    
76.     :cond_3a
    
77.     return v0
    
78. .end method
    

复制代码

我们可以看到这里也是各种判断 本地读取is_purchased_ad_free字符串来确认是否开通vip或者跳广告
我们直接在return 上添加const/4 v0, 0x1 为true 来告诉它已经开通vip

修改好之后 我们返回到目录进行重新签名 打包 安装进行测试

可以看到显示You are PRO user!
如有不足多多指教

zylcm5

大佬厉害了

Juntianzi

zylcm5 发表于 2025-12-23 14:17
大佬厉害了

感谢支持 佬

蜡笔不小新

感谢分享技术

海灵

有潜力

夜兮

感谢分享

优梨

学习学习

网暴真的太可怕了

感谢分享谷歌软件教程

qq1768857595

感谢分享

lsh2503

学习学习

忏彻

感谢分享

白马无归

感谢分享

GoldApple1939

感谢分享

多看一眼就会

过来看看