小学生计算器邪修解锁功能

0咕咕鸡

最新版本小学生计算器，有720/2企业级加固，脱壳修复极难
但可以通过邪修解锁功能
展示：
步骤1：首先去应用商店下载小学生计算器（部分应用商店没有）
原理：往私有目录注入假数据，再通过禁止联网与服务器断开连接，就获得了本地会员
进行脱壳操作
在常量里搜索会员

就会发现有一个您已是永久会员
点击进去查看，就会发现一个方法

1.     public void updateUser() {
   
2.         if (MyApplication.getContext().isLogin()) {
   
3.             UserModel userModel = MyApplication.getContext().mUserModel;
   
4.             Glide.with(activity).load(userModel.getAvatar()).apply(RequestOptions.circleCropTransform().error(0x7f0e01a9)).into(userImg);
   
5.             userName.setText(userModel.getNickname());
   
6.             userNotVip.setVisibility(0);
   
7.             userVip.setVisibility(8);
   
8.             this.worldVip.setText("立即加入");
   
9.             vipImg.setVisibility(8);
   
10.             if (MyApplication.getContext().isVip()) {
    
11.                 userNotVip.setVisibility(8);
    
12.                 userVip.setVisibility(0);
    
13.                 Date date = null;
    
14.                 try {
    
15.                     date = DateUtils.yyyy_MM_dd.parse(userModel.getVip_expire_date());
    
16.                 } catch (ParseException e) {
    
17.                     e.printStackTrace();
    
18.                 }
    
19.                 Calendar calendar = Calendar.getInstance();
    
20.                 calendar.setTimeInMillis(date.getTime());
    
21.                 Calendar calendar2 = Calendar.getInstance();
    
22.                 userVipTime.setText("会员到期" + userModel.getVip_expire_date());
    
23.                 this.worldVip.setText("立即续费");
    
24.                 vipImg.setVisibility(0);
    
25.                 if (calendar.get(1) - calendar2.get(1) > 50) {
    
26.                     this.worldVip.setText("查看权益");
    
27.                     userVipTime.setText("您已是永久会员");
    
28.                 }
    
29.                 this.vipTitle.setText("查看会员功能");
    
30.                 this.vipExp.setText("更多会员权益等你探索");
    
31.                 return;
    
32.             }
    
33.             return;
    
34.         }
    
35.         Glide.with(activity).load(0x7f0e01a9).apply(RequestOptions.circleCropTransform().error(0x7f0e01a9)).into(userImg);
    
36.         userName.setText("点击登录");
    
37.         userNotVip.setVisibility(0);
    
38.         userVip.setVisibility(8);
    
39.         this.worldVip.setText("立即加入");
    
40.         vipImg.setVisibility(8);
    
41.     }
    
42. }
    

复制代码

根据上述代码，知道，要让islogin(),isvip()，这两个方法同时返回true才能是会员
那就看一下islogin 什么情况下才是返回true

1.     public boolean isLogin() {
   
2.         UserModel userModel = new UserModel();
   
3.         userModel.getObject();
   
4.         if (TextUtils.isEmpty((String) SPUtils.get(this, "user_id", "")) || TextUtils.isEmpty((String) SPUtils.get(this, "token", ""))) {
   
5.             userModel.clearObject();
   
6.             this.mUserModel = null;
   
7.             return false;
   
8.         }
   
9.         this.mUserModel = userModel;
   
10.         return !"skip".equals(userModel.getLogin_type());
    
11.     }
    
12. }
    

复制代码

要user_id，还有 token也不是空，其次检查getLogin_type是不是skip，如果是的话，则认为没有登录，所以只需要往私有目录里面写上数据就可以了
再看一下isvip的方法实现

1.   public boolean isVip() {
   
2.         UserModel userModel;
   
3.         return isLogin() && (userModel = this.mUserModel) != null && "2".equals(userModel.getStatus());
   
4.     }
   
5. }
   

复制代码

同时要满足islogin()，和私有目录的getstatus是2才是会员
此时isvip就已返回true了
写入数据后
断网打开，高级功能已经可以正常使用，但是一点击我的，app直接闪退
崩溃日志UserModel.vip_expire_date，解析字符串失败
只要往私有目录写上

1. <string name="UserModel.vip_expire_date">2099-12-31</string>

复制代码

就不会闪退了
步骤2：将小学生计算器进行禁止WiFi和数据访问，这一步的目的是防止从服务器更新数据（如果没有root，步骤2需要在完成步骤8后做）

1. 小米：长按小学生计算器的图标-应用信息-月流量消耗-WiFi与数据进行关闭
   
2. vivo：打开i管家-流量管理-联网管理-数据-小学生计算器进行关闭和WiFi-小学生计算器进行关闭
   
3. 其他品牌手机可能是不同的操作方法，也可以进行关WiFi和关数据操作，不过一旦联网，就会失效，就需要重新操作

复制代码

接下来的步骤：
有root权限的操作方法：
步骤3：
将

1. <?xml version='1.0' encoding='utf-8' standalone='yes' ?>
   
2. <map>
   
3.     <string name="UserModel.nickname">在这里填写用户名</string>
   
4.     <string name="UserModel.status">2</string>
   
5.     <string name="UserModel.user_id">123456</string>
   
6.     <string name="token">123456</string>
   
7.     <string name="UserModel.login_type">wx</string>
   
8.     <string name="user_id">123456</string>
   
9.     <string name="h5_user_id">123456</string>
   
10.     <string name="UserModel.token">123456</string>
    
11.     <string name="contact_user_id">123456</string>
    
12.     <string name="UserModel.vip_expire_date">2099-12-31</string>
    
13. </map>
    

复制代码

保存到

1. /data/user/0/com.nanjingcl.computer/shared_prefs/fanghe_data.xml

复制代码

打开后就是会员
没有root的操作方法：
步骤3：下载APK（123盘）：点击下载计算器辅助.apk
步骤4：使用自己的签名对计算器辅助.apk进行重新签名
步骤5：到MT管理器提取安装包，对小学生计算器.apk重新进行同一签名进行签名，只签名，不要去除签名校验
步骤6：卸载小学生计算器，安装计算器辅助_sign.apk
步骤7：直接打开，然后显示保存成功
步骤8：再直接安装（更新）小学生计算器_sign.apk
点击下载计算器辅助（123盘）.apk
计算器辅助java源码：

1. package com.nanjingcl.computer;
   
2. 
   
3. import android.app.Activity;
   
4. import android.app.AlertDialog;
   
5. import android.content.DialogInterface;
   
6. import android.content.SharedPreferences;
   
7. import android.os.Bundle;
   
8. 
   
9. public class MainActivity extends Activity {
   
10. 
    
11.     @Override
    
12.     protected void onCreate(Bundle savedInstanceState) {
    
13.         super.onCreate(savedInstanceState);
    
14.         saveData();
    
15.     }
    
16. 
    
17.     private void saveData() {
    
18.         SharedPreferences sp = getSharedPreferences("fanghe_data", MODE_PRIVATE);
    
19. 
    
20.         // 检查是否已存在
    
21.         if (sp.contains("UserModel.nickname")) {
    
22.             new AlertDialog.Builder(this)
    
23.                 .setTitle("数据已存在")
    
24.                 .setMessage("是否替换现有数据？")
    
25.                 .setPositiveButton("替换", new DialogInterface.OnClickListener() {
    
26.                     public void onClick(DialogInterface dialog, int which) {
    
27.                         saveToPrefs();
    
28.                     }
    
29.                 })
    
30.                 .setNegativeButton("取消", null)
    
31.                 .show();
    
32.         } else {
    
33.             saveToPrefs();
    
34.         }
    
35.     }
    
36. 
    
37.     private void saveToPrefs() {
    
38.         SharedPreferences.Editor editor = getSharedPreferences("fanghe_data", MODE_PRIVATE).edit();
    
39. 
    
40.         editor.putString("UserModel.nickname", "用户123456");
    
41.         editor.putString("UserModel.status", "2");
    
42.         editor.putString("UserModel.user_id", "123456");
    
43.         editor.putString("token", "123456");
    
44.         editor.putString("UserModel.login_type", "wx");
    
45.         editor.putString("user_id", "123456");
    
46.         editor.putString("h5_user_id", "123456");
    
47.         editor.putString("UserModel.token", "123456");
    
48.         editor.putString("contact_user_id", "123456");
    
49.         editor.putString("UserModel.vip_expire_date", "2099-12-31");
    
50. 
    
51.         boolean saved = editor.commit();
    
52. 
    
53.         String message = saved ? "保存成功" : "保存失败";
    
54.         new AlertDialog.Builder(this)
    
55.             .setTitle(message)
    
56.             .setPositiveButton("确定", null)
    
57.             .show();
    
58.     }
    
59. }

复制代码

无root视频教程（123盘&小飞机网盘）：

1. https://www.123684.com/s/Nh3NTd-QSa7d
   
2. https://share.feijipan.com/s/MiV8VnIG

复制代码

0咕咕鸡

15点30分前试的，计算器辅助.apk上错链接了，按照步骤会没效果，现在重新换成了正确的链接

459560438

看看隐藏

朝凪

看看

孤山居士

看看隐藏

淼鑫来

看看

零二v

看看

nhhhh666

企业也行？我看看

蜡笔不小新

看看

幸运儿8

看看隐藏

忏彻

感谢分享

xmp0bs

感谢分享，看看隐藏

370209390

看看隐藏

百思不得骑姐

看看隐藏

ktwpatch

看看

zany25

看看