抓包改返回值可以生效，但是用算法助手就抓不到值

Air4 · 发表在 2026-1-13 13:11:02

本帖最后由 Air4 于 2026-1-13 13:11 编辑

直接用黄鸟改"vipEffective":0改1可以生效，有办法做成hook吗

Air4 · 发表于 2026-1-13 13:14:13

这是加密了吗

大佬带带我 · 发表于 2026-1-13 14:17:29

可以啊有的时候我都不hook方法名，就hook响应里的内容，但这种我只试过没有加密的响应，加密的没试过，
有个个人开发的app每次更新都是随机的类名和方法名，非常难受。
数据包还是没有加密的，我就对数据包下手了，不管他咋换不加密都能hook我想要功能

Air4 · 发表于 2026-1-13 14:36:42

大佬带带我发表于 2026-1-13 14:17
可以啊有的时候我都不hook方法名，就hook响应里的内容，但这种我只试过没有加密的响应，加密的没试过，
有 ...

算法助手抓不到啊，hook黄鸟抓的值没有用

大佬带带我 · 发表于 2026-1-13 14:44:44

Air4 发表于 2026-1-13 14:36
算法助手抓不到啊，hook黄鸟抓的值没有用

就是hook抓的值啊，我是理论大师，动手不会的

ktwpatch · 发表于 2026-1-13 14:57:28

软件链接发出来看看

Air4 · 发表于 2026-1-13 15:07:27

ktwpatch 发表于 2026-1-13 14:57
软件链接发出来看看

要登录，发出来没有用

Air4 · 发表于 2026-1-13 15:09:12

大佬带带我发表于 2026-1-13 14:44
就是hook抓的值啊，我是理论大师，动手不会的

hook值没有效果，只有黄鸟能抓到，图二图三是注入日志出来的，但是按日志翻dex文件看不懂

北辰没有林安 · 发表于 2026-1-13 15:37:41

预算

大佬带带我 · 发表于 2026-1-13 15:55:13

Air4 发表于 2026-1-13 15:09
hook值没有效果，只有黄鸟能抓到，图二图三是注入日志出来的，但是按日志翻dex文件看不懂 ...

在打开软件的时候，只要不是服务器验证，数据是在本地验证，就要在它生成数据发给服务器时，替换我们要的值，hook就行了
假如vip:0不是会员，我们在他打包发给服务器时定位字符串vip:0改成vip:1就行，

大佬带带我 · 发表于 2026-1-13 16:00:00

我们把vip:当做字符串而0是我们要修改的值true
我们在修改软件是不是把const v0,0改成constv0,1就是会员这个原理是一样的

Air4 · 发表于 2026-1-13 17:05:35

大佬带带我发表于 2026-1-13 16:00
我们把vip:当做字符串而0是我们要修改的值true
我们在修改软件是不是把const v0,0改成constv0,1就是会员这 ...

不行，全改会异常，我改响应也只有这个请求头不报错能用

最呛摸鱼王 · 发表于 2026-1-13 20:39:49

是不是加密的啊？算法助手勾选aes那些没有

Air4 · 发表于 2026-1-13 21:08:03

最呛摸鱼王发表于 2026-1-13 20:39
是不是加密的啊？算法助手勾选aes那些没有

都勾了，抓不出来

最呛摸鱼王 · 发表于 2026-1-13 22:26:47

Air4 发表于 2026-1-13 21:08
都勾了，抓不出来

那看看是不是flutter应用

[求助问答] 抓包改返回值可以生效，但是用算法助手就抓不到值