本帖最后由 五指山5 于 2026-1-31 09:10 编辑
前言：本文涉及到UI9变种加密算法还原，jni层VIP破解详细分析和邪修无限白嫖法（方法放在最后），提取4k接口解析分析，去除抓包检测。
破解的成品软件下载链接（蓝奏云链接）和在线解密网站，都放在最后了 这个软件我感觉是市面上4k画质最好的软件了，看下图一集20分钟动漫有几个G
通过解析验证确实是这么大
正文： 样本：畅影视频（最新版无加固）
分析vip判断逻辑：
搜vip，或者isvip方法
视频播放判断 发现vip判断在JNI层了
由于so文件没有混淆加密，直接用mt管理器搜nativeIsVip，最终定位到了libapp_core.so，通过ida定位到
查看这三个的伪c代码，发现全部会调用sub_6DDE4 通过hook分析，nativeIsVip，VideoActivity_nativeIsVip，VideoActivity_nativeIsVipFromJson返回值为1，才是vip，非vip返回值是0
开始修改： 修改sub_6DDE4函数直接返回1
输入20 00 80 D2 C0 03 5F D6 ’
成功之后是这样的
然后保存
现在就达到vip，
破解VIP教程结束
下面抓包分析解密算法：
去抓包检测：
修改代码里面的检测，由于软件没有加固，搜APP类名，点击完全匹配，然后查看onCreate
找到 删除这个调用
f()方法，抓包和调试检测，如果是的话，就杀进程，直接清空f()里面的代码
去更新和版本检测
直接清空代码
搜r71类名，选择完全匹配
清空a，b，c，isProxyActive方法里面的代码，修改为return false如下图，填写
抓包分析：
通过抓包得到下面加密数据
通过几次抓包分析，加密头都是UI9AaBCDEEWad开头，加密数据和一个token值
既然有加密，就有本地解密的，那就来hook吧，
通过hook到 AdmUtils类接受加密数据
这里调用Utils类里面dataDecryption方法解密 这里我看到这个这样的post请求
这里添加参数，app版本号，设备码等等参数，这个留到后面说
dataDecryption方法
这里看到转到jni层解密了 由于代码太多，下面我直接给出我分析nativeDataDecryption，解密流程图
调用java层 查看java层cbc方法
看到这里就清楚了，这就是标准的AES解密了，密文经过base64解码，再AES解密， 写一个py，验证一下 确认了，没什么问题
解密算法原理：把数据剔除无用符号，然后按冒号，提取密钥，向量，密文，再AES解密
接下来就自己写一个脚本，就行了 如果懒的自己写的话，就用我写的在线解密的网站，网址放在最后了 算法还原结束 接下来说vip的4k接口解析分析，以及软件播放速度暗桩： 软件启动的时候会加载，会先用token值请求他网站的获得UI9AaBCDEEWad加密
/api/main/init 这个的是包含vip线路，也就是4k接口 api/index/store 这个是所有接口的，这里不包含，vip接口，不过也有优质4k，比如，TT，PCK，线路 通过解密工具解密/api/main/init的响应数据
我对比了用VIP账号和非VIP响应结果，有一个地方不一样 非VIP或者不带token，parsesConfig VIP的parsesConfig 可以看到非VIP没有这三个线路，(就算破解了本地vip，这三条线路也不会出现的) 下面用api/index/store请求返回的结果 解密之后可以看到，里面有很多线路，这里其实大部分线路都在这里了，完全可以用了。 下面说一下VIP的parsesConfig，我hook了解析播放视频的，所有调用方法，发现parsesConfig里面有VIP线路会调用另一种解析播放器，n61类里面v方法获取parsesConfig，如果有线路的话就会走到lg0类里面先判断使用什么解析器，然后会走u方法里面（非vip，不走）
其实也破解方法，不过太麻烦了，要写很多代码，还要转smlia，工作量巨大 邪修方法开始： 还记得上面提到的newCll方法嘛 HawkUser.mark()是设备id，通过测试随机id，账号会变成vip，不过是一天的体验期
下面是随机数生成smali，在newCall方法前面添加这个代码
然后在newCall里面把 - invoke-static {}, Lcom/fongui9/android/tv/lvdou/HawkUser;->mark()Ljava/lang/String;
修改为 - invoke-static {}, Lcom/fongui9/android/tv/lvdou/AdmUtils;->random16()Ljava/lang/String;
这样每次注册账号，都是vip了
如有什么问题，欢迎各位大佬评论区留言 下面是成品软件(去更新，去检测，破解vip，插入随机id)下载链接： https://wwbkx.lanzoum.com/imeG73hf19ta 在线解密网站地址： http://ui9.ppd6.com/
| 
苏公网安备 32010602011309号
|
苏ICP备19064627号
变色卡
