抖音模块DestinyMod去除激活验证

天堂的风

最近在研究抖音模块，逛论坛的时候发现这么一篇帖子，就上手试一试。

原贴：这种需要订阅的抖音模块能反编译吗

1.打开看了下dex，发现是被混淆了的


那我们就用MT的混淆对抗修复一下


然后随便打开一个类再转Java代码，
发现字符串都是加密了的，用的是y.cq类进行解密


那我们就复制y.cq的代码smali代码，使用MT的DEX字符串解密


然后看好到原贴中好多彦祖都用算法助手定位弹窗，但是没有定位到，
这里我们就搜索字符串“确定”



眼尖的彦祖们肯定一眼就看到验证成功这几个字，那我们就点进去
看到bf.a实现了Runnable接口，是一个线程需要执行的代码，
那我们就查找它的调用处，看看哪里在调用它，查找后发现是在ax.a类中



我们再将ax.a类转java后发现，它调用了一个接口，那应该就是获取认证信息的，
我研究了半天，发现它并没有什么卵用，无非就是验证我们是否激活，没激活就给你无脑弹窗，
那我们直接在ax.a类中给他注释掉


再往下面看，发现这是一个弹窗的逻辑，就是你打开抖音的时候弹出的那个窗口，
结合上面的接口调用，这完全就是一个认证用的hook类，所以没啥用，
那我们直接让这个f方法返回g.a，啥也不干就行了

1. .method public final f(Ljava/lang/Object;)Ljava/lang/Object;
   
2.     .registers 2
   
3. 
   
4.     # 1. 获取 g.a
   
5.     sget-object v0, Lg;->a:Lg;
   
6. 
   
7.     # 2. 直接返回它
   
8.     return-object v0
   
9. .end method

复制代码

弹窗这一步我们就搞定了，安装上去确实没有弹窗了，但是该hook的功能没有，
别问我为啥知道，因为我装上去试过了


那就继续，我们再看看ax.a又在哪里被调用了，
然后发现是ax.a --> ax.b --> ax.c --> ax.g
这就是整个调用链路，经过分析我们发现ax.g不就是这个模块的入口嘛，
那我们接着往下跟踪，看看到底是哪里没有启动我们的hook类，


根据观察，最后都调用了ax.c这个类，那我们就进去看看，
上面这个红框中的代码就是读取我们认证信息，
下面这个红框才是关键，它就是启动那些功能的hook类，


那这不是手到擒来，只需要把 if(y.bu(az.a.g, az.a.h)) 这个判断取反就可以了。

好了到这里就算成功了。


总结一下：
成品下载:https://wwboz.lanzouw.com/ijU7z3hh43ch 密码:8bau
1. 修改ax.a类的f方法，让它啥也不干直接返回j.g.a

1. .method public final f(Ljava/lang/Object;)Ljava/lang/Object;
   
2. .registers 2
   
3. 
   
4. # 1. 获取 g.a
   
5. sget-object v0, Lg;->a:Lg;
   
6. 
   
7. # 2. 直接返回它
   
8. return-object v0
   
9. .end method

复制代码

2. 修改ax.c类n方法中的判断

1. if-eqz v0, :cond_ae

复制代码

天堂的风

这是模块的一个功能说明，它会在抖音中添加一个设置项，
我的-设置-极速性能模式

予澈.

安卓13可以用这个模块吗

街上宝剑

看看你的分享

天堂的风

予澈. 发表于 2026-1-31 20:13
安卓13可以用这个模块吗

可以，我的就是安卓13，不过这模块在最新版的抖音37.6.0上还是有一些问题的

诸葛青

看看隐藏

小糊涂仙

看看

迷茫的小猫咪お

看看隐藏

孤山居士

感谢分享

淼鑫来

看看

氵衮

看看

只因你太美

有没有下载链接，原贴下载链接，下载之后是灰包打不开，无法安装

天堂的风

只因你太美 发表于 2026-1-31 20:24
有没有下载链接，原贴下载链接，下载之后是灰包打不开，无法安装

我就是用的那篇帖子里面的，下载后把后缀改为apk

fzy8661299

感谢分享

咕陆

过来看看