大学生
muhuaya
 
- 金币
- 1224
- 好评
- 13
- 信誉
- 79
|
本帖最后由 木华 于 2026-5-26 03:04 编辑
孩
子
们
，
我
又
复
活
了
。
说实话作为某APP尊贵的VIP用户，这期我原本是一直没想发的。
但话又说回来，因为某APP是在JAVA层留了一个简单到让我都能发现的漏洞，而自从其承诺不会变质后先加广再开付费，当时口碑其实算不得好。
又因为确实非常简单，这几年居然没看到有人用实在让人费解，只最近才看到个相关帖，那正好最近手痒干脆也水一篇刷刷存在感。
(不说具体名字，其实估计是VIP比较便宜，加上破解也没啥正收益，除了刚开始收费那会之外貌似也没人搞)
说起来也是有点搞，APP开付费那时由于我没PY到VIP，经过一次委婉拒绝与一次直接拒绝之后不得不忍痛付费，但终归“怀恨在心”，当时没事做干脆试一试，不过因为APP确实很权威也没想着能成，象征性尝试用小黄鸟改响应，没成想修改后当时所有VIP功能直接就能用，不过等一会就无法使用。
这里可以判断应该是响应有时间戳便于严重+破解难度非常低。
(其实改响应能成还是挺出乎意料，能直接搞定估计是因为开发者也没啥经验)
这时另一个问题来了，由于我野路子入坑JAVA都没咋学，更别提C，但也是稍微尝试了一下，很幸运的是几乎所有的响应JSON可以直接在JAVA层同一处改，核心逻辑基本全抽但留个地方给改还是过于贴心，赛高。
所以真就如此简单，这几年除了最近都没发现有人用，真的很费解，可能确实还是因为这个APP在圈子里有点权威 (难道说就我没要到VIP吗，那种事情不要啊)。
前段时间终于看到有相关帖子，应该也是改的响应JSON，但该帖作者只是说改本地解锁会员，看到这我就没蚌住。
有一说一，没拿去顺带试一试服务器功能是我没想到的，当然也许是在藏，那该帖作者可就太上道了口牙。
在我的印象里(不保证最新版也行，感兴趣自己试)，除了之前最后加的两个功能菜单里的新功能，其余根本没传token之类的，用户ID都没传，所以懂得都懂。
由于已经有了相关帖子加上我也半退坑了SO...，看着有人发且没啥事做就想写点东西顺带把自己的库存清一清，严重申明这不是我先开的第一枪啊QAQ。
然后其实还有个类似某同类APP现已绝版的应用保护功能，我最开始发现的时候也是能纯本地，但后来有个版本就加了个非常抽象的校验，把j2d路径加密后传服务器再解密成明文。
em... 这是不是很天才？搞不懂为什么要加这个，可能也许似乎大概应该好像是为了防止直接从功能处下手？
但所谓的服务器校验只要实现在本地或者关键数据能本地就不存在不能破解，在加强后我实际是弄了一版，但后面不知道更了些什么玩意貌似又加强了？于是就放弃追新版本了，反正这功能这几年也一直没更新就那样。 |
|
苏公网安备 32010602011309号
|
苏ICP备19064627号
变色卡
