算法助手 Pro（VIP 改包版 v1.1.0）

冷妆╮

- 解锁永久 VIP
- 官方 WebUI 完全复刻本地化：浏览器即可操作应用 Hook、Frida 脚本、日志查询、调用图、数据库全局配置
- MCP：30+ 工具，AI 可直接接入操控
获取：出于版权考虑不直接发 APK，提供完整复刻指南，投喂给任意 AI 即可自行改包生成。

1. ════════════════════════════════════════════════════════════════════
   
2.   AI 逆向任务书：算法助手 Pro 改包（永久会员 + 官方 WebUI + MCP）
   
3.   本文件投喂给任意 AI Agent，AI 按步骤顺序执行即可完成全部逆向工作
   
4. ════════════════════════════════════════════════════════════════════
   
5. 
   
6. 【免责声明】
   
7. 本任务仅供技术交流与学习研究使用，请勿用于商业用途或违反法律法规的活动。
   
8. 使用、修改、传播本任务相关内容所产生的一切法律责任与后果由使用者自行承担。
   
9. 请在下载、安装、使用后 24 小时内删除相关文件，支持正版软件。
   
10. 
    
11. ────────────────────────────────────────────────────────────────────
    
12. 【你的角色】
    
13. 你是一名 Android 逆向工程师。目标 APK 是「算法助手 Pro」，
    
14. 包名 com.junge.algorithmAidePro。你要对它做「直接改包」，产出最终 APK。
    
15. 所有步骤都是已验证的成功路径，按顺序执行，不要跳过、不要自行发挥。
    
16. 
    
17. 【交付物】
    
18.   1. AlgorithmAidePro_VIP_mod.apk   修改后已签名 APK
    
19.   2. AlgorithmAidePro_VIP_mod.zip   发布包（内含 APK）
    
20. 
    
21. 【最终成果标准（做完必须全部达成）】
    
22.   a. App 免登录即管理员 + 永久 VIP
    
23.   b. 内置官方 WebUI，浏览器可访问完整操作界面
    
24.   c. 内置 REST API（23 个端点，与官方前端契约一致）
    
25.   d. 内置 MCP Server（30+ 工具，SSE 可接入）
    
26.   e. 插件 dex 与 WebUI 资产都在 APK 内
    
27. 
    
28. ────────────────────────────────────────────────────────────────────
    
29. 【环境与工具（已就绪，直接用绝对路径）】
    
30. ────────────────────────────────────────────────────────────────────
    
31.   apktool       /tmp/opencode/bin/apktool                (2.7.0)
    
32.   android.jar   /tmp/opencode/pf/android-36/android.jar   (API 36)
    
33.   d8            /tmp/opencode/bt/android-16/d8            (转 dex)
    
34.   zipalign      /tmp/opencode/bt/android-16/zipalign
    
35.   apksigner     /tmp/opencode/bt/android-16/apksigner
    
36.   签名密钥      /tmp/opencode/mod-keystore.jks   alias=aidevip  pass=aidevip123
    
37.   JDK           javac（source/target 8）
    
38.   原始 APK      放在工作目录，名为 算法助手Pro.apk
    
39. 
    
40. ────────────────────────────────────────────────────────────────────
    
41. 【第 1 步：反编译 APK】
    
42. ────────────────────────────────────────────────────────────────────
    
43.   执行：
    
44.     PATH=/tmp/opencode/bin:$PATH apktool d -f -o /tmp/opencode/apktool-out/alg 算法助手Pro.apk
    
45.   得到目录 /tmp/opencode/apktool-out/alg/，包含：
    
46.     assets/  smali/  AndroidManifest.xml  original/
    
47.   验证：确认 smali/com/junge/algorithmAidePro/ 存在。
    
48. 
    
49. ────────────────────────────────────────────────────────────────────
    
50. 【第 2 步：smali 会员判断恒真】
    
51. ────────────────────────────────────────────────────────────────────
    
52.   文件：smali/com/junge/algorithmAidePro/bean/MemberInfo.smali
    
53.   修改以下三个方法的方法体为恒真（保留原 .locals 声明）：
    
54.     isAdmin()Z            → const/4 v0, 0x1
    
55.                             return v0
    
56.     isEmailActivated()Z   → const/4 v0, 0x1
    
57.                             return v0
    
58.     isVipPermanent()Z     → const/4 v0, 0x1
    
59.                             return v0
    
60.   验证：grep 确认三个方法体均为 const/4 v0, 0x1。
    
61.   效果：App 免登录即为管理员 + 永久 VIP。
    
62. 
    
63. ────────────────────────────────────────────────────────────────────
    
64. 【第 3 步：核对宿主接口（决定插件怎么调）】
    
65. ────────────────────────────────────────────────────────────────────
    
66.   执行并阅读：
    
67.     grep -E '^\s*\.method public ' smali/com/junge/algorithmAidePro/ipc/AlgorithmClient.smali
    
68.   你必须以该输出为准，得到宿主 AlgorithmClient 的真实方法清单。
    
69.   以下为参考清单（与宿主同名同签，用于编写 stub）：
    
70. 
    
71.     service_isRunning()                     boolean
    
72.     service_getVersion()                    int
    
73.     service_getDataDirectoryName()          String
    
74.     service_getAppsWithSwitch()             List
    
75.     service_getConfigSize()                 long
    
76.     app_setSwitch(String, boolean)          void
    
77.     app_isSwitch(String)                    boolean
    
78.     service_startApp(String)                boolean
    
79.     service_forceStopApp(String)            boolean
    
80.     scriptList(String)                      List
    
81.     app_getScript(String, String)           String
    
82.     app_importScript(String,String,String)  boolean
    
83.     app_deleteScript(String, String)        boolean
    
84.     app_setScriptAlias(String,String,String) boolean
    
85.     app_getConfig(String)                   String
    
86.     app_setConfig(String, String)           void
    
87.     service_getConfigItem(String)           String
    
88.     service_setConfigItem(String, String)   void
    
89.     service_clearConfig()                   void
    
90.     server_getLogTotal(String, GROUP)       long
    
91.     server_getSimpleLogList(String, GROUP, int)  List
    
92.     server_searchLog(String, GROUP, String) List
    
93.     server_clearLogs(String)                boolean
    
94.     server_getDatabaseInfoList()            List
    
95.     server_getLogData(String, Long)         JSONObject
    
96.     server_getLogDatas(String, List)        List
    
97.     server_getLogGraph(String, Long)        JSONObject
    
98.     service_appIsRunning(String)            boolean
    
99.     service_getFridaScriptApps()            List
    
100.     service_getLibrary(String, String)      ParcelFileDescriptor
     
101.     service_setDataDirectoryName(String)    boolean
     
102.     service_changeDataDirectoryName(String, IDataDirectoryMigrationCallback) void
     
103. 
     
104.   补充类型：
     
105.     LogDataV2.GROUP：静态实例 CIPHER / HASH / OTHER
     
106.     IDataDirectoryMigrationCallback：onMigrationStarted() / onCompleted(boolean)
     
107. 
     
108. ────────────────────────────────────────────────────────────────────
     
109. 【第 4 步：编写插件 dex 工程】
     
110. ────────────────────────────────────────────────────────────────────
     
111.   在 /workspace/AlgorithmAideVIP/plugin-dex/ 下建工程：
     
112. 
     
113.     src/com/junge/algorithmAidePro/vip/
     
114.       ├─ VipPluginEntry.java     插件入口（实现宿主 VipPlugin 接口）
     
115.       └─ McpHttpServer.java      HTTP 服务 + REST + MCP（约 1500 行）
     
116.     stubs/com/junge/algorithmAidePro/
     
117.       ├─ bean/LogDataV2.java
     
118.       ├─ ipc/AlgorithmClient.java
     
119.       ├─ ipc/IDataDirectoryMigrationCallback.java
     
120.       ├─ plugin/ServerFeature.java
     
121.       └─ plugin/VipPlugin.java
     
122. 
     
123.   ── 宿主加载机制（你无需 hook，宿主自己加载插件）──
     
124.     宿主 smali（q3/g.smali）打开 assets/vip-plugin.dex；
     
125.     q3/e.smali 用 DexClassLoader 加载类 com.junge.algorithmAidePro.vip.VipPluginEntry，
     
126.     校验 instance-of VipPlugin 后调用 getFeature("mcp_http")。
     
127. 
     
128.   ── VipPlugin 接口（stub 声明）──
     
129.     int apiVersion()
     
130.     void initialize(Context, AlgorithmClient)
     
131.     Object getFeature(String)
     
132.     void close()
     
133. 
     
134.   ── ServerFeature 接口（stub 抽象声明，由 McpHttpServer 实现）──
     
135. 
     
136.   ── VipPluginEntry 实现 ──
     
137.     getFeature("mcp_http") 返回 McpHttpServer 单例；
     
138.     initialize 里保存 client；close 里停服。
     
139. 
     
140.   ── McpHttpServer 实现要求 ──
     
141.     继承 ServerFeature，实现 start(int port)/stop()/isRunning()；
     
142.     用 com.sun.net.httpserver.HttpServer + 单线程 Handler；
     
143.     路由：
     
144.       /ui、/、/webui          → assets/webui/index.html
     
145.       /assets/*               → assets/webui/assets/*
     
146.       /fridaApi.json          → assets/webui/fridaApi.json
     
147.       /api/*                  → REST 端点（契约见第 7 步）
     
148.       /sse、POST /mcp         → MCP（见第 8 步）
     
149.     所有 client.xxx 调用必须 try-catch，异常返回 {"error":...}。
     
150. 
     
151. ────────────────────────────────────────────────────────────────────
     
152. 【第 5 步：编译插件 dex】
     
153. ────────────────────────────────────────────────────────────────────
     
154.   执行（工作目录 /workspace/AlgorithmAideVIP/plugin-dex）：
     
155. 
     
156.     rm -rf build/classes build/dex && mkdir -p build/classes build/dex
     
157.     javac -source 8 -target 8 \
     
158.       -bootclasspath /tmp/opencode/pf/android-36/android.jar \
     
159.       -d build/classes \
     
160.       src/com/junge/algorithmAidePro/vip/*.java \
     
161.       stubs/com/junge/algorithmAidePro/**/*.java
     
162. 
     
163.     /tmp/opencode/bt/android-16/d8 --release --min-api 24 \
     
164.       --output build/dex \
     
165.       build/classes/com/junge/algorithmAidePro/vip/McpHttpServer.class \
     
166.       build/classes/com/junge/algorithmAidePro/vip/McpHttpServer\$1.class \
     
167.       build/classes/com/junge/algorithmAidePro/vip/McpHttpServer\$Handler.class \
     
168.       build/classes/com/junge/algorithmAidePro/vip/VipPluginEntry.class
     
169. 
     
170.     cp build/dex/classes.dex /tmp/opencode/apktool-out/alg/assets/vip-plugin.dex
     
171. 
     
172.   要点：javac 必须 src + stubs 一起编；d8 只转插件自身类（不转 stub）；
     
173.   d8 的 --output 是目录；若你的类列表不同，用 d8 的 .class glob 按实际补齐。
     
174. 
     
175. ────────────────────────────────────────────────────────────────────
     
176. 【第 6 步：官方 WebUI 本地化并写入 APK】
     
177. ────────────────────────────────────────────────────────────────────
     
178.   从官方在线版下载以下文件：
     
179.     http://junge666.cn/algorithmAidePro/webui/assets/app-D9fcB0kv.js   (499KB 主包)
     
180.     http://junge666.cn/algorithmAidePro/webui/assets/app--pe5Roxk.css  (37KB)
     
181.     http://junge666.cn/algorithmAidePro/webui/assets/index.css
     
182.     http://junge666.cn/algorithmAidePro/webui/assets/manifest.json
     
183.     http://junge666.cn/algorithmAidePro/webui/fridaApi.json
     
184. 
     
185.   改动 2 处（必须，否则离线/换端口不可用）：
     
186.     app-D9fcB0kv.js：所有 http://${window.location.hostname}:8788
     
187.                      改为 ${window.location.origin}
     
188.     fridaApi.json：所有 junge666.cn 绝对地址改为本地 /fridaApi.json
     
189. 
     
190.   自写 index.html：
     
191.   <!doctype html>
     
192.   <html lang="zh-CN">
     
193.     <head>
     
194.       <meta charset="UTF-8" />
     
195.       <meta name="viewport" content="width=device-width, initial-scale=1.0" />
     
196.       <title>算法助手 Pro</title>
     
197.       <link rel="stylesheet" href="./assets/index.css" />
     
198.       <link rel="stylesheet" href="./assets/app--pe5Roxk.css" />
     
199.     </head>
     
200.     <body>
     
201.       <div id="root"></div>
     
202.       <script src="./assets/app-D9fcB0kv.js"></script>
     
203.     </body>
     
204.   </html>
     
205. 
     
206.   最终目录结构（写入 APK）：
     
207.     assets/webui/
     
208.       ├─ index.html              422B
     
209.       ├─ fridaApi.json           3283B
     
210.       └─ assets/
     
211.            ├─ app-D9fcB0kv.js    499702B
     
212.            ├─ app--pe5Roxk.css   37153B
     
213.            ├─ index.css          254B
     
214.            └─ manifest.json      183B
     
215.   部署：cp -r 到 /tmp/opencode/apktool-out/alg/assets/webui/
     
216. 
     
217. ────────────────────────────────────────────────────────────────────
     
218. 【第 7 步：REST API 端点（按此契约实现，勿改字段名）】
     
219. ────────────────────────────────────────────────────────────────────
     
220.   ── 应用 ──────────────────────────────────────────
     
221.   GET  /api/apps                             应用列表(含icon)
     
222.   GET  /api/app/running?packageName=         是否运行 → true/false
     
223.   GET  /api/app/switch?packageName=          开关状态 → true/false
     
224.   POST /api/app/switch                       设置开关 {packageName, enable}
     
225.   POST /api/app/start                        启动 {packageName} → {"success":true}
     
226.   POST /api/app/force-stop                   强停 {packageName} → {"success":true}
     
227.   GET  /api/app/icon?packageName=            图标 PNG(base64)
     
228.   GET  /api/app/scripts?packageName=         脚本列表 [{name,fileName,alias}]
     
229.   GET  /api/app/script?packageName=&name=    脚本内容 → 纯文本(非JSON)
     
230.   POST /api/app/script                       导入 {packageName,name,alias,jsCode}
     
231.   DELETE /api/app/script?packageName=&name=  删除
     
232.   POST /api/app/script/alias                 改名 {packageName,name,alias}
     
233.   GET  /api/app/config?packageName=          配置 → 原始JSON字符串
     
234.   POST /api/app/config                       写配置 {packageName,configData}
     
235.   POST /api/app/config/item                  改单项 {packageName,configName,value}
     
236.   POST /api/app/hooks                        新增hook {className,methodName,parameterSign,description,isConstructor,isEnable}
     
237.   GET  /api/app/frida-script-apps            有脚本应用 [{packageName,scriptCount}]
     
238.   ── 服务 ──────────────────────────────────────────
     
239.   GET  /api/service/running                  服务运行 → true/false
     
240.   GET  /api/service/version                  版本号 → 原始字符串
     
241.   GET  /api/service/apps-with-switch         开启调试的应用列表
     
242.   GET  /api/config                           全局配置
     
243.   ── 日志 ──────────────────────────────────────────
     
244.   GET  /api/logs?packageName=&group=&page=   日志列表(每页300)
     
245.   GET  /api/logs/count?packageName=&group=   总数 → {"total":N}
     
246.   GET  /api/logs/search?packageName=&group=&text=  搜索
     
247.   GET  /api/log?packageName=&logId=          日志详情 {data[],LogName,time,callStack,params}
     
248.   GET  /api/log/graph?packageName=&logId=    调用图 {nodes[],edges[]}
     
249.   DELETE /api/frida/log?packageName=         清空日志 → {"success":true}
     
250.   ── 其它 ──────────────────────────────────────────
     
251.   GET  /api/databases                        目标应用数据库列表
     
252.   GET  /api/tools                            MCP tools 定义
     
253. 
     
254.   【契约要点（前端逐字段核对，必须一致）】
     
255.     start/force-stop/frida-log 返回 .success 字段
     
256.     config GET 返回原始 JSON 字符串（前端 JSON.parse）
     
257.     script GET 返回纯文本 JS；config/item body={packageName,configName,value}
     
258.     script/alias body={packageName,name,alias}
     
259.     日志元素字段：id/logId、methodName/logName、returnValue、time、desc
     
260.     log/detail：LogName|logName|methodName、data[]、callStack、params
     
261.     log/graph：nodes[]、edges[]
     
262. 
     
263.   【日志序列化方法】列表对象统一走 toLogItem 反射：
     
264.     JSONObject → 原样；Map → 逐键；其它对象 → 反射 getXxx() 提取字段，
     
265.     递归 convertValue（Map/Iterable/String/Number/Boolean）。
     
266.     否则宿主对象 toString 输出 ClassName@地址。
     
267. 
     
268.   【log_list 获取方法】group 为空时遍历 CIPHER/HASH/OTHER 三组
     
269.     各拉一次 server_getSimpleLogList，按 id 去重合并；单 group 直接传。
     
270.     REST /api/logs 与 MCP log_list 共用。
     
271. 
     
272.   【log 详情/图表】必须调宿主专用方法：
     
273.     server_getLogData(pkg, Long id) / server_getLogGraph(pkg, Long id)
     
274. 
     
275. ────────────────────────────────────────────────────────────────────
     
276. 【第 8 步：MCP Server（30+ 工具，可扩展）】
     
277. ────────────────────────────────────────────────────────────────────
     
278.   协议：Streamable HTTP
     
279.     GET  → SSE 流；POST → 按 Accept 返回 JSON 或 SSE
     
280.   方法：initialize / notifications/initialized / ping / tools/list / tools/call
     
281. 
     
282.   已实现工具（映射宿主 API）：
     
283.     应用类：app_info, app_switch, app_running, service_start, service_stop,
     
284.             service_version, apps_with_switch
     
285.     脚本类：script_list, script_get, script_import, script_delete, script_rename,
     
286.             script_apps
     
287.     配置类：config_get, config_set, config_item_get, config_item_set,
     
288.             config_clear, config_size
     
289.     日志类：log_total, log_list, log_search, log_detail, log_details,
     
290.             log_graph, log_clear
     
291.     其它类：database_list, library_get, data_dir_get, data_dir_set, data_dir_change
     
292. 
     
293.   公共入参：package(必填除全局项)、group(cipher|hash|other)、count、name、
     
294.             content、alias、key、value、ids(数组)、id、lib、enable
     
295.   返回：统一 JSON 数组/对象文本。
     
296. 
     
297.   【扩展机制（工具不限于上述数量）】
     
298.     宿主 AlgorithmClient 每个 public 方法都可映射成一个 MCP 工具。
     
299.     加一个工具 = 三步：dispatch 分支 → tools/list 自动暴露 → /api/tools 同步。
     
300.     命名：getXxx → xxx_get/xxx_list；只读直接暴露，写操作返回 {"success":bool}；
     
301.     参数用 schema 声明 required/type/description 供 AI 自动补全。
     
302.     工具数量随宿主 API 面增长，最终以 /api/tools 返回为准。
     
303. 
     
304. ────────────────────────────────────────────────────────────────────
     
305. 【第 9 步：重打包 + 签名】
     
306. ────────────────────────────────────────────────────────────────────
     
307.   执行：
     
308. 
     
309.     rm -f /tmp/opencode/alg-vip-unsigned.apk
     
310.     PATH=/tmp/opencode/bin:$PATH apktool b --use-aapt2 \
     
311.       -o /tmp/opencode/alg-vip-unsigned.apk /tmp/opencode/apktool-out/alg
     
312. 
     
313.     /tmp/opencode/bt/android-16/zipalign -f 4 \
     
314.       /tmp/opencode/alg-vip-unsigned.apk /tmp/opencode/alg-vip-aligned.apk
     
315. 
     
316.     /tmp/opencode/bt/android-16/apksigner sign \
     
317.       --ks /tmp/opencode/mod-keystore.jks --ks-key-alias aidevip \
     
318.       --ks-pass pass:aidevip123 \
     
319.       --out /workspace/AlgorithmAideVIP/AlgorithmAidePro_VIP_mod.apk \
     
320.       /tmp/opencode/alg-vip-aligned.apk
     
321. 
     
322.     /tmp/opencode/bt/android-16/apksigner verify \
     
323.       /workspace/AlgorithmAideVIP/AlgorithmAidePro_VIP_mod.apk
     
324. 
     
325.     cd /tmp/opencode && zip -j alg-vip-pack.zip AlgorithmAidePro_VIP_mod.apk
     
326.     cp alg-vip-pack.zip /workspace/AlgorithmAideVIP/AlgorithmAidePro_VIP_mod.zip
     
327. 
     
328.   验证（自校验，不要比对哈希，每个人产物不同）：
     
329.     unzip -l .../AlgorithmAidePro_VIP_mod.apk | grep -E \
     
330.       "assets/(vip-plugin.dex|webui/index.html|webui/fridaApi.json)"
     
331. 
     
332. ────────────────────────────────────────────────────────────────────
     
333. 【第 10 步：安装与验收（有设备时执行）】
     
334. ────────────────────────────────────────────────────────────────────
     
335.   adb uninstall com.junge.algorithmAidePro   （签名不同，先卸旧版）
     
336.   adb install AlgorithmAidePro_VIP_mod.apk
     
337.   打开 App → 应显示永久会员（无登录/订阅页）
     
338.   开启「算法助手服务」→ 浏览器访问 http://<设备IP>:<端口>/ui
     
339.   MCP 接入：SSE 流地址 http://<设备IP>:<端口>/sse
     
340. 
     
341.   验收清单：
     
342.     [ ] App 显示永久会员 / 管理员
     
343.     [ ] App 列表 / 开关 / 启动 / 强停
     
344.     [ ] Hook 配置增删改
     
345.     [ ] Frida 脚本增删改查
     
346.     [ ] 日志列表 / 搜索 / 详情 / 调用图
     
347.     [ ] 数据库列表
     
348.     [ ] 全局配置读写
     
349.     [ ] MCP 全部工具逐一可用（数量以 /api/tools 为准，30+）
     
350. 
     
351. ────────────────────────────────────────────────────────────────────
     
352. 【完成判定】
     
353.   第 9 步 apksigner verify 通过 + APK 内含 vip-plugin.dex 与 webui/
     
354.   = 任务完成，交付两个文件：
     
355.     /workspace/AlgorithmAideVIP/AlgorithmAidePro_VIP_mod.apk
     
356.     /workspace/AlgorithmAideVIP/AlgorithmAidePro_VIP_mod.zip
     
357. ════════════════════════════════════════════════════════════════════
     

复制代码

.顾逸轩.

我c 这军哥看着不得气死

G∞G

.顾逸轩. 发表于 2026-8-19 05:09
我c 这军哥看着不得气死

666还没睡

webcfo

夜深了早点休息吧

SoloSu

来看看教程

迪迦

有成功的老铁吗希望能分享个链接

太阳wwWW1379365

本来就不需要会员吧！你这是搞的哪出嘛

꧁哈༺独༻心꧂

.顾逸轩. 发表于 2026-8-19 05:09
我c 这军哥看着不得气死

军哥连夜更新了

xyaimt

主要是我连原版下载地址都木有

2042739488

看看吧，

wubiangz

这么牛逼

꧁哈༺独༻心꧂

.顾逸轩. 发表于 2026-8-19 05:09
我c 这军哥看着不得气死

才看到是最新被破解了

GoldApple1939

感谢分享

七夏

看看隐藏

夸父追日

有成品么