【实战教程】一句代码搞定拍大师会员

耗子爱吃草

感谢@从你的全世界 的教程

因为是皮皮盘，没办法看，只看到一个开通VIP字样

所以自己也弄个教程，

既然是一句代码，教程也就很简单

当然。如果想要显示头衔，删掉两行判断代码即可



经过@从你的全世界 的前车之鉴

该Apk里面还有一个APK包

外包修改没什么意义，只要修改内包就可以了

那么废话不多说，教程开始

经过测试，我这边需要去除签名才能使用

所以。我们先去除签名


去除完签名后，里面的Apk也要去除

路径/assets/paidashi/


因为是在包里的，不支持去除签名，所以我们解压后再去除签名



去除签名后，打开这个apk，进入第一个dex


搜索“黄金”关键词（貌似黄金等级是最高的）


找到两个，我们点第一个进去


进去之后，经过分析，黄金的值是0xd，


这样就好办了，找到交换来源，进入方法名，返回前赋值 0xd就可以了

我们找到开始来源


代码分析:

1. .method private 式()V
   
2.     .registers 3
   
3. 
   
4.     .prologue
   
5.     .line 354
   
6.     iget-object v0, p0, Lcom/aipai/paidashi/presentation/fragment/MySpaceFragment;->示:Lcom/aipai/paidashicore/bean/驶;
   
7. 
   
8. 
   
9.     invoke-virtual {v0}, Lcom/aipai/paidashicore/bean/驶;->示()Z
   
10. 
    
11.     move-result v0
    
12. 
    
13.     if-eqz v0, :cond_7a   
    
14.     ◆ 通过判断，如果上面的方法来源值为0，就跳转 cond_7a，也就是提示开通会员
    
15. 
    
16.     .line 356
    
17.     iget-object v0, p0, Lcom/aipai/paidashi/presentation/fragment/MySpaceFragment;->示:Lcom/aipai/paidashicore/bean/驶;
    
18. 
    
19.     invoke-virtual {v0}, Lcom/aipai/paidashicore/bean/驶;->賭()I
    
20. 
    
21.     move-result v0
    
22. 
    
23.     const/4 v1, 0x1
    
24. 
    
25.     if-ne v0, v1, :cond_6a   
    
26.     ◆通过上面的v1赋值条件，和上面的方法名返回值做判断，
    
27.         如果不相等，跳转cond_6a，还是 提示开通会员
    
28. 
    
29.     .line 357
    
30.     iget-object v0, p0, Lcom/aipai/paidashi/presentation/fragment/MySpaceFragment;->示:Lcom/aipai/paidashicore/bean/驶;
    
31.    
    
32.    
    
33.     ↓下面这个就是交换来源，只要给这个方法名返回前赋值为0xd，就可以解锁黄金会员功能
    
34. 
    
35.     invoke-virtual {v0}, Lcom/aipai/paidashicore/bean/驶;->驶()I
    
36. 
    
37.     move-result v0
    
38. 
    
39.     packed-switch v0, :pswitch_data_8a
    
40. 
    
41.     .line 375
    
42.     iget-object v0, p0, Lcom/aipai/paidashi/presentation/fragment/MySpaceFragment;->藦:Landroid/widget/ImageView;
    
43. 
    
44.     sget v1, Lcom/aipai/paidashi/R$drawable;->icon_open_vip_3:I
    
45. 
    
46.     invoke-virtual {v0, v1}, Landroid/widget/ImageView;->setImageResource(I)V
    
47. 
    
48.     .line 376
    
49.     iget-object v0, p0, Lcom/aipai/paidashi/presentation/fragment/MySpaceFragment;->藨:Landroid/widget/TextView;
    
50. 
    
51.     const-string/jumbo v1, "开通VIP"
    
52. 
    
53.     invoke-virtual {v0, v1}, Landroid/widget/TextView;->setText(Ljava/lang/CharSequence;)V
    
54. 
    
55.     .line 388
    
56.     :goto_29
    
57.     return-void
    
58. 
    
59.     .line 359
    
60.     :pswitch_2a  #0xa
    
61.     iget-object v0, p0, Lcom/aipai/paidashi/presentation/fragment/MySpaceFragment;->藦:Landroid/widget/ImageView;
    
62. 
    
63.     sget v1, Lcom/aipai/paidashi/R$drawable;->icon_vip_iron:I
    
64. 
    
65.     invoke-virtual {v0, v1}, Landroid/widget/ImageView;->setImageResource(I)V
    
66. 
    
67.     .line 360
    
68.     iget-object v0, p0, Lcom/aipai/paidashi/presentation/fragment/MySpaceFragment;->藨:Landroid/widget/TextView;
    
69. 
    
70.     const-string/jumbo v1, "玄铁VIP"
    
71. 
    
72.     invoke-virtual {v0, v1}, Landroid/widget/TextView;->setText(Ljava/lang/CharSequence;)V
    
73. 
    
74.     goto :goto_29
    
75. 
    
76.     .line 363
    
77.     :pswitch_3a  #0xb
    
78.     iget-object v0, p0, Lcom/aipai/paidashi/presentation/fragment/MySpaceFragment;->藦:Landroid/widget/ImageView;
    
79. 
    
80.     sget v1, Lcom/aipai/paidashi/R$drawable;->icon_vip_bronze:I
    
81. 
    
82.     invoke-virtual {v0, v1}, Landroid/widget/ImageView;->setImageResource(I)V
    
83. 
    
84.     .line 364
    
85.     iget-object v0, p0, Lcom/aipai/paidashi/presentation/fragment/MySpaceFragment;->藨:Landroid/widget/TextView;
    
86. 
    
87.     const-string/jumbo v1, "青铜VIP"
    
88. 
    
89.     invoke-virtual {v0, v1}, Landroid/widget/TextView;->setText(Ljava/lang/CharSequence;)V
    
90. 
    
91.     goto :goto_29
    
92. 
    
93.     .line 367
    
94.     :pswitch_4a  #0xc
    
95.     iget-object v0, p0, Lcom/aipai/paidashi/presentation/fragment/MySpaceFragment;->藦:Landroid/widget/ImageView;
    
96. 
    
97.     sget v1, Lcom/aipai/paidashi/R$drawable;->icon_vip_silver:I
    
98. 
    
99.     invoke-virtual {v0, v1}, Landroid/widget/ImageView;->setImageResource(I)V
    
100. 
     
101.     .line 368
     
102.     iget-object v0, p0, Lcom/aipai/paidashi/presentation/fragment/MySpaceFragment;->藨:Landroid/widget/TextView;
     
103. 
     
104.     const-string/jumbo v1, "白银VIP"
     
105. 
     
106.     invoke-virtual {v0, v1}, Landroid/widget/TextView;->setText(Ljava/lang/CharSequence;)V
     
107. 
     
108.     goto :goto_29
     
109. 
     
110.     .line 371
     
111.     :pswitch_5a  #0xd
     
112.     iget-object v0, p0, Lcom/aipai/paidashi/presentation/fragment/MySpaceFragment;->藦:Landroid/widget/ImageView;
     
113. 
     
114.     sget v1, Lcom/aipai/paidashi/R$drawable;->icon_vip_gloden:I
     
115. 
     
116.     invoke-virtual {v0, v1}, Landroid/widget/ImageView;->setImageResource(I)V
     
117. 
     
118.     .line 372
     
119.     iget-object v0, p0, Lcom/aipai/paidashi/presentation/fragment/MySpaceFragment;->藨:Landroid/widget/TextView;
     
120. 
     
121.     const-string/jumbo v1, "黄金VIP"
     
122. 
     
123.     invoke-virtual {v0, v1}, Landroid/widget/TextView;->setText(Ljava/lang/CharSequence;)V
     
124. 
     
125.     goto :goto_29
     
126. 
     
127.     .line 381
     
128.     :cond_6a
     
129.     iget-object v0, p0, Lcom/aipai/paidashi/presentation/fragment/MySpaceFragment;->藦:Landroid/widget/ImageView;
     
130. 
     
131.     sget v1, Lcom/aipai/paidashi/R$drawable;->icon_open_vip_3:I
     
132. 
     
133.     invoke-virtual {v0, v1}, Landroid/widget/ImageView;->setImageResource(I)V
     
134. 
     
135.     .line 382
     
136.     iget-object v0, p0, Lcom/aipai/paidashi/presentation/fragment/MySpaceFragment;->藨:Landroid/widget/TextView;
     
137. 
     
138.     const-string/jumbo v1, "开通VIP"
     
139. 
     
140.     invoke-virtual {v0, v1}, Landroid/widget/TextView;->setText(Ljava/lang/CharSequence;)V
     
141. 
     
142.     goto :goto_29
     
143. 
     
144.     .line 385
     
145.     :cond_7a
     
146.     iget-object v0, p0, Lcom/aipai/paidashi/presentation/fragment/MySpaceFragment;->藦:Landroid/widget/ImageView;
     
147. 
     
148.     sget v1, Lcom/aipai/paidashi/R$drawable;->icon_open_vip_3:I
     
149. 
     
150.     invoke-virtual {v0, v1}, Landroid/widget/ImageView;->setImageResource(I)V
     
151. 
     
152.     .line 386
     
153.     iget-object v0, p0, Lcom/aipai/paidashi/presentation/fragment/MySpaceFragment;->藨:Landroid/widget/TextView;
     
154. 
     
155.     const-string/jumbo v1, "开通VIP"
     
156. 
     
157.     invoke-virtual {v0, v1}, Landroid/widget/TextView;->setText(Ljava/lang/CharSequence;)V
     
158. 
     
159.     goto :goto_29
     
160. 
     
161.     .line 357
     
162.     :pswitch_data_8a
     
163.     .packed-switch 0xa
     
164.         :pswitch_2a  #0000000a
     
165.         :pswitch_3a  #0000000b
     
166.         :pswitch_4a  #0000000c
     
167.         :pswitch_5a  #0000000d
     
168.     .end packed-switch
     
169. .end method

复制代码

已经知道黄金的代码是0xd，那么我们直接交换来源方法名赋值就可以了

我们长按它的类路径，弹出菜单，点跳转




进去该方法名后，我们可以看到有0xd，赋值到v0寄存器里，而这个v0最后还是要返回的

1. .method public 驶()I
   
2.     .registers 3
   
3. 
   
4.     .prologue
   
5.     .line 79
   
6.     invoke-virtual {p0}, Lcom/aipai/paidashicore/bean/驶;->賭()I
   
7. 
   
8.     move-result v0
   
9. 
   
10.     if-nez v0, :cond_8
    
11. 
    
12.     .line 80
    
13.     const/4 v0, 0x0
    
14. 
    
15.     .line 85
    
16.     :goto_7
    
17.    
    
18.     const/16 v0, 0xd     ◆我们直接在返回前，给v0赋值0xd就可以了
    
19.    
    
20.     return v0  ◆最后返回这里
    
21. 
    
22.     .line 82
    
23.     :cond_8
    
24.     iget v0, p0, Lcom/aipai/paidashicore/bean/驶;->岬斸禂:I
    
25. 
    
26.     const/4 v1, 0x1
    
27. 
    
28.     if-ne v0, v1, :cond_10
    
29. 
    
30.     .line 83
    
31.     const/16 v0, 0xd    ◆这个就是给v0赋值为0xd，相对的就是黄金会员
    
32. 
    
33.     goto :goto_7
    
34. 
    
35.     .line 85
    
36.     :cond_10
    
37.     iget v0, p0, Lcom/aipai/paidashicore/bean/驶;->岬斸禂:I
    
38. 
    
39.     goto :goto_7
    
40. .end method

复制代码

通过这样赋值，我们就已经成功解锁了黄金会员

虽然这样不会显示头衔，但功能已经可以用了

如果想要显示头衔的话，把那两条代码删掉就可以了

这两条判断，如果不相等，都会跳转“开通会员”


对比图:




修改后。保存，签名，修改原文件名，替换进去就可以了



最后在返回外包，重新签名一次，安装后，就已经是解锁黄金会员了


然后教程就到这里，图就不发了，这软件我不感兴趣，界面太老土，有点老安卓用的软件赶脚……

赤〆夜

三更半夜的还发呢

空城

看看。。。

南洋

感谢分享

Gentlewang

这个666，我看了从你的全世界方法，挺复杂的（不说暗话，我不懂）！

Gentlewang

赤⚡️夜 发表于 2018-9-6 03:11
三更半夜的还发呢

估计是下一个版主！所以我先在此地留名！

龙少

谢谢大佬分享

森年

我从酷安到某楼，再到论坛一直都在关注你
你的一个小粉丝

暮雨、

看看怎么破解的

小小虾

就是这么溜

发现黑名单

♡(OO)ﾟ ﾟ)ﾉ小猪佩奇你配你

sh520

感谢分享

暗殇

谢谢大佬

小小虾

又学到不少。

尘埃

都是大佬