|
|
发表于
2022-11-22 17:39:53
来自手机
|
显示全部楼层
| 阅读模式
来自 河北沧州
本帖最后由 Log小菜鸡 于 2022-11-24 11:39 编辑
欢迎各位大佬，如果有分析不对的地方，还请各位大佬指点一下
今日受害者:
我们直接签名看一下，有没有签名校验
发现没有闪退也没有出现功能不能使用现象，那我们可以放心的去修改了
我们查看选择dex文件并打开
在常量搜索vip
我们跳转"vip"
发现有六个结果
我们首先可以排除第二个字段名
我们先从第一个看起
发现并没有什么有用的信息
那我们直接看第三个
发现上面有个方法名
那我们在反编译java看一眼，其实也可以不用反编译，或许大家已经知道了
但我们还是看一眼
看到
- treeMap.put("vip", String.valueOf(UserEntity.build().getVip()));
如果不会java的小白我简单的讲述一下:
将UserEntity.build()变量给getvip()并转成字符串"vip"(可能讲的有错误)
我们可以确定是
这个方法了
我们直接跳转过去
我们把
改为
然后我们在跳转一下
我们进去再赋值一下
添加
欢迎各位大佬
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
x
|
