安卓逆向--某影视VIP和去广告"

admin 2026-10-16 07:27:16 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

安卓逆向 -- 某影视VIP和去广告

如果我是DJ?
如果我是DJ?

逆向有你

2026年9月29日 09:29
河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

前言:

起因是最近从其他地方搞得去广告破解版的影视APP强制更新了,找了一圈,不是资源卡的飞起就是广告满天飞。

本来没打算写这篇文章的,昨天也遇到了点问题,求助了一下论坛大佬,(这里再次感谢@move 大佬指点)看到评论区还有和我一样的小白在问全过程,因此写下了这篇文章。

本次使用到的工具为 MT管理器 没有的自行百度下载

准备工作:打开MT管理器,提取目标应用安装包,定位到提取的安装包位置。

  1. 点击安装包,点击查看,找到 classes.dex ,点击选择Dex编辑器++ ,然后全选.dex文件,并确定,找到搜索,选择发起新搜索 ,

内容输入VIP,选择方法名

根据结果,我们看到有个setGet\_vip\_day()和getGet\_vip\_day() ,通过方法名不难看出,这是设置vip天数和获取vip天数的方法,先把这里get,set方法都设置成-1(后续有写为什么)-1对应的smali语法为:const/4 v0, -0x1

设置完成后,保存退出,然后重新进入方法打开,右上角选择转Java,发现get方法已经是return -1;
但是set方法成为了

 复制代码 隐藏代码
public void setGet_vip_day(int i) {
  // 这里就是我昨天疑问的点,为何this会变成(-1),知道的大佬评论区解惑一下
   (-1).get_vip_day = -1;
}

// 这是我对应修改的代码
.method public setGet_vip_day(I)V
    .registers 2

    .line 1
    const/4 v0, -0x1
    iput v0, p0, Lcom/http/api/MineInviteCodeApi$Bean;->get_vip_day:I

    return-void

然后保存,退出,更新.dex文件,重新签名,安装测试,发现并无卵用,哈哈哈,看到这是不是发现看了个寂寞。。。

补充为什么修改-1图,这是转Java后的代码

好的,来回折腾了几圈,各种尝试无果,我以为是setGet\_vip\_day()方法在作妖,我就来论坛求助了,感兴趣的可以看我上一个帖子。

OK,废话一堆,以下进入本次破解和去广告的正经核心流程~~~

经过询问得知,这类软件是通过邀请人数和看广告赠送的时长控制的套壳软件,所以上面的vip方法并没有用到,好吧,大佬指出了核心方法:getfreetime,好的,有了目标,用MT发起新搜索,选择方法名,找到getfreetime方法,直接设置到2300年,注意这里赋值的时候的是取时间戳,转16进制
大佬指点图

我们按照思路去走搜索:

第二个核心方法:getInvite\_num 这个是统计邀请人数的,按照上面搜索,直接修改成99的16进制(看代码得知大于50就是永久),

OK,满心欢喜,保存推出,重新签名安装,打开APP我们看到破解成功!!!

随便找个视频播放,我勒个豆,提示无网络或者服务器异常,天塌了撸,呜呜呜,难道一切努力都白费了吗???OK,回忆了一下,我是直接签名安装的,以前看的知识模糊的出现,应该要去签名然后重新签名,OK,签名好重新安装并测试

测试成功!!!!!!!!!!!!!!!!!

好的,VIP破解成功,以下是去广告,去广告说实话我也不会啊,我啥也不知道啊,于是我就论坛搜去广告,找到了另外一个大佬的正则去广告大法,以下是大佬的帖子内容:
https://flowus.cn/mengqing/share/39515bac-e86a-4c47-b56f-e207c62e2f3a (非本站内容,如违规,管理帮忙ban以下)

于是按照流程替换内容,替换完,重新去签名,再签名,再次测试是否去广告

okk 测试成功!!!!!!!!!!!!!!!!!!!!!!!!!

·今 日 推 荐·


安卓逆向--某影视VIP和去广告" 网络安全文章

安卓逆向--某影视VIP和去广告"

本文为安卓逆向实战教程,针对某影视APP的VIP破解与去广告操作。作者使用MT管理器与Dex编辑器++,通过搜索并修改getfreetime、getInvite\\_num等方法名对应的smali代码,实现VIP功能破解,并利用正则替换去除广告。文章详细记录了操作流程、遇到的问题及解决方案,对逆向学习者具有参考价值,但涉及破解商业应用,需注意法律风险。
如何绕过AT&TSnowflake后端的数据表授权的" 网络安全文章

如何绕过AT&TSnowflake后端的数据表授权的"

本文披露了AT&TSnowflake后端API存在严重越权漏洞。该API仅验证JWT身份,未实施任何授权检查,导致任意已认证用户可对他人创建的表执行创建、读取、截断等DDL操作。作者通过两个零权限账户验证了该问题,并指出风险可能延伸至生产数据。建议立即实施基于角色的访问控制,并验证所有表操作归属。
Linux系统幽灵登录技术剖析" 网络安全文章

Linux系统幽灵登录技术剖析"

本文系统剖析Linux幽灵登录技术,涵盖概念、类型、核心原理(PAM篡改、SSH后门、LD\\_PRELOAD劫持、内核Rootkit等)、攻击步骤及检测方法,强调其高度隐蔽性和持久性危害,并提供了日志审计等检测思路,对安全防护具有重要参考价值。
评论:0   参与:  0