某猫APP 逆向VIP去除视频保存相册教程

2023年9月11日 · 优创资源

今天无意间看到的一个帖子，写的很好~ 逆向的方式方法不止一个，仅供学习参考使用。比较适合新手的是使用MT管理器查找相关函数直接修改~ 声明：本文只作学习研究，禁止用于非法用途，否则后果自负，如有侵权，请告知删除，谢谢！ 1.这篇分析过程教程可破解VIP，实际上VIP和普通没区别。 2.已修改取消了将视频缓存到相册的操作，避免打开相册社死。 3.自己实践之后，不要传播APP！不要传播APP！不要传播APP！

一、定位

在APP的线路切换中选择VIP线路，会弹出 `只有VIP用户才能切换线路` 的提示框打开 jadx 对APP进行反编译，搜索代码 `只有VIP用户才能切换线路`

二、hook

直接hook getIs_vip 函数

// 判断vip

let UserModel = Java.use("com.xxx.svideo.model.UserModel");

UserModel["getIs_vip"].implementation = function () {

console.log(`UserModel.getIs_vip is called`);

let result = this["getIs_vip"]();

console.log(`UserModel.getIs_vip result=${result}`);

return result;

};

hook结果打印

可以看到 result = 0的，通过分析刚刚的代码，当返回值为 "1" 时则为VIP用户，修改一下hook代码，让它一直返回 "1"

// 判断vip

let UserModel = Java.use("com.xxx.svideo.model.UserModel");

UserModel["getIs_vip"].implementation = function () {

console.log(`UserModel.getIs_vip is called`);

let result = this["getIs_vip"]();

console.log(`UserModel.getIs_vip result=${result}`);

return "1";

};

在APP中每看一个视频都会缓存到手机的相册中，为了防止打开相册社死，以下将把缓存的函数给hook掉一、定位我是在寻找视频详情信息的时候定位到的

进去之后发现都是和视频相关的，于是就仔细的找了一下，就发现了 videoData 这个函数进到第一个函数没看到我想看到的进到第二个函数，终于看到了File，getProxyUrl 这个函数大概应该（没细看）：根据第一个url去下载成文件，并且返回一个本地的url连接，那么我们可以不去执行这个函数，直接将参数1也就是原始的URL直接返回

二、hook

// 这个函数应该的作用（没细看）：根据mp4url去下载到一个文件中，然后返回本地的一个url，为了防止打开相册社死，我们在hook代码中不去执行这个函数，

// 而是把参数1的url直接返回获取，这样子就不会中下载文件的操作，避免社死

let HttpProxyCacheServer = Java.use("com.danikula.videocache.HttpProxyCacheServer");

HttpProxyCacheServer["getProxyUrl"].overload('java.lang.String', 'boolean').implementation = function (url, allowCachedFileUri) {

// console.log(`HttpProxyCacheServer.getProxyUrl is called: url=${url}, allowCachedFileUri=${allowCachedFileUri}`);

// let result = this["getProxyUrl"](url, allowCachedFileUri);

// console.log(`HttpProxyCacheServer.getProxyUrl result=${result}`);

return url;

};

完整hook代码

// [url=home.php?mod=space&uid=686208]@AuThor[/url] :

// @Contact :

// Frida Hook

// Frida代码提示的配置 npm i @types/frida-gum

/*

启动

frida -U -F -l hook_vip.js -o ./log/hook_vip.txt

frida -U -f com.xxxxx.app -l hook_vip.js -o ./log/hook_vip.txt --no-pause

*/

Java.perform(function () {

console.log("kuaimao hook 进行中...")

// 打印调用栈，主动调用，静态函数

function showStack() {

showSeparator();

console.log(Java.use("android.util.Log").getStackTraceString(Java.use("java.lang.Throwable").$new()));

}

function showSeparator() {

console.log("<========================================================================================>");

}

// 判断vip

let UserModel = Java.use("com.xxx.svideo.model.UserModel");

UserModel["getIs_vip"].implementation = function () {

// console.log(`是否为VIP.getIs_vip is called`);

let result = this["getIs_vip"]();

console.log(`是否为VIP.getIs_vip result=${result}`);

return "1";

};

// 打印部分请求地址

// let NewHomeDetailActivity = Java.use("com.xxx.svideo.ui.activity.NewHomeDetailActivity");

// NewHomeDetailActivity["getVideoDetail"].implementation = function (path) {

// console.log(`NewHomeDetailActivity.getVideoDetail is called: path=${path}`);

// this["getVideoDetail"](path);

// };

// 获取视频ID

let VideoModel = Java.use("com.xxx.svideo.model.VideoModel");

VideoModel["getMv_id"].implementation = function () {

let result = this["getMv_id"]();

console.log(`视频ID VideoModel.getMv_id result=${result}`);

return result;

};

// post请求的一些参数

// var jSONObject = Java.use("org.json.JSONObject")

// jSONObject.toString.overload().implementation = function () {

// let result = this.toString();

// console.log("jSONObject.put",result);

// return result;

// }

// 视频data总函数位置，下载

// NewHomeDetailActivity["videoData"].implementation = function (videoDetailModel) {

// console.log(`NewHomeDetailActivity.videoData is called: videoDetailModel=${videoDetailModel}`);

// this["videoData"](videoDetailModel);

// };

// 具体封面图

let VideoDetailModel = Java.use("com.xxx.svideo.model.VideoDetailModel");

VideoDetailModel["getMv_img_url"].implementation = function () {

let result = this["getMv_img_url"]();

console.log(`jpg封面.getMv_img_url result=${result}`);

return result;

};

// 具体mp4视频

VideoDetailModel["getMv_play_url"].implementation = function () {

let result = this["getMv_play_url"]();

console.log(`mp4视频.getMv_play_url result=${result}`);

return result;

};

// 这个函数应该的作用（没细看）：根据mp4url去下载到一个文件中，然后返回本地的一个url，为了防止打开相册社死，我们在hook代码中不去执行这个函数，

// 而是把参数1的url直接返回获取，这样子就不会中下载文件的操作，避免社死

let HttpProxyCacheServer = Java.use("com.danikula.videocache.HttpProxyCacheServer");

HttpProxyCacheServer["getProxyUrl"].overload('java.lang.String', 'boolean').implementation = function (url, allowCachedFileUri) {

// console.log(`HttpProxyCacheServer.getProxyUrl is called: url=${url}, allowCachedFileUri=${allowCachedFileUri}`);

// let result = this["getProxyUrl"](url, allowCachedFileUri);

// console.log(`HttpProxyCacheServer.getProxyUrl result=${result}`);

return url;

};

})

一、定位

二、hook

直接hook getIs_vip 函数

hook结果打印

在APP中每看一个视频都会缓存到手机的相册中，为了防止打开相册社死，以下将把缓存的函数给hook掉 一、定位我是在寻找视频详情信息的时候定位到的

在APP中每看一个视频都会缓存到手机的相册中，为了防止打开相册社死，以下将把缓存的函数给hook掉一、定位我是在寻找视频详情信息的时候定位到的