-
-
[原创]frida破解某视频app的vip No.2
-
发表于: 2020-6-16 22:15
-
不久之前打击了一个糟粕，frida破解某视频app的vip
今天打击另一个糟粕。
此app的绝大部分界面依然不适合展示。
看了几个视频，就提示“大神 今日免费观影次数已用完”。
第一个截图是每天初始化的时候
第二个截图是已用完的时候
第三个截图是用完后的用户界面
这个糟粕app没有加壳，jadx后开始探索。hook了诸如UserCenterInfoResponse、UserInfoResponse等的getVip、getViptime等方法，全部都无功而返。初步怀疑是服务器验证用户vip等相关信息。
在众多请求中发现，每当请求欣赏一个视频时会发送play_info的请求
response是m3u8播放信息
这个请求body中的userid令人印象深刻，是个数字，数字，数字。尝试着找到这个相关请求的方法（这过程纯体力活），并修改这个userid，又要来一箱营养快线了。
好了，也是几行代码。
这个app看结果略简单，但这个核心play_info请求是只有在“没用完次数”的情况下会出现，所以也折腾了一会儿
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
最后于 2020-6-22 16:30
被darbra编辑
，原因： 增加
|
|
|---|---|
|
|
|
|
|
 黄瓜？
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
