这次教程用到的:
老司机app ,mt管理器,
本次主要利用mt管理器的activity记录功能!
某类似抖阴视频破解

破解思路:
思路一:直接搜索关键词isVIP
const v0,0x1 修改返回值为1
但很遗憾 失败
检查过程 代码修改成功
页面有VIP图像 但没有VIP的相关功能
感觉有关VIP的获取被混淆了 不能直接搜索
那怎么办呢?
路尽了吗? 不!
思路二:
利用mt管理器的activity记录功能
记录程序打开的页面
找到弹出VIP相关的对话框
搜索这个对话框的activity
再找出调用这个对话框的代码
调用这个对话框的代码前面一定会有一个判断
那么这个判断就可能跟VIP相关了

接下来过程整起!(以下图片可能会引起不适,请未满18 自觉离开)
先打开mt的activity记录功能!
某类似抖阴视频破解

接下来咱们做个要VIP功能的事
某类似抖阴视频破解

mt已经记录下来了相关的activity的活动

某类似抖阴视频破解

可以看到调用了类commondialog

复制下来搜索时 去掉多余部分 自留commondialog
那我们搜索commondialog
某类似抖阴视频破解
点击调用的-》表示 进去看看 比较一哈Java代码
某类似抖阴视频破解
前面有两个判断 c() 和isspecial() 在java的代码中也有体现
而且我isspecial翻译不就是特殊的吗? 我们点的视频是v6才能看的
特殊视频,所以把它的返回值改成0 不就告诉程序这是一个假的特殊视频 也就是说 这是个普通视频
那么我们点击它 就不会出现刚才的弹窗了
请看修改前后对比:
某类似抖阴视频破解
那么我们的思路是正确的 请继续前行 !
然后 我又点了个视频 不过这个视频是需要金币的 !!!
然后测试 发现也会出现一个弹窗
某类似抖阴视频破解
那么我们继续打开mt的 activiy记录功能
再次观看视频
某类似抖阴视频破解
抓到了这个类bottomsheetdialog
复制 搜索
某类似抖阴视频破解
搜索出来有很多东西
某类似抖阴视频破解
我们先看包名 再看里面的 这个思路 可以看看我前面的教程
某类似抖阴视频破解
这里 我们就发现 dialog结尾的都是弹窗 这是经验 拿小本本记着

这里有个类 出现v6的字哎------折磨有吸引力的字 你确定要放过?

那我们
复制搜索
某类似抖阴视频破解
先看类名 有video 这样的不就是视频相关的吗?
里面有v6弹窗的调用不就很合理吗?
那还不快点点进去? 点有-> 这样的字符才是调用符号
进去后转换java代码是这样:
某类似抖阴视频破解
读代码可以知道 xxxtype==3,,xxxtype==1,isadded()为假 都会弹出dialog

那么我们直接改 这个返回值 那不就不会弹出来啦?
那我们挨个跳转过去改
某类似抖阴视频破解
同理 改xxxtype 的返回值为2;

改完签名重装
结果尴尬了 软件崩溃了!!!!
那我们恢复mt的备份,
再来到这个代码

我们发现前面有个iscanwatch() 的判断
这个类 翻译过来不就是 能否观看吗?
那我们就把它改了 看看能不能成功?
点击跳转 修改返回值为1
某类似抖阴视频破解
改完重装看效果:
某类似抖阴视频破解
发现ok了 还可以拉动进度条
那么我们这个观看小视频的功能就大工搞成了!!!!

但是这个除了观看小视频还有电影的功能啊!
而且这个主页界面还有次数限制
某类似抖阴视频破解
在这个电影功能里面 我们看到的时间十分有限 而且没有弹窗
我们看看这个电影功能旁还有没有其他可以触发弹窗功能的
唉---终于发现了
居然还有小说功能
某类似抖阴视频破解
那么这不就来了吗?哈哈 继续刚才的步骤
打开activity记录功能 记录下来后返回mt
某类似抖阴视频破解
这里出现了个buyvipdialog 这个类
老规矩 直接搜索 看到视频类的调用 直接点进去
转java代码
某类似抖阴视频破解
有个a() 的判断 判断成功就会调用这个VIP购买弹窗
修改它返回值不让他弹出来
当返回值为-1时就不会跳出来
那我们长按点击a()跳转
查看java代码
某类似抖阴视频破解
发现跟watches有关
那我们返回长按getfreewatches 跳转到getfreewatches的界面 直接在void的前面添加
const v0,-0x1 这句代码的意思返回值为-1,程序在判断的过程中 0是假 -1是真
就问我细不细节?
重装发现顺便连主页的VIP也破解了
某类似抖阴视频破解
没有观看次数了!!!!!
某类似抖阴视频破解
这个界面也可以打开了!!!

好打开电影观看发现
某类似抖阴视频破解
我去!!!这个电影还是没破解啊!!!!
那我们怎么才能看到这个完整的视频呢?
下载?
对啊 下载就能看啊
迫不及待的点下载
某类似抖阴视频破解
哦豁弹出不能下载的界面哎
老规矩 activity记录
发现是个叫downloadvideodialog的类
那我直接搜索 点调用的都行
某类似抖阴视频破解
发现就这样而且也有提示下载满了
那就从这里分析downloadnum 这个翻译就是下载数
那把它改掉
返回 长按downloadnum 跳转
某类似抖阴视频破解
在本方法下添加const v0,0x5
把次数改成5
保存 重装
某类似抖阴视频破解
差不多所有的付费功能都破解了虽然这个看电影的要下载才能看
虽然不完美 但有这个思路就行
本教程可是正经技术教程 成品不提供 而且适用大部分类似软件
某类似抖阴视频破解