乐于分享
好东西不私藏

安卓逆向 — 某DB去开屏广告+本地vip(ProxyPin重写)

安卓逆向 — 某DB去开屏广告+本地vip(ProxyPin重写)

一、准备工具

1.mumu模拟器或真机(我用的是魔改的模拟器https://www.bilibili.com/video/BV178tbzYEXh/?spm_id_from=333.337.search-card.all.click
2.ProxyPin  模拟器开启ROOT 将proxypin根证书安装到指定位置,这里不再详细介绍,参考网上教程

二、开始修改

打开要抓包的软件,开始抓包。发现接口响应都是以明文展示的.
关键字段分析:

 复制代码 隐藏代码
enabled: 是否开启,true改为false
overtime: 广告倒计时,原本是5秒,改为0
ad: {}  广告来源,直接赋值NUlL
promotion_days:  推广天数
vip_expired_at: vip到期时间
is_vip: 是否vip

有了以上参数,开始重写

找到
*/api/v1/startup
类似的接口,鼠标长按接口选择请求重写,选择替换响应
1.去开屏广告

将消息体Body中splash_ad{ }替换为以下内容:其余不变

 复制代码 隐藏代码
"splash_ad": {
"enabled"false
"overtime"0,
"ad"null
    },
   UPDATE_DESCRIPTION = "";
   NOTICE = "";
   placeholder = "";

2.去广告
*/api/v1/ads

 复制代码 隐藏代码
enabled = false;
ads = {};

3.本地VIP
*/api/v1/users

 复制代码 隐藏代码
{
"promotion_days":9999,
"vip_expired_at":"2099-09-09T09:09:09.000+09:00",
"is_vip":true
}

这里注意,要在重写里面新增一个Hearder

因为接口默认开启缓存,导致请求304,重写不生效
这个重写要把状态码、请求头、请求体开关全部打开,保证vip重写能够生效
最终重写列表:

不出意外,清除缓存并重启APP就可以实现无广告,本地VIP

· 今 日 推 荐 ·

本文内容来自网络,如有侵权请联系删除