八成是误触告白如故网站弹窗下载了这个apk白丝 hentai,额,刚好电脑设立好环境,那就望望吧。
自拍猜拆字段equipment为注册id的要津,是以修改该值,加密发包。
复返的isVip改为1即是代表vip,num改为-1和isVip改为1后果一致,因为莫得详备分析,是以两个都改了。
通过hook的阵势改了之后不错看vip才调看的视频。而改数据库不行,因为每次开动都会网络恳求更新数据库,是以会被障翳。
而改了复返的id(在model中名为userId),不错绕过每天只可看三个视频的放浪,行状端字据id放浪的,是以遍历或者注册新的id,达到不雅看视频。
临期间码如下,改数据库不错去掉,不错启一个线程或者hook其他函数监控num,自动修改userId,或者绕过更新num,胜仗播放视频。
视频列表
get恳求带加密后的版块信息,复返加密json。
复返的json中有playUrl,使用在线m3u8播放收效,并莫得使用加密的m3u8,至此也不错脱离客户端的放浪了。
每次恳求这个api复返的收尾(视频推行)都不同,是以curPage=1八成莫得起作用,pageSize改成200也莫得多复返数据。
以上差未几就皆备完成了破解。
忽略掉告白接口
get 所需参数4个,在恳求头中
equipment分析为android_id
是以会不会存在诞生重合的情况,遍历android_id能不可获取vip账号?要津不知说念这个后台数据多未几,从userId法例来看,用户八成不是许多,似乎很难跑出,何况付用度户可能少之又少。
post
所需字段equipment为android_id,要是是新的android_id复返新的userId,要是是旧诞生复返之前的userId。测试来看userId是法例的,应该能符号用户注册数目。
复返的json通过改isVip为1或者num为-1可不雅看vip视频,放浪在客户端。。。
通过修改id/userId不错绕过放浪每天不雅看3部的放浪,莫得账号密码、token/cookie。
get
所需参数4个,在恳求头中
将复返的行状端音信弹窗。
get ?info=E0nOq+3DpJ13iSCfVouZEw==
所需参数4个,在恳求头中。info为加密的version=101,额,明明恳求头仍是有了。。。
[留心]传递专科常识、拓宽行业东说念主脉——看雪讲师团队等你加入!白丝 hentai