Xposed开发实践（破解匆匆下载器VIP限制）

一直没有找到合适的种子下载器，偶尔看到一个匆匆下载器，试了下解析成功率相当高，但是是要付费的，我这种穷逼，拿来的钱，所以就打算逆向下，看看

第一步分析

• 打开APKTool,分析改APK，结果发现居然加密，是用梆梆加密的
• 关于如何破解梆梆加密请看我这篇文章App“梆梆加固”破解

第二部开始分析，关键代码

• 我们把源码dum出来之后，使用 dexjar,打开

  
  
  

  image

• 源码全部看到啦

• 我们通过ACTIVITY TOP获取播放界面的完整类名，和路径
  

  

  image
  
  这里我么就看到了，他的包名，和当前Activity的完整路径，接下在我们就去找AdvancedPlayActivity这个类

• 然后我们根据他的提示语去搜索，找到关键代码
  这个是游客登录的限制逻辑

  
  
  

  image

这个是vip逻辑的限制

image

• 有了关键代买，我们就好办了，我们分析，他这个逻辑都是在一个叫做，startPositionTimer 方法里面被调用，我们只需要hook住这个方法，替换这个方法，替换成一个空实现不就ok了

public class Man implements IXposedHookLoadPackage {

  private static final String FILTER_PKGNAME = "com.congcong.dl.application";
  private static final String BAI_DU_PKGNAME = "com.congcong.dl.application.widget.BDCloudVideoView";
  private static final String AD_PKGNAME = "com.congcong.dl.application.cc.bar.AdvancedMediaController";
  private static final String LOG_PKGNAME = "android.util.Log";
  @Override
  public void handleLoadPackage(final LoadPackageParam loadPackageParam) throws Throwable {
    Log.e("handleLoadPackage", loadPackageParam.packageName);
    if (FILTER_PKGNAME.equals(loadPackageParam.packageName)) {

      //这里是为了解决app多dex进行hook的问题，Xposed默认是hook主dex
      XposedHelpers
          .findAndHookMethod(Application.class, "attach", Context.class, new XC_MethodHook() {
            @Override
            protected void afterHookedMethod(MethodHookParam param) throws Throwable {
              Log.e("handleLoadPackage", "afterHookedMethod");
              final ClassLoader cl = ((Context) param.args[0]).getClassLoader();
              XposedHelpers.findAndHookMethod("com.congcong.dl.application.cc.AdvancedPlayActivity", cl, "onCreate", Bundle.class, new XC_MethodHook() {
                @Override
                protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                  Log.e("handleLoadPackage", "onCreate");
                  //获取当前hook的activity
                  final Activity thisObject = (Activity) param.thisObject;
                  Uri data = thisObject.getIntent().getData();
                  Log.e("handleLoadPackage",data.toString());
                  final Class aClass = cl.loadClass(AD_PKGNAME);
                  //hook AdvancedMediaController 中 startPositionTimer方法并且替换为空实现
                  XposedHelpers.findAndHookMethod(aClass, "startPositionTimer",
                      new XC_MethodReplacement() {
                        @Override
                        protected Object replaceHookedMethod(MethodHookParam methodHookParam)
                            throws Throwable {
                          Toast.makeText(thisObject,"hook,成功！",Toast.LENGTH_SHORT).show();
                          Log.e("handleLoadPackage", "replaceHookedMethod");
                          return null;
                        }
                      });
                }
              });

            }
          });
    }


  }
}

破解下载功能

• 目前还不能使用下载功能这个也是VIP特有功能
• 找到下载的activity名字为ShowListActivityQ
• 通过分析，发现他进入这个界面会调用一次登录方法
• 而且发现最关键的是通过一个属性vip字段来判断是否是vip的那还不简单，搞起来
• hook登录方法，然后动态修改他的vip属性值为1就可以了

 final Class aClass = cl.loadClass("com.congcong.dl.application.cc.ShowListActivityQ");
              XposedHelpers.findAndHookMethod(aClass, "getlogin",
                  new XC_MethodReplacement() {
                    @Override
                    protected Object replaceHookedMethod(MethodHookParam methodHookParam)
                        throws Throwable {
                      Toast.makeText(((Activity) methodHookParam.thisObject),"hook,成功！",Toast.LENGTH_SHORT).show();
                      //通过查看源码发现他标记用户的vip标识是vip=1是0不是，所以动态修改他的属性就行了
                      XposedHelpers.setObjectField(methodHookParam.thisObject,"vip","1");
                      Log.e("handleLoadPackage", "replaceHookedMethod");
                      return null;
                    }
                  });

            }

这样就可以无限制的看了，代码已经上传github地址,在xposted 里面搜索匆匆就可以使用该插件了，已经升级2.0可以使用下载功能了