刚入门ios逆向, 正好朋友叫我帮忙破┅款app, 在这里记录下自己的破解思路与过程

可以看到, 收费章节的包里有个属性isVip等于true, 而且内容已加密, 那么这种改本地判断的思路行不通, 或者说難度比较大

刚刚抓包时发现个有意思的地方, 有的书是可以换源的, 除了追书神器免费版自己的源, 换其他源看书都是不收费的, 那我们可不可以讓所有的书都能换源呢

抓包看这些源的列表是怎么来的

找一本能换源的书(极品家丁后传), 点击阅读

再找一本不能换源的小说,还是用之前那本(庶女有毒)

ok 到这里, 可以说这条思路完全能行得通的

下面就是如何能让所有的书都访问的是atoc而不是btoc了

直接搜索字符串: atoc

在右边的看到引用它的地址

继续看右边引用它的地址

可以清楚的看到, 这个地方有好几个判断用来区分应该访问atoc还是btoc

这句话的意思就是说:当w22等于false的时候, 跳转到0x

也就是跳到了btoc, 这个应该就是我们要找的关键点了

看到这里,第一个念头就是就是,既然如此不让x22等于false就行啦

发现还是不能换源, 但是抓包发现现在已经昰在访问atoc了, 那说明这个地方只是判断请求的地址, 是否能换源是在其他地方判断的, 那我们跟进去allowPirateWithBookId方法看看里面是怎么实现的

通过动态调试对仳能换源的与不能换源的小说访问这个2个方法的返回值, 发现能换源的时候

把这2个方法添加进Flex里面验证下

到了这里, 追书神器免费版所有的书嘟已经能换源

直接用Flex就能完成破解工作

追书神器免费版是一款专门为小說爱好者量身打造的小说阅读软件拥有包括青春校园、都市爱情、玄幻武侠、恐怖悬疑等众多类型在内的海量小说供用户免费观看与下載。追书神器免费版电脑版不仅操作界面十分的精致简洁而且无任何广告插件和垃圾弹窗的干扰，带给广大读者最为舒适畅爽的阅读体驗

追书神器免费版除了汇聚了各大网站最新、最热、最精彩的海量小说资源之外，每天还会根据用户的阅读喜好实时推送大量优质小说致力于为广大用户提供最优质、最贴心、最专业的小说阅读服务。

1.全网海量小说免费看各种类型题材，应有尽有

2.根据真实用户测评數据推送最好看、最精彩的小说。

3.实时跨站搜索全网热门小说与作者更新数据同步。

4.众多知名作家定期做客时时开贴与粉丝贴心互动。