【实战破解】安卓app破解之破解付费VIP功能！

如果有不懂的先去看上一篇，看看一些基础操作再过来！本篇讲的是安卓app破解VIP的思路，可以学习一下，然后举一反三!
首先我今天拿来举例子的这个软件叫《乐秀视频编辑器》我先说一说我和这个软件的渊源：
很久之前我那时候还不会用什么AE啊Pr啊之类的制作和剪辑软件，然后那时候我就开始用乐秀视频编辑器了，感觉很方便。但是乐秀这个软件是要冲VIP的，不然不能体验到完整的功能，生成 的视频还有水印，VIP才有全部功能，然后后来就冲了VIP。很久之后，好像就是今年年初。乐秀软件的公司说突然不做了，软件也在各个商店下架，当然VIP也登不上去了，那我就想，那这个软件就废了？那不行，这么好用怎么能废。然后我就尝试破解一下，后来破解了VIP，又能愉快的玩耍了还不用冲钱，美滋滋。咳咳，这不是重点，有钱还是支持正版好。破解完了之后，我就把教程给写出来了，所以大家请往下看。
破解VIP思路非常多，我这里随便提几种：

1.可以根据会员开了之后头像上多出的王冠png图片为切入点去查找关键代码
2.根据资源值里的关键字查找，然后再跟踪ID，例如“VIP”
3.可以去活动代码里直接搜索，然后逐步分析，改变思路，最后找到关键代码

然后有几个注意点，一个是通过同步会员信息的代码切入，还有一个是通过购买会员的代码切入。

好了我们的思路开始了。

首先我们进软件看看是个什么情况：

有一个会员VIP机制，要VIP才能解锁全部功能，要付费，伤不起。
好了我们现在来尝试破解，用的还是MT管理器，不明白怎么用的去我上一个帖子看看。进MT管理器找到乐秀的安装包，然后我们先对它进行去除签名验证。
PS：上一帖有人评论说改完就闪退的就基本上是因为有签名验证，这里给你们指出来了，自己好好看。

去完签名验证后我们反编译进去，看到这些熟悉的文件

我们先去resources里看看有没有我们需要的数据
进入

搜索资源值，“VIP”

  

出来的结果竟然有这么多，翻都要翻好久，分析起来太麻烦了，所以我们先暂停通过跟踪资源ID找代码的方法。

先退回前面的界面，准备去活动代码里看看有没有我们要的。
反编译classes2.dex,进入会看见这么文件夹，不用一个个去找，直接去搜索看看。

搜索关键词VIP也太多了，不可能分析完，然后试着找找“VIP”方法名，还是找不到有用的信息。
到了这里我们该想了，既然“VIP”不行。那我们是不是该换一种思路呢？对了，我们买会员，不是要支付吗，那么支付成功肯定也可以是关键的地方，为什么我们不能搜success呢？然后我们搜索success

  

当当当当！惊喜出现了！就是最前面这个方法名下面的这些代码！purchase_success，这个意思大概是购买成功的意思。终于找到了！然后我们点进去

在这之间有个return v0，你们只知道看到return v0，却不知道这里是关键的地方，可以给他赋值！
布尔值！只有1和0！判断真假！

在它前面加一个const/4 v0,1这里给他赋值为1，然后返回v0，给它赋值为1，就是“真”。代码运行就认为你是已经购买成功的了！
既然找到了最关键的代码，并且已经修改成功！那么应该已经可以了。我们前面去除了签名验证不用怕。修改后保存退出

然后我们把前面的乐秀卸载了，安装上我们刚刚改的这个安装包。等它安装好。然后怀着激动的心情打开它。我们看到了