下载一个今天刚刚更新的某我音乐
破解思路：
用户是不是vip一定是由某个后台接口返回的，所以我们可以抓到这个接口，把VIP字段改掉
-
首先要抓https的包必须安装系统证书，这就需要设备root，可以用模拟器或者平行空间
-
安卓用户证书目录 /data/misc/user/0/cacerts-added/
-
安卓系统证书目录 /etc/security/cacerts/
我是用的HttpCanary 3.1.6，随便在网上一搜就能下载到
把目标应用设置为酷我音乐，然后杀掉酷我音乐开启抓包再重新进入(猜测每次进入app都会去请求vip信息)，然后搜索url关键字，vip或者user，再看看抓包的结果有没有像是vip的数据包。
![【移动端破解】某我音乐vip最新破解法]( "【移动端破解】某我音乐vip最新破解法")
![【移动端破解】某我音乐vip最新破解法]( "【移动端破解】某我音乐vip最新破解法")
![【移动端破解】某我音乐vip最新破解法]( "【移动端破解】某我音乐vip最新破解法")
![【移动端破解】某我音乐vip最新破解法]( "【移动端破解】某我音乐vip最新破解法")
![【移动端破解】某我音乐vip最新破解法]( "【移动端破解】某我音乐vip最新破解法")
![【移动端破解】某我音乐vip最新破解法]( "【移动端破解】某我音乐vip最新破解法")
一顿操作完成之后我们开启抓包插件重新启动app看看效果
![【移动端破解】某我音乐vip最新破解法]( "【移动端破解】某我音乐vip最新破解法")
![【移动端破解】某我音乐vip最新破解法]( "【移动端破解】某我音乐vip最新破解法")
原文始发于微信公众号（黑客网络安全）：【移动端破解】某我音乐vip最新破解法
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论