贝瓦儿歌破解方法

工具准备
1：Androidkiller
2：安卓模拟器（我用的雷电）
3：计算器
下面开工
把贝瓦儿歌安装到模拟器打开任意一个vip视频提示如下
<ignore_js_op>

点击下载视频提示如下
<ignore_js_op>

记录第一关键字“该歌曲是VIP专享,” 打开AndroidKiller，拖入贝瓦儿歌来反编译，搜索我们记录的关键字
双击击我们搜索到的第一行关键字，记录下第二关键字“video_download_fail_vip”
<ignore_js_op>

搜索关键字“video_download_fail_vip”，双击搜索到的第一条结果，记录下id “0x7f0902a1”
<ignore_js_op>

搜索id “0x7f0902a1”，搜索到的结果如下图，点击进入播放器管理的对应smali代码里来

<ignore_js_op>

<ignore_js_op>

点击转换到java伪代码去看下，打开计算器，把我们刚才记录的id “0x7f0902a1” 这个是十六进制
0x7f0902a1转换的十进制结果是 2131296929
<ignore_js_op>

<ignore_js_op>

在jd-gui里Ctrl+F搜索 2131296929 结果如下图，搜索到我们要关注的关键点 isLogined() isVip()

<ignore_js_op>

我们先来看看vip的代码，点击 isVip() 进入判断是否vip代码
<ignore_js_op>

从java伪代码可以看出比较的是俩个东西，一个是把getIs_vip()和“Y”来比较是否一致
另一个是把getEnd_time() [vip结束时间戳]和当前时间戳来比较
那就继续点击getIs_vip进去看看

<ignore_js_op>

从上图就可以很清晰的看到了，我们只要把这俩个的返回值给改了，就可以达到vip的效果了
在AndroidKiller定位到当前smali代码，路径 Lcom/beva/BevaVideo/Bean/VIPInfoBean，搜索
<ignore_js_op>

进入到搜索到的samli代码来
<ignore_js_op>

getEnd_time()源代码如下

.method public getEnd_time()I
.locals 1

.prologue
.line 45
iget v0, p0, Lcom/beva/BevaVideo/Bean/VIPInfoBean;->end_time:I

return v0
.end method
找一个在线现行时间戳的网站来弄个时间戳，在转换成16进制即可，我这弄的时间戳是这样的
<ignore_js_op>