大神P图破解思路

作者：耗子爱吃草Lv.6 硕士生
2021-4-10 20:55:45

dex搜索会员，可以找到一个，直接进入
Screenshot_2021-04-10-20-50-44-104_bin.mt.plus.png

从判断来源来看，是否会员取决于这个j方法名
长按该方法进行跳转
IMG_20210410_205124.jpg

在当前方法的返回全部赋值为1即可
Screenshot_2021-04-10-20-52-21-253_bin.mt.plus.png

然后继续搜索该方法内的第一条调用方法
再本类搜索即可

Screenshot_2021-04-10-20-53-19-856_bin.mt.plus.png

可以看到这个是写入的方法下面全是给会员赋值，来源赋值寄存器是这个p1，直接在顶部强制给p1赋值1即可，解锁会员功能
Screenshot_2021-04-10-20-54-21-161_bin.mt.plus.png

教程完侵权删之