”会员显示和功能主要是两块区域，好像不会有连锁反应“

dex搜索会员，可以找到一个，直接进入

从判断来源来看，是否会员取决于这个j方法名
长按该方法进行跳转

在当前方法的返回全部赋值为1即可

然后继续搜索该方法内的第一条调用方法
再本类搜索即可

可以看到这个是写入的方法下面全是给会员赋值，来源赋值寄存器是这个p1，直接在顶部强制给p1赋值1即可，解锁会员功能

然后一路保存就好了呐～[蹭]