1.教程操作过程思路: (文字教程)#

1.提取安装包——去签名效验（注意: 一定要去签，不去签，会少.dex文件，修改后不会闪退，但是连接不了词汇单词书本网络，显示单词数量为0，无单词和各种复习进度表等。） 2.去签后——查看——dex文件（全选）——搜索ispay（类型:代码）——选择SettingFragment下的ispay()z——长按跳转——找到对应的ispay()z下的return v0前赋值即可。

图文教程:(小白保姆级教）

​ （操作顺序：从左往右顺序图P1-5，过程为：提取安装包——去签名效验（注意: 一定要去签）

​ （操作顺序：去签后——查看——dex文件（全选）——搜索ispay（类型:代码）同上，P6-P10）

（操作顺序：同上，P11-P15，选择SettingFragment下的ispay()z——长按跳转——找到对应的ispay()z下的return v0前赋值）

（操作顺序：同上，P16-P18，一路退出，选择勾选自动签名，卸载原包，安装登陆，可看到会员修改成功！）

2.最后，附上一些个人总结的常见逆向属性：#

逆向破解vip，去广告等常见赋值 const/4 v0, 0x1 、 const-string v0, “1” （修改会员属性等，常用万能） const-string v0, “2099-12-31” （修改会员时间） 、 const-wide v0, 0x3bb2b0c6018L （另外一种） wide赋值法使vip到期无限期延长

1.常见的搜索内容：（Dex编辑器++搜索查找内容） isvip isvip getvip isLogin svip vip 会员 getLogin 登录

2.常见的逆向赋值属性： getVipEndTime() ——对应”会员到期时间” 、 isvip ——对应”会员”（赋值可能是假的值）

getUserType() —— 获取用户类型，一般用const/4 v0, 0x1赋值为1即可。 getVipStatus() ——获取vip身份

assets ——软件一些广告等之类的资源包。

3.一般破解思路方法：去签——搜isvip赋值或者getvip赋值——修改属性

去广告精简应用：打开assets文件： gdt_plugin 2035606132 打开查看，快手广告！ bdxadsdk.jar 无用的文件，广告垃圾！