解锁该软件大部分的限制
类名：com.runbey.ybjk.utils.RunBeyUtils| 方法 | 参数 | 返回类型 | 返回值 |
|---|---|---|---|
| F | 无 | Z | true |
| G | 无 | Z | true |
| H | 无 | Z | true |
| I | 无 | Z | true |
| J | 无 | Z | false |
| K | 无 | Z | true |
| L | 无 | Z | true |
| M | 无 | Z | true |
| N | 无 | Z | true |
| O | 无 | Z | true |
| P | 无 | Z | true |
| Q | 无 | Z | true |
| R | 无 | Z | true |
| S | 无 | Z | true |
| T | 无 | Z | true |
| Z | 无 | Z | true |
解锁500题
点击更多里面的精选500题会弹出提示，该功能仅对VIP用户开放，请先开通VIP，那么从这个入手，在dex中搜索该字符串,搜索到后选择第三个结果
我们转换成java看看
把allowUse赋值为true后直接返回对象，也就是在4583和4595行各做修改
修改点击指向
这时候精简500题可以点击了，但是主页面的精简500题(也有可能是VIP会员)点击后还是需要开通VIP，需要从更多里面的精简500题才能进，是否过于麻烦，这时候，通过获取主页上的图片id，在xml中搜索，选择第二个xml
选择它的线性布局id，进行dex搜索
搜索后选择最后一个类
在onClick方法中的3722-3736改为
const-string v3, "ybjk://vip?model=vip500&km="
invoke-virtual {v2, v3}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;
invoke-virtual {v2, p1}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;
invoke-virtual {v2}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;
结尾
此教程修改于8.5.3版本，8.6.0版本使用arm去签名校验会闪退
免责声明：本贴发布的破解软件和教程，解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑手机中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。