前言：

​ 此教程为之前写的（几个月前）教程，by_路遥知马力, 发在了论坛里，浏览回复量高达200以上，还算可以，然后这个教程应该是比较简单的教程操作，推荐新人小白上手操作！由于随着时间推移，软件可能有变更或者进行了360等防御数字加固等等，因此，适用期请自行鉴别。

一、前期准备:

MT/NP管理器逆向破解工具（逆向必备工具，如不学逆向，也可作为搜索文件或者解压阅读神器） +软件原包。

1.软件原包: 可以到应用商店直接下载，或者百度搜索这个软件名称(词根单词)，该方法都适用，（可能除了22年之前软件版本。）
原包直链:
123云盘
https://www.123pan.com/s/HqlKVv-kwy6d.html
蓝奏云
https://wwp.lanzoup.com/iUA9K1uceuxg
(提示:由于没蓝奏会员，手机可以用浏览器电脑模式下打开访问下载)
直链楼下大佬方法:
/tp/ 不用切换电脑模式，方便下载。
楼主的文件
词根单词（原包）_2.2.4.apk - 蓝奏云网盘 https://wwp.lanzoup.com/tp/iUA9K1uceuxg
2.破解方法: 搜索ispay 赋值const/4 v0,0x1 退出保存即可，登录即会员。（有基础可以直接自行上手）

二、教程开始：

1.教程操作过程思路: (文字教程)

1.提取安装包——去签名效验（注意: 一定要去签，不去签，会少.dex文件，修改后不会闪退，但是连接不了词汇单词书本网络，显示单词数量为0，无单词和各种复习进度表等。）
2.去签后——查看——dex文件（全选）——搜索ispay（类型:代码）——选择SettingFragment下的ispay()z——长按跳转——找到对应的ispay()z下的return v0前赋值即可。

图文教程:(小白保姆级教）

​ （操作顺序：从左往右顺序图P1-5，过程为：提取安装包——去签名效验（注意: 一定要去签）

​ （操作顺序：去签后——查看——dex文件（全选）——搜索ispay（类型:代码）同上，P6-P10）

（操作顺序：同上，P11-P15，选择SettingFragment下的ispay()z——长按跳转——找到对应的ispay()z下的return v0前赋值）

（操作顺序：同上，P16-P18，一路退出，选择勾选自动签名，卸载原包，安装登陆，可看到会员修改成功！）

2.最后，附上一些个人总结的常见逆向属性：

逆向破解vip，去广告等常见赋值
const/4 v0, 0x1 、 const-string v0, “1” （修改会员属性等，常用万能）
const-string v0, “2099-12-31” （修改会员时间） 、 const-wide v0, 0x3bb2b0c6018L （另外一种）
wide赋值法使vip到期无限期延长

1.常见的搜索内容：（Dex编辑器++搜索查找内容）
isvip isvip getvip isLogin svip vip 会员 getLogin 登录

2.常见的逆向赋值属性：
getVipEndTime() ——对应”会员到期时间” 、 isvip ——对应”会员”（赋值可能是假的值）

getUserType() —— 获取用户类型，一般用const/4 v0, 0x1赋值为1即可。 getVipStatus() ——获取vip身份

assets ——软件一些广告等之类的资源包。

3.一般破解思路方法：去签——搜isvip赋值或者getvip赋值——修改属性

去广告精简应用：打开assets文件：
gdt_plugin
2035606132 打开查看，快手广告！
bdxadsdk.jar
无用的文件，广告垃圾！

三、结语：

此教程为比较简单的小白教程，可能没有基础就觉得18个图会觉得比较麻烦，但是接触上手其实没有什么的，没有什么技术含量，比较基础，所以适合新手小白上手。最后，祝能够上手水到渠成。

四、最后

重要的事情说两遍！

重要的事情说两遍！！

【严正声明】 ：

本篇文章仅仅作为一篇逆向教程分析文章，不附加任何破解资源原包和破解软件。仅供私下交流学习之用。否则产生的一切后果将由您来承担！本站仅仅提供一个观摩的学习环境，将不对任何资源负法律责任。 请勿随意转载，所有版权归原企业/用户所有。 请于下载后24小时内删除，如有违规请留言，可发送邮件等联系站长进行删除处理！