24.实战人人视频破解

一、class-dump

提前准备好砸壳🔗的应用（人人视频5.5.1）

使用class-dump导出头文件，便于我们定位目标。

class-dump -H MachO文件名 -o 输出的文件夹/

二、确定逆向目标

这里我想要实现非VIP用户可以查看VIP视频。

一般情况下我们会通过类似isVIP这样的字眼去进行相关的判断。

Cycript链接手机进行分析

三、登录态

通过在Headers中搜索isLogin看到一个很可能是用来判断登录态的东西：

3.1 hook登录态

@interface UserInfoConfig

+ (bool)isLogined;

- (bool)isLogined;

@end

%hook UserInfoConfig

+ (bool)isLogined {
    return YES;
}

- (bool)isLogined {
    return YES;
}

%end

3.2 检验登录态

原版

Hook版

通过！这里的立即登录已经变成立即开通了

这里因为是直接改写了登录状态的返回值，所以这里有了大量的错误提示：
2021-05-23 14:52:09.592113+0800 PUClient[6981:2390642] You should call login api before calling any im related api

3.3 找到VIP态

从UI层开始分析

a.找到容器: `RRVipUserInfoView`

看看它内部有没有做数据逻辑

看起来resetStatus&reloadUIData是有做些请求的，我们先记录一下。继续分析。

b.父视图：`RRVipBannerTopCell`

这里看到一个@property(retain, nonatomic) RRTopBannerModel *bannerModel;
但是没有和用户相关的模型属性，推测VIP的判断是在RRVipUserInfoView内部！

c.VIP相关类

通过Headers查找VIP关键字，逐个查看，发现RRIMManager疑似。而且还是个单例。我们Hook看下有什么效果。

下面又找到几个，可能的文件

f.RrmjUser

其中有这样一个属性：@property(retain, nonatomic) RRMedalModel *vipMedal;

g.RRMedalModel

@interface RRMedalModel : NSObject <NSCoding>
{
    _Bool _isExpired;
    long long _medalId;
    NSString *_imgUrl;
    NSString *_name;
    NSString *_endTime;
}

+ (id)modelCustomPropertyMapper;
+ (id)replacedKeyFromPropertyName;
- (void).cxx_destruct;
@property(nonatomic) _Bool isExpired; // @synthesize isExpired=_isExpired;
@property(copy, nonatomic) NSString *endTime; // @synthesize endTime=_endTime;
@property(copy, nonatomic) NSString *name; // @synthesize name=_name;
@property(copy, nonatomic) NSString *imgUrl; // @synthesize imgUrl=_imgUrl;
@property(nonatomic) long long medalId; // @synthesize medalId=_medalId;
- (id)endTimeTextString;
- (id)endTimeString;
- (_Bool)isPermanent;
- (id)initWithCoder:(id)arg1;
- (void)encodeWithCoder:(id)arg1;

@end

查看Header后发现疑似VIP相关字段
在第二步的UserInfoConfig中发现有RrmjUser属性存在，这里准备在运行时set一个我们自己创建的对象，重写会员是否过期的方法。

Logos代码：

#pragma mark - RRMedalModel

@interface RRMedalModel: NSObject

- (bool)isPermanent;
- (bool)isExpired;

@end

%hook RRMedalModel

- (bool)isPermanent {
    return YES;
}

- (bool)isExpired {
    return NO;
}

%end

#pragma mark - RrmjUser

@interface RrmjUser: NSObject

@end

%hook RrmjUser

- (id)vipMedal {
    id vip = [[%c(RRMedalModel) alloc] init];
    return vip;
}

%end

#pragma mark - UserInfoConfig-这里Hook了登录态

@interface UserInfoConfig

+ (bool)isLogined;

- (bool)isLogined;

- (id)userInfo;

@end

%hook UserInfoConfig

+ (bool)isLogined {
    return YES;
}

- (bool)isLogined {
    return YES;
}

- (id)userInfo {
    id tempUser = [[%c(RrmjUser) alloc] init];
    return tempUser;
}

%end

结果

之前开通会员的入口都变成了续费了。哈哈哈哈
但是观看会员视频还是只能试看5分钟
下面的目标就是解除5分钟的限制了！

四：无限制调广告

试着直接把广告加载的方法Return了，但是直接不能加载视频了。于是改成不用等就能点跳过。

#pragma mark - RRPlayerControlAdPlay
@interface RRPlayerControlAdPlay: NSObject

- (bool)canJump;

@end

%hook RRPlayerControlAdPlay

- (bool)canJump {
    return YES;
}

%end

五：改变视频权限

5.1结合正常显示的剧集数据对比非会员和会员的视频区别

5.2 调试找出关键字段的区别

5.3 Hook

#pragma mark - MovieEpisode
@interface MovieEpisode: NSObject
/// 2 VIP nil free
- (long long)feeModeType;
- (NSString *)feeMode;

@end

%hook MovieEpisode

- (NSString *)feeMode {
    return @"free";
}

- (long long)feeModeType {
    return 0;
}

%end

5.4 结果

列表页显示成功，没有了VIp标签

但是点击对应集数观看的时候就报错了

六：视频流

试了很多数据模型进行改写都不行

免费的视频流，在浏览器即可访问

(lldb) po ((M3u8Model *)0x2828f1300).dibblingTotalDuration
0

(lldb) po ((M3u8Model *)0x2828f1300).url
https://tx-cdn-local.rr.tv/2a66f13043434abb9114720c3cc4f19c/d6372e9485f84ba38a4b82ab0f31bad2-0e37a229c0ddec2ae7b75fbcac9f6f55-ld.mp4?auth_key=1622396264-900b321e0b42e34f95ab888009a63e84-0-39b17c20f3adcd88504a446cd2496c25&clientType=ios_rrsp_jzsp&clientVersion=5.5.1&parseUsage=PLAY&uid=0

VIP视频免费5min看的视频流，调整参数也不能访问完整视频。从域名看的话免费的放在腾讯云收费的放在阿里云。

(lldb) po ((M3u8Model *)0x2828d9280).url
https://ali-preview.rr.tv/da81107fbb414227bad8faafa68ba9e6/eb37b38567b44e34817a36d9a8b09c3f-74a18a8c38dc4be51298ea5519a1815c-ld.mp4?auth_key=1622396977-56748ddc75ea4acf87fe91146aecae62-0-fb83047d57857ce0deded4705ee8a6be&end=300

(lldb) po ((M3u8Model *)0x2828d9280).dibblingTotalDuration
0

(lldb)