有任何问题可以使用邮箱联系我

[email protected]

iOS

ipa获取

安装trollstore

首先你需要一台电脑
安装trollstore
根据提示安装，如果系统版本大于iOS18就别想了，去这里下载吧

砸壳

使用appdump2砸壳
安装appdump2，然后去App Store安装Arcaea(这里需要外区账号，如果这都不会建议百度)
砸壳完毕后选择共享，AirDrop至Mac(如果没有建议买一台，本教程不会用到但是以后使用Xcode开发需要)
至此，你已经有了Arcaea的砸壳ipa文件

Android

去官网下载c版（不带热更新）或者去apkpure下载Google play版（带热更新）

逆向前准备

下载IDA pro

安装nop和keypatch

逆向

解SSL Pin

在strings搜vtvtvt，点进去xref选第一个，tab进伪代码，往下一点找到这个标黄的sub然后nop掉

然后往下拉拉到最后

找到标黄的sub，同样nop掉

破songlist hash校验

在function搜_exit

点进去tab进伪代码，xref

全部nop掉

修改API地址

联系

[email protected]