首先先说明下这个教程有三个，第一个是给小白看的，比较详细的操作如何在IOS系统破解APP会员功能；第二个呢就比较有点难度了，通过断句来找破解点进行代码修改；第三个属于万能白嫖，因为这个软件是修改规则来破解APP的会员功能，因此很多技术大神会把一些APP的规则破解好了，只要网上搜一下相应软件的破解规则进行导入就可以。废话不多说正文开始（啰嗦一句，疫情还没结束，大家在公共场所尽量佩戴口罩）
教程一（小白篇）
1.怎样找到对应的接口？
打开软件后，一般都是点击app中的“我的”或者“vip”进行测试。
下图的位置在轻听英语首页左上角小人头像点开。 请注意下图中的出现的某些信息，例如“免费用户 下载限额 38”，这个信息可以用来验证后面找的接口的正确性。
![]()
网球中最后请求的url会在最下面，一般都是从下往上找
对应接口的命名规则一般都比较规范，比如“UserInfo”就是个人信息。可以在网球中搜索比如“user”，”User“，“vip”等相关内容。比如下图中第一项UserLuanchAppReport就是接口。
![]()
2.怎么找到想要修改的参数？
在找到对应接口后点进去选择响应查看对应接口返回的内容，有些可能是加密的，这种情况下就需要解密，如果碰到这种情况可以试着将request header中的Content-Type修改为application/json。这种情况不是很常见。
常见到字段有grant，endtime，expiretime，user-type等字段。
在上一步找到response，从第一张图中我们看到有“免费用户 下载额度 38”的字样，在下图中的"dl_quota"中也有38，表明接口是正确的。先尝试修改这个参数。
![]()
3.最后一刻，修改对应参数。
在图2对应的url出左滑-更多-新建重写，名称随意，点击添加规则，目标为响应，行为为Body。我们先尝试修改”dl_quota“参数，在查找中输入"dl_quota"\s:\s\d+。解释以下\s*表示匹配零个或多个空格，\d+表示匹配多个数字。在替换中写"dl_quota": 8888,点击完成即可。
![]()
重新打开app查看效果。成功了！！！！
![]()
尝试修改vip
根据上面的流程，我们尝试修改“expire_date”，“user_type”和“granted”参数，将 user_type和granted改为1，expire_date为unix时间戳，比如改为2020年8月8日，对应值为：1596845288000。
![]()
重开打开后看下效果。
![]()
教程二（进阶篇）
1.打开网球开启抓包然后打开某桃视频软件，找到user/info
![]()
2.向左滑动点击更多然后新建重写
![]()
3.点击添加规则，然后设置好响应和body设置好正则规则保存起来
![]()
然后开启抓包，打开某桃视频软件就会发现软件已经破解成功了
![]()
![]()
教程三（万能白嫖规则篇）
1.先搜索对应APP规则文件复制链接到浏览器safair，下载后点击右上角下载图标，点击右上角分享 -更多-拷贝到http catcher 即可。
以某雷为例；（已提前下载规则文件）网球【更多】页面，打开【解锁https流量】并在重写中查看是否已经勾选了新版某雷。
![]()
2.切换到【历史】页面，点击右上角【启动】开启。
![]()
3.打开迅某可以看到已经是vip版了，下图为小弟测试结果。
![]()
注意：1.进行破解前，请务必关闭某雷，保证其不在后台运行。
2.首次使用网球点击开启，可能需要到设置里面v*n进行添加，请安装页面提示操作即可。
赞(15)