Decompile逆向方法 Decompile2.1.0解锁会员教程

工具MT管理器(看版本号选最新版本)NP管理器(看版本号选最新版本)Decompile(自行必应教程一、准备1.在mt/np管理器提取安装包/找到安装包位置2.去除软件签名效验mt管理器中直接点击np管理器中优先用超强方案2(去签后能正常打开不闪退才算成功一般逆向都需要这一步)3.随便选一个classex文件点全选用dex编辑器打开二、开始4.类名搜索 liiiLiiilIlIL.iliLiI1iLLIL该类下分别修改三个方法即可lILLi11Li1lll() → 全清空return 1ilI1I1iIilII() → 全清空return 1iLLIliliLl1() → 全清空return 15.第一个方法lILLi11Li1lll() 直接返回 true这个方法判断是否会员/已付费的找到.method public lILLi11Li1lll()Z.registers 2invoke-virtual {p0}, LliiiLiiilIlIL/iliLiI1iLLIL;-ilI1I1iIilII()Zmove-result v0if-nez v0, :cond_finvoke-virtual {p0}, LliiiLiiilIlIL/iliLiI1iLLIL;-iLLIliliLl1()Zmove-result v0if-eqz v0, :cond_dgoto :goto_f:cond_dconst/4 v0, 0x0goto :goto_10:cond_f:goto_fconst/4 v0, 0x1:goto_10return v0.end method直接替换成.method public lILLi11Li1lll()Z.registers 2const/4 v0, 0x1return v0.end method这样修改用处永远返回已付费已解锁6.第二和第三方法都是为了加强以免方法一没有效果第二个方法加强让 ilI1I1iIilII() 也直接返回 true这个是本地付费标记找到.method public ilI1I1iIilII()Z.registers 3sget-object v0, LliiiLiiilIlIL/iliLiI1iLLIL;-IIiLliI1l1li1:Ljava/lang/String;const/4 v1, 0x0invoke-static {v0, v1}, LLI1LIILILLlII/IlllI1L11iLLLL;-LL1ll1L1IL1LlII(Ljava/lang/String;Z)Zmove-result v0if-eqz v0, :cond_areturn v0:cond_areturn v1.end method直接替换成.method public ilI1I1iIilII()Z.registers 2const/4 v0, 0x1return v0.end method7.第三个方法iLLIliliLl1() 也返回 true找到.method public iLLIliliLl1()Z.registers 5sget-object v0, LliiiLiiilIlIL/iliLiI1iLLIL;-lLlIIL11Li1llL1:Ljava/lang/String;const-wide/16 v1, 0x1invoke-static {v0, v1, v2}, LLI1LIILILLlII/IlllI1L11iLLLL;-LlIIlIliLlL1IiL(Ljava/lang/String;J)Jmove-result-wide v0invoke-static {}, Ljava/lang/System;-currentTimeMillis()Jmove-result-wide v2sub-long/2addr v2, v0invoke-static {v2, v3}, Ljava/lang/Math;-abs(J)Jmove-result-wide v0const-wide/32 v2, 0x2932e00cmp-long v0, v0, v2if-gtz v0, :cond_1aconst/4 v0, 0x1return v0:cond_1aconst/4 v0, 0x0return v0.end method直接替换成.method public iLLIliliLl1()Z.registers 2const/4 v0, 0x1return v0.end method8.到此一切结束一路保存返回签名安装即可特别说明此教程基于Decompile2.1.0其他版本代码位置可能有所变化仅供学习交流来源安鹿轩https://www.anlubk.com/2026/02/14/397/