admin管理员组文章数量:1623788
本人高中在校生,第一次写文章,不太好请谅解!事情是这样的,今年一月份的时候买了一块华强
北的手表s9如图:
想自己换一下表盘发现好看的都要米。。。怎么办呢,一次无聊的时候我在购买表盘抓了个包,然后就有了这篇文章,那么废话不多说,直接上教程
-----------------------------------------------------------准备工作--------------------------------------------------------
首先最重要的是确定你的手表和手机差不多,没有什么限制,主要体现在可以安装第三方软件
然后你需要准备的东西有:1.符合以上要求的手表
2.一台电脑
3.BurpSuite(专业版和社区版都可以)
-------------------------------------------------------------具体操作-------------------------------------------------------
首先打开BurpSuite(以下简称BP),在设置里面导出证书,记得要为cer格式的
然后想办法把它弄到你的手表上面,我这里使用的是localsend,
弄到手表上去后选择证书安装程序安装这个证书,中途可能会提示无法读取证书文件,不要哭,也不要伤心,使用系统自带的文件浏览器就可以安装(我就是这样的)
这里我把他命名为了Burp方便辨认
然后回到burp,点这里添加一个监听器,IP选择和手表一样那个(我家里没有2.4G频段的wifi,用的Windows开的热点,所以我的内网地址最后是1),端口自己设置一个,待会要用,我这里是8888
然后手表这里长按你连接的wifi,选择修改网络,然后再里面的高级设置里添加代理,代理服务器主机名就是你电脑的ip地址,端口是刚才设置那个
设置完成后保存就可以,再打开主题商店,选择一个你想要的,要马内才能拥有的
打开这个页面之后回到burp,点击拦截数据包
再然后我们点击手表上那个付钱的按钮后手表上会一直转圈,不要管他,因为数据包被我们拦截了,这个时候我们先放一下包,等到这个带有商品信息的数据包出现时,就不要放他过去了,我们找到这一行,哎,英语好的同学们会发现diamond的意思是钻石,这不就是子腾主题商店的货币吗?再看后面跟着的这个2,
"diamond":2
正好和商店页面显示的价格一样,好奇葩的对接方式啊,不知道是哪个大聪明想出来的,那我们直接把这个2改成0试试?
改完之后,一放包,哎,就这样购买成功了,然后马上关闭拦截,再点击这个按钮就可以开始下载
到此,我们就实现了一分不花就拿下了自己喜欢的表盘啦!
那么应用商店怎么解决呢?其实原理差不多,不过这次要改的东西不在请求包里,在返回包里,可以参考一下这篇文章怎么抓取并修改返回包BurpSuite修改服务器端返回数据_burpsuite修改返回值-CSDN博客
这里我选取了这个植物植物大战僵尸,BP拦截,点击下载,开始转圈,还是先放包,一直等到这个数据包,设置抓取返回包后再放包
然后你就会看到这个返回包(没有就多试几次)
找到这行代码,把-1改成0,再放包
"status":"-1"
就可以看到开始下载了,但是进度条没有动
我们这时再放包,放完包迅速关闭拦截,然后就下载进度条就会开始动了
以上就是这篇文章的全部内容,在开发者还没改逻辑之前,就抓紧多下点吧
版权声明:本文标题:破解华强北子腾系统手表应用商店应用和主题商店表盘,实现表盘自由! 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://m.elefans.com/xitong/1728900724a1178795.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论