& 追书神器开始洗白了？
查看: 3379|回复: 12
性别男&UID586645&帖子3722&主题160&精华0&龙晶0 &龙威0 &积分4&阅读权限70&好友0&注册时间&最后登录&
精华0&龙威0 &积分4&好友0&注册时间&
近日，有网友惊奇发现被誉为“盗版小说阅读软件APP”的追书神器，在部分小说阅读页面增加了打赏功能。
　　而这个发现也引起了诸多作者的愤怒和不满。有网友在微博中严厉痛斥道：“看到追书神器出了打赏功能，太明目张胆了!百度还遮掩下，追书神器已经连遮掩都懒得遮掩了，这个再不打，以后盗版真的可以彻底取代正版了，简直丧病!”。
　　在爆侃网文记者的随机采访中，有作者为此愤怒的表示：“小说阅读APP里面有“打赏功能”本身并无问题，但问题是追书神器它是个盗版小说软件啊!我们的作品被盗版了不说，它竟然还厚颜无耻的加上了让读者打赏的功能，眼睁睁看着自己的心血变成别人牟利的工具，你说我们生不生气!”
　　在记者的采访中，众多作者无一不表现出了那种无奈而又愤慨的低落情绪。而为了一探究竟，记者特意拨打了某知名原创平台相关负责人的电话，在电话沟通中，我们又得到了不一样的答案。
　　据该名负责人表示，其实追书神器已经开始步入转型阶段，已经和一些原创平台达成了战略合作关系，凭借着相当可观的装机量和知名度，追书神器也开始洗白了。所以，可能很多打赏页面的小说已经是正版授权的作品了。
【转自爆侃网文】
性别男&UID844499&帖子7332&主题101&精华0&龙晶-1 &龙威0 &积分6&阅读权限90&好友0&注册时间&最后登录&
精华0&龙威0 &积分6&好友0&注册时间&
开始招聘主编责编了！准备洗白了吧！希望不像书旗那样洗成披着羊皮的狼
性别男&UID829431&帖子1236&主题116&精华0&龙晶0 &龙威0 &积分1&阅读权限50&好友0&注册时间&最后登录&
精华0&龙威0 &积分1&好友0&注册时间&
洗白前先大赚一笔
性别男&UID851655&帖子92&主题1&精华0&龙晶0 &龙威0 &积分0&阅读权限20&好友0&注册时间&最后登录&
精华0&龙威0 &积分0&好友0&注册时间&
和想的一样，没作者事，平台赚钱
性别男&UID834298&帖子386&主题3&精华0&龙晶0 &龙威0 &积分0&阅读权限20&好友0&注册时间&最后登录&
精华0&龙威0 &积分0&好友0&注册时间&
应该是在洗白了
性别男&UID815340&帖子1714&主题67&精华0&龙晶0 &龙威0 &积分2&阅读权限70&好友0&注册时间&最后登录&
精华0&龙威0 &积分2&好友0&注册时间&
为啥我只看到了订阅的界面……
总评分:&龙币 + 88&
性别女&UID668020&帖子46&主题1&精华0&龙晶0 &龙威0 &积分0&阅读权限20&好友0&注册时间&最后登录&
精华0&龙威0 &积分0&好友0&注册时间&
它已经有付费阅读了……一些优质源阅读是要钱的
性别男&UID828446&帖子35&主题4&精华0&龙晶0 &龙威0 &积分0&阅读权限20&好友0&注册时间&最后登录&
精华0&龙威0 &积分0&好友0&注册时间&
追书正在转型要开始做平台了…
要慢慢来。
性别男&UID804986&帖子787&主题21&精华0&龙晶0 &龙威0 &积分1&阅读权限50&好友0&注册时间&最后登录&
精华0&龙威0 &积分1&好友0&注册时间&
我看到了海公公
性别男&UID636176&帖子148&主题13&精华0&龙晶0 &龙威0 &积分0&阅读权限20&好友0&注册时间&最后登录&
精华0&龙威0 &积分0&好友0&注册时间&
上次有个自称追书神器 和开卷有益的编辑找我，给30买断让我写书，我以为是骗子，加上工作忙，没写！晕~~~~~~~~~~~~~
性别男&UID511285&帖子5437&主题489&精华0&龙晶13 &龙威0 &积分33&阅读权限100&好友0&注册时间&最后登录&
精华0&龙威0 &积分33&好友0&注册时间&
然而依然只是平台得利，不关作者什么事情吧。
性别女&UID842858&帖子2227&主题31&精华0&龙晶1 &龙威0 &积分4&阅读权限70&好友0&注册时间&最后登录&
精华0&龙威0 &积分4&好友0&注册时间&
去年就招编辑啊之类的了，然后，还有个开卷有益，应该是一家。
红薯的文，最近上了这个渠道……
性别男&UID699495&帖子1663&主题77&精华0&龙晶0 &龙威0 &积分2&阅读权限70&好友0&注册时间&最后登录&
精华0&龙威0 &积分2&好友0&注册时间&
百度可没遮掩，贴吧人气小说月票前三全是大神的书，堂堂正正的拿这个赚钱呢，一分力都不用出。
Powered by追书神器破解过程 - 简书
追书神器破解过程
刚入门ios逆向, 正好朋友叫我帮忙破一款app, 在这里记录下自己的破解思路与过程
app名称 : 追书神器
app版本号 :
用到工具 : paros(抓包), Hopper Disassembler(反汇编), Flex 2
目的 : 免费观看收费的章节
为了效率, 我直接在PP助手下载的越狱版, 这样就不用砸壳了
如果只是在APP端进行了判断收费/免费章节, 那么我只需要找到判断的地方,改掉就行
验证过程 :
随便添加一本收费的小说(庶女有毒), 用抓包工具分析 收费/免费章节有什么区别
这本小说从65章开始就是收费章节了, 那我们就看下64章与65章在服务器返回的数据中有什么区别
打开paros开始抓包
/chapter/http%3A%2F%%2Fchapter%2F573d94ceaa63e58%3Fcv%3D6?k=60ce854a&t=
返回以下数据
再点开收费章节65章
/chapter/http%3A%2F%%2Fchapter%2F573d94ceaa63e59%3Fcv%3D8?k=8f2f4c749fb37bdd&t=
可以看到, 收费章节的包里有个属性isVip等于true, 而且内容已加密, 那么这种改本地判断的思路行不通, 或者说难度比较大
刚刚抓包时发现个有意思的地方, 有的书是可以换源的, 除了追书神器自己的源, 换其他源看书都是不收费的, 那我们可不可以让所有的书都能换源呢
抓包看这些源的列表是怎么来的
找一本能换源的书(极品家丁后传), 点击阅读
/atoc?view=summary&book=aa8cc2b1d721f5a
再找一本不能换源的小说,还是用之前那本(庶女有毒)
/btoc?view=summary&book=510f6d8b002f
对比发现, 2本书请求的地址是不同的, 能换源的请求的是/atoc....
不能换源的书请求的是/btoc....
一个是atoc
一个是btoc
返回的内容也不同, 不能换源的书返回的只有 zhuishuvip 的源
那如果把不能换源的请求改成 atoc会是什么情况呢, 测试一下
直接浏览器打开/atoc?view=summary&book=510f6d8b002f
ok 到这里, 可以说这条思路完全能行得通的
下面就是如何能让所有的书都访问的是atoc而不是btoc了
把app丢到hopper disassembler里分析
直接搜索字符串: atoc
在右边的看到引用它的地址
继续看右边引用它的地址
可以清楚的看到, 这个地方有好几个判断用来区分应该访问atoc还是btoc0170
这个地方有个跳转
这句话的意思就是说:当w22等于false的时候, 跳转到0x
也就是跳到了btoc, 这个应该就是我们要找的关键点了
看到这里,第一个念头就是就是,既然如此不让x22等于false就行啦
看上面的代码w22来自x0, x0是allowPirateWithBookId方法的返回值, 那么用Flex修改这个方法的返回值为true,再次打开app看看是否破解成功
再次打开app
发现还是不能换源, 但是抓包发现现在已经是在访问atoc了, 那说明这个地方只是判断请求的地址, 是否能换源是在其他地方判断的, 那我们跟进去allowPirateWithBookId方法看看里面是怎么实现的
在allowPirateWithBookId方法里面, 发现了2个可疑的方法
@selector(bookAllowPirateResource:)
@selector(bookAllowPirateReading:)
通过动态调试对比能换源的与不能换源的小说访问这个2个方法的返回值, 发现能换源的时候
bookAllowPirateResource 返回的是true
bookAllowPirateReading 返回的是false
把这2个方法添加进Flex里面验证下
设置bookAllowPirateResource 返回 true
bookAllowPirateReading返回 false
再次打开app
ok 破解成功到了这里, 追书神器所有的书都已经能换源
直接用Flex就能完成破解工作
或者制作插件hook住bookAllowPirateResource, bookAllowPirateReading的返回值即可you have been blockedyou have been blocked}