VIP付费视频乐乐课堂是一个中小学在线教育网站,旗下的主打产品《天天练》以微Flash动画的形式将小初高的知识点囊括的非常清晰,而不是传统的教师录课形式,但是呢部分视频是需要收费的,比如最新上线的语文和英语(初中),对于喜好偷学的我来说是不能轻易就将钱白白交了,于是你懂的
然而当我点击开通VIP后。价格也是吓得我小叮当无话可说
VIP价格请问TM 原价109元和69元有什么区别23333老子TM都能开个年费情侣黄钻了2333
对于这种坑钱视频绝壁是不能妥协的,那么立刻开始破解。
首先从网络层面截获掉这个APP的数据包
立刻Fiddler搭建代理服务器进行手机抓包。
截获的数据包发现其连接被加密了,HTTPS证书鉴权失败,
连接被加密于是伪造了个证书用以解密。
伪造手机证书安装证书后,再次抓包,直接抓到了视频地址。
抓到的视频地址那么问题来了,观看视频时,APP直接向服务器请求了视频地址,没有向服务器先获取视频地址然后再获取视频,就说明视频地址就已经存储在本地了,那么付费的视频估计也在这里面,我们只要摸进这个APP的内部即可。
通过root,可以直接摸进系统目录,直接读取到APP的数据文件夹
APP的目录路径:/data/data/com.leleketang.SchoolFantasy/
在该目录下有两个文件夹,一个是缓存一个是数据。
缓存和数据缓存找了找发现没有,那么进数据文件夹,发现了用户文件,一看,确实是视频地址,立刻提取出来。
提取的缓存文件其中catagories是不同年级科目的总览,文件里面对应的是stages的ID
stages的则是每个专题,里面含着每个知识点的视频地址。
exercise则是知识点后面“快去刷题吧”中题目的原题和答案及解析。以及题目中题图的图片地址。
我们只要打开电脑浏览器的乐乐课堂,找到付费视频的stage ID即可通过缓存拿到视频地址。
比如高中语文——文言实词(I)
通过浏览器发现stages ID是281526
通过浏览器获取stage ID然后在缓存中找到这个文件
缓存中对应的文件打开后,立刻就显现了这一专题下所有视频地址(包括VIP付费视频)
拿到的视频地址至此,视频的地址就已真正Get,至于省下来的钱,23333当然是选择开会员啊(伪)
网友评论