“ 分析传说中的快x，顺便提供破VIP线路及去启动广告方法。”
在当今这个由应用市场主导的网络上，流传着一批应用，它们低调又神秘，依赖口碑与独立网站在地下渠道传播，应用市场中从来都找不到它们的身影。这类应用，一般行走在社会的边缘地带，但是，却满着了一部分人群的隐秘需求。当然，这些应用产生着大量值得协议分析人员去分析的流量。
本文将介绍一个从18年初开始火热，近期火热程度再上一层楼，并在各个应用市场上出现了不少山寨品的地下应用。它就是传说中的宅男抖音，天生的缺陷导致无法在应用市场上架——快x。
首先从它近期的百度指数来感受一下它的热度：
再来看看某应用市场上挂它的名字的应用，轻松获得几十万下载，不知下载这些山寨快x的兄弟一切可安好：
作为一篇协议分析的专业文章，本文将先对这个应用产生的流量进行分析，接着介绍去除这款应用讨厌的启动广告和破解它的VIP线路功能的方法，提高使用效率。
01
—
协议分析
本章对快x的网络传输协议进行分析，并逆向其数据加密算法。
首先使用wireshark对应用启动及部分使用过程进行抓包：
可以看到它的数据是使用http传输的，但请求体和响应体内的数据是被加密和编码的，需要解析的话，就需要从应用的APK包中去寻找答案了，常规流程，使用android killer或jeb，就看个人喜好了，我是两个一起用。
这个软件很简单，无任何混淆和加固，逻辑也很清晰明了。直接搜索url内的关键字，很快就能定位到加密算法部分：
再往里，加密算法实现部分：
就是简单的AES/CBC/PKCS5Padding加密，key和iv都是固定的，加密后的十六进制直接hex编码，请求体中，data字段是加密的，响应体部分则全部是加密的。
直接将报文内的加密数据取出来进行解密，很容易就得到了原始数据，在算法上，这款软件不愧为良心软件，程序员不为难程序员的典范：
这款软件的网络流量数据分析，我就看了这么多，别的没看，后续还有些数据疑似是采用别的密钥加密的，有兴趣的伙伴们可以深入分析下。
02
—
应用修改
既然拿到了这个应用，当然要使用一番，内容确实是为宅男量身定制，火爆而直接，部分为霓虹国表演艺术家的作品，当然也有本国劳动人民的放飞自我的作品。
但是，这款软件的启动页面实在是讨厌，一张简单直接的图片，展示十秒之久，只要轻轻一碰，就要跳转到浏览器去访问一些下载页面，严重影响用户体验。
另外，注册登陆后，会有VIP线路可供选择，当然这是VIP账户才拥有的特权。很无奈，码农都穷啊，看见VIP只能空流泪，但码农都有一分积极向上不畏艰难的心，对不对？所以也想尝尝VIP待遇是什么味道。
基于这两点，本码农决定对这款应用做下小小的修改，改善启动体验以及尝试自由选择VIP线路，这里，我们需要用到Android killer，另外使用jeb作为辅助，都很简单，之前有计划写些文章对它们的使用进行介绍，但目前仍未动手，很是抱歉，大家可以自行上网搜索使用教程。
首先是启动广告，直接找到启动的入口activity，现在需要在smali中找到控制启动页图片的地方，这一步使用jeb会方便点。很快就定位到了控制启动页面的显示时间的地方：
看见这些大数字10000（0x2710）了吗？确实和我们的使用体验相符，大概十秒左右，在android killer中，找到这块，把数字无脑修改小，修改为 1000（0x03e8），保存，多搜索，大概有三处需要改下，都在这个activity内，顺便把加载启动图片的语句一块干掉。
这样，很简单地，启动页显示时间就修改好了，并且这个软件在报文层面，基本与原始软件保持了一致。这个启动页其实没啥内容，主要就是广告，大家可以尝试修改一些地方，直接将这个启动页跳过，很简单，方法在这里就不详细展开了。
接下来要解决VIP线路切换的问题，以提高码农生活质量。在没有切换权限时进行切换，会有提示“xxx VIP xxx”这个字符串，中文的，使用Android killer不太好搜，需要转unicode，我喜欢无脑操作流，于是直接搜“VIP”，出来的东西多点，一个个点就是了，大家根据个人喜好操作即可。很快定位到这个弹框的地方，再看看上下文，有一个很明显的判断是否为VIP账号的函数：
再搜索下这个函数，发现在启动时还会进行一次判断：
看下判断相关的smali：
可以直接对getIs_vip()函数进行修改，也可以在调用后的判断分支上进行修改，修改完，保存。
都修改完了，那接下来就是将应用打包了，这个应用，直接打包即可，后面一路畅通。然后，就尽情去体验这个应用吧。
VIP线路质量并没比普通线路优越呀，是不是改的人太多了？或者买VIP的人太多了？
03
—
结尾
这里纯粹是分析技术问题，没有原始应用的分享，也没有修改后应用的分享，更没有应用内容的分享，大家如有需要，自行去探索，提高自身能力是最紧要的。如有协议分析技术探讨，可联系我，共同进步。
只有持续学习，不断进步，达到顶尖水平，才有资格和实力对抗996，对不对呀？
否则，就只有996.icu的份了。
长按进行关注。