声明

本仓库仅供技术学习使用
本项目作者及贡献者从未在任何平台通过任何形式售卖！且本项目禁止任何人在任何平台通过任何形式售卖！因售卖产生的所有违法行为与本仓库无关！

小猿口算

不完全完成的逆向笔记

已实现纯协议小猿口算模板

已实现纯协议多进程速刷

点击查看纯协议多进程速刷

演示5分钟上到1万分已经过时啦，通过调整试题倍率，得分速度又翻了3倍，倍率最高为3，再高不计成绩

现在瓶颈是cpu和代码执行效率了
auto_submit_cpu

关键目录说明

目录	功能
dexdump	使用frida-dexdump导出的dex
frida	用到的一些脚本和逆向笔记
har	在虚拟机抓到的包
java_test	一点java测试
matchV2	修改获取到的试题包,可修改成一道题任意答案
matchV2_byDataDecryptCommand	和`matchV2`同样的功能, 修改获取到的试题包,可修改成一道题任意答案
submit	修改提交的答案包,可修改答题耗时
gan_sign	生成sign参数, 协议发包用
get_cookie	获取cookie, 协议发包用
answer_encrypt	加密答案, 协议发包用
auto_answer	协议发包
anay_vip.js	研究任意修改本地vip会员到期时间,只是本地会员

如何复现

adb相关

现在frida使用adb shell ps | grep com.fenbi.android.leo查询小猿口算pid, 所以需要安装adb

提前下载platform模块并放入系统环境变量。
运行PowerShell或者CMD
输入adb devices查找设备绑定
输入adb connnect 127.0.0.1:port 注意此处的port为端口号具体查看模拟器的ADB端口
Mumu模拟器一般默认为16384 或者直接输入adb connect 127.0.0.1:16384

下载frida-server-android使用adb推送至安卓

adb push frida-server-android*路径 /data/local/tmp
adb shell
su #此处需要在模拟器中授权
cd /data/local/tmp
chmod 777 frida-server-android* #给rwx权限
./frida-server-android*

即可运行frida，到此adb结束。

注意不要退出powershell或者cmd的窗口

webview复现

windows:
安装mumu模拟器，根据mumu官方教程，依次安装magisk，lsposed，算法助手。

安装小猿口算app，在算法助手里设置小猿口算app允许webview远程调试。

打开chrome或edge浏览器，分别打开chrome://inspect或者edge://inspect

打开小猿口算app，打开口算pk，回到浏览器的inspect页面，等待显示出pk链接调试按钮，点击调试。

开发者工具的网络页面选择保留日志。然后左上角刷新页面以确保获取到完整数据。每打开一个页面回到inspect页面等待获取到新的调试链接，在新的调试页面刷新页面。
查看视频

frida复现

windows:
安装mumu模拟器, 根据mumu官方教程, 开启root

去frida仓库下载frida-server-版本号-android-x86_64.xz并解压

把解压后的frida-server推送到模拟器任意目录,比如通过adb push推送到/data/local目录下

连接到模拟器终端使用root启动frida-server,比如adb shell, su, /data/local/frida-server-文件名

电脑安装frida和frida-tools
```
pip install frida-tools
pip install frida
```
电脑命令行向小猿口算注入xx脚本frida -U -n 小猿口算 -l .\hook_JsBridgeBean_sign.js

已解决 (关键目录说明 更全一些):

感谢 @x781078959 完成hook解密试题及答案,模拟滑动
感谢 @taotao5 在 #9 提供的hook sign方向
感谢 @ZQBCWG 在 https://github.com/cr4n5/XiaoYuanKouSuan/issues/79 提供hook试题及答案新方向, 实现了查看修改试题及答案, 查看示例模板
感谢 @x781078959 指出异步调用导致js在获取到py传入的新题库前return导致无法修改试题及答案的bug
感谢 @Hawcett 分享的 XiaoYuanKouSuan_Frida_hook, 已实现修改提交答案数据包
感谢 @taotao5 在 #28 指出的协议脚本的解题错误
感谢 @xiaou61 在 https://github.com/cr4n5/XiaoYuanKouSuan/issues/111 指出的编码问题

待完成(我真不会so逆向)：

根据 #5 #34 的进展决定是否实现nodejs版无hook协议刷题
@jqjhl 提供待逆向的加密算法 fun_001eefc.txt
@Amamiyaya 提供 sign解密算法

推荐项目：

修改数据包欺骗服务器做题耗时: https://github.com/Hawcett/XiaoYuanKouSuan_Frida_hook
小猿搜题冲榜/刷排名/专用思路一s2w分: https://github.com/xiaou61/XiaoYuanKousuan
控制跳转,瞬间提交: https://github.com/FoskyM/XiaoYuanKouSuan_Tutorial

其他:

对 #29 修改会员进行研究
可能可以设置本地会员到期时间为9999年12月31日, 也可能不显示,
我在2024年10月15日18点前能修改会员到期时间, 尝试修改studyGroupRightInfo后反而失效了

推荐链接

全国每日榜: https://xyks.yuanfudao.com/bh5/leo-web-config-activity/activity.html?orionKey=leo.activity.config.picture.v5&_productId=611#/

免责声明

本仓库发布的 xyks (下文均用本项目代替) 项目中涉及的任何脚本，仅用于测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。
作者对任何脚本问题概不负责，包括但不限于由任何脚本错误导致的任何损失或损害.
请勿将本项目的任何内容用于商业或非法目的，否则后果自负。
以任何方式查看此项目的人或直接或间接使用本项目的任何脚本的使用者都应仔细阅读此声明。作者保留随时更改或补充此免责声明的权利。一旦使用并复制了任何相关脚本或本项目，则视为您已接受此免责声明。
您必须在下载后的24个小时之内，从您的电脑或手机中彻底删除上述内容。
任何擅自改变计算机信息网络数据属于违法行为，本项目不提供成品可运行程序，仅做学习研究使用。

您使用或者复制了本仓库且本人制作的任何代码或项目，则视为已接受此声明，请仔细阅读。

xmexg / xyks

readme

声明