Android frida 实战： 分析全民K歌的判断逻辑

本篇进入 Android frida 实战，旨在分析学习全民K歌这个 app 演唱页面的判断逻辑。
版本：8.22.38.278

---

此 app 为腾讯推出的面向国内的社交娱乐类应用软件，主要功能是提供用户唱歌、录制和分享自己演唱的歌曲。当非 vip 用户演唱某 vip 歌曲等功能时便会触发弹窗，阻止用户使用其功能。

我们进入演唱页面，点击切换音质，触发 vip 弹窗。

借助算法助手，找到点击事件的回调类：e51.a

查看其 smali 代码，一路跟踪 onlick 方法，可以看到 onclick 调用了 e51.e的 V 方法，最终来到了 n0 这个方法处。

省略复杂且漫长的追堆栈过程，最终弹窗在 com.tencent.tme.record.module.vip.RecordPrivilegeAccountModule这个类的 M0方法中被触发，M0 的 smali 太啰嗦，我们直接反编译看逻辑：

@UiThread
public final void M0(ye2.a aVar, boolean z, boolean z2, String str, f51.a aVar2) {
    byte[] bArr = SwordSwitches.switches1;
    if (bArr != null && ((bArr[888] >> 1) & 1) > 0) {
        if (SwordProxy.proxyMoreArgs(new Object[] { aVar, Boolean.valueOf(z), Boolean.valueOf(z2), str, aVar2 }, this,
                7106).isSupported) {
            return;
        }
    }
    TaskUtilsKt.s(new RecordPrivilegeAccountModule$showChargeVIPDialog$1(this, z2, z, aVar2, str, aVa