本来原则是找最旧的，然后找 android 的。但是当时手上暂时没有 android 机，就只能搞 iOS，但是老版本的映客客户端又没有手机登录的功能，于是只能硬着头皮用当前的最新版本。 由于手上没有越狱设备，于是直接从 PP 助手那里下载了一个现成的已经脱过壳的映客版本。以下是破解步骤的流水账记录unzip inke.ipa打开 Hopper Disassembler v3，把解压后的 Payload/inke.app/inke 二进制文件拖进 Hopper 里。手机配代理连 Charles，走一遍手机号登录流程，抓取请求短信验证码和登录的请求。 请求短信验证码：请求短信验证码的参数登录的请求：请求登录的请求参数根据这些请求里的一些字段，在 Hopper 的 Labels 框里猜测一些关键字。几番尝试后，发现输入 loginphone 后找到了想要找的函数：[UserLoginModel loginPhone:requestId:code:completion:] 然后再顺藤摸瓜，以 UserLoginModel 为关键字继续搜，发现了这个函数： [UserLoginModel...