BuyGPTbybug

适用平台：Android x86_64 模拟器（推荐 Android 12） 工具：Frida 17.x · ADB

一、原理简介

ChatGPT Android 端使用 RevenueCat 管理订阅，通过 Google Play Billing 完成支付。

核心思路：用 Frida 在运行时将 Google Play 的 offerToken（优惠凭证）替换为目标优惠档位的 token，Google Play 会以该优惠价格处理订阅，完成后 RevenueCat 自动同步激活 Plus 会员。

整个过程不会产生实际费用（免费试用期内）。

关键障碍：libpairipcore.so

ChatGPT 集成了 Appdome 反篡改 SDK，核心模块 libpairipcore.so 会在运行时检测注入行为并强制退出。需要在注入后立即将其所有可执行段用 0xC3（RET 指令）填充，使所有检测函数直接返回。

var mod = Process.findModuleByName("libpairipcore.so");

Process.enumerateRanges("r-x").forEach(function(r) {

    if (r.base.compare(mod.base) < 0 ||

        r.base.compare(mod.base.add(mod.size)) >= 0) return;

    Memory.protect(r.base, r.size, "rwx");

    var buf = new Uint8Array(r.size);

    buf.fill(0xC3); // RET — 所有函数立即返回，检测逻辑失效

    Memory.writeByteArray(r.base, buf.buffer);

});

同时还需绕过 Java 层的 VMRunner 以及系统 SSL 证书校验，确保脚本可以正常 hook 网络请求。

二、订阅套餐 offerId

Google Play 后台为每个优惠档位分配了唯一的 offerId，脚本通过替换对应的 offerToken 来激活指定优惠。

ChatGPT Plus（$19.99/月）

ChatGPT Go（$8/月）

本项目提供 1 个月免费试用的测试脚本（hook_1m.js）。 6 个月、12 个月等其他档位的 offerToken 获取与适配请自行研究。

三、环境准备

PC 端：

pip install frida frida-tools

模拟器要求：

• Android x86_64（推荐 AVD Android 12）
• 已 root
• 已安装 ChatGPT APK
• 已登录 Google Play 账号（建议使用有试用资格的新账号）

启动 frida-server（每次重启模拟器后执行一次）：

adb push frida-server /data/local/tmp/

adb shell chmod 755 /data/local/tmp/frida-server

adb shell su -c '/data/local/tmp/frida-server &'

四、使用步骤

第一步：注入脚本

先在模拟器里打开 ChatGPT，等主界面加载完毕后执行：

frida -U -n ChatGPT -l hook_1m.js

看到 就绪。请在 ChatGPT 中点击订阅按钮 后继续。

第二步：完成购买

在 ChatGPT 里点击升级订阅 → 在 Google Play 弹窗里点确认。