ChatGPT Android 订阅 0 成本激活 Plus 会员 1m/6m/12m

type

Post

status

Published

date

Apr 20, 2026

slug

chatgpt-bug-202604

summary

存档

ChatGPT Android 端使用 RevenueCat 管理订阅，通过 Google Play Billing 完成支付。

核心思路：用 Frida 在运行时将 Google Play 的 offerToken（优惠凭证）替换为目标优惠档位的 token，Google Play 会以该优惠价格处理订阅，完成后 RevenueCat 自动同步激活 Plus 会员。

整个过程不会产生实际费用（免费试用期内）。

ChatGPT 集成了 Appdome 反篡改 SDK，核心模块 libpairipcore.so 会在运行时检测注入行为并强制退出。需要在注入后立即将其所有可执行段用 0xC3（RET 指令）填充，使所有检测函数直接返回。

同时还需绕过 Java 层的 VMRunner 以及系统 SSL 证书校验，确保脚本可以正常 hook 网络请求。

Google Play 后台为每个优惠档位分配了唯一的 offerId，脚本通过替换对应的 offerToken 来激活指定优惠。

本项目提供 1 个月免费试用的测试脚本（hook_1m.js）。6 个月、12 个月等其他档位的 offerToken 获取与适配请自行研究。

PC 端：

模拟器要求：

启动 frida-server（每次重启模拟器后执行一次）：

第一步：注入脚本

先在模拟器里打开 ChatGPT，等主界面加载完毕后执行：

看到 就绪。请在 ChatGPT 中点击订阅按钮 后继续。

第二步：完成购买

在 ChatGPT 里点击升级订阅 → 在 Google Play 弹窗里点确认。

购买完成后，当前账号即可获得 1 个月 Plus 会员。

现象	原因 / 解决
弹窗显示 $19.99，无免费试用	Google 账号无试用资格，换新账号重试
Frida 报错找不到进程	确认 ChatGPT 已打开且 frida-server 正在运行
App 内未显示会员	退出账号重新登录，或强制停止 App 后重开

文件：

直接下载：