亚信科技用户4708
逆向分析 Cursor 编辑器会员等级判定机制
输入“/”快速插入内容
逆向分析 Cursor 编辑器会员等级判定机制
逆向分析 Cursor 编辑器会员等级判定机制
用户4708用户47084月20日修改
环境：macOS Sequoia 15.4 / Cursor 最新版 / IDA Pro + ida-pro-mcp / Proxyman
一、背景
Cursor 是一款基于 VS Code 的 AI 编辑器，其免费版限制了自定义模型配置权限，昨天我们从报文替换方面实现了本地化pro会员的识别。今天我们使用逆向工具追踪会员等级在客户端的完整生命周期：网络获取 → 数据解析 → 本地存储 → UI 判断。
二、入口：网络请求
通过 Proxyman 抓包，发现 Cursor 登录后会请求：
代码块
GET https://api2.cursor.sh/auth/full_stripe_profile
Authorization: Bearer <access_token>
返回 JSON：
代码块
{
"membershipType": "free",
"subscriptionStatus": "canceled",
"paymentId": "xxxxx",
"lastPaymentFailed": false,
"isOnStudentPlan": false,
"isTeamMember": false,
...
}
关键字段是 membershipType，可能的值为：free、pro、pro_plus、ultra、enterprise、free_trial。
三、客户端代码定位
Cursor 是 Electron 应用，核心逻辑在打包后的 JS 文件中：
代码块
/Applications/Cursor.app/Contents/Resources/app/out/vs/workbench/workbench.desktop.main.js
该文件约 50MB（minified），通过 grep 定位关键字符串：
代码块
grep -n "membershipType" workbench.desktop.main.js
grep -n "full_stripe_profile" workbench.desktop.main.js
3.1 MembershipType 枚举定义
在 minified JS 中找到枚举定义：
代码块
(function(Pa) {
Pa.FREE = "free"
Pa.PRO = "pro"
Pa.PRO_PLUS = "pro_plus"
Pa.ENTERPRISE = "enterprise"
Pa.FREE_TRIAL = "free_trial"
Pa.ULTRA = "ultra"
})(Pa || (Pa = {}))
3.2 网络请求发起
getStripeProfile 函数：
代码块
this.getStripeProfile = async () => {
const U = await this.getAccessToken();
if (U) try {
return await (await fetch(
`${this.cursorCredsService.getBackendUrl()}/auth/full_stripe_profile`,
{
headers: {
Authorization: `Bearer ${U}`,
// ... 其他 header
}
}
)).json();
} catch (q) {
console.error("Failed to fetch stripe profile:", q);
}
};