Android逆向笔记-某水果大作战内购破解思路

浅浅的花香味﹌ 2022-10-07 00:45 157阅读 0赞

思路一：

在游戏中，我们点下支付或购买，弹出一个框，我们点返回，就购买成功：

![2021061508401852.png][]

将成功转Unicode进行搜索后：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxNzg0NDI3NjE_size_16_color_FFFFFF_t_70][]

定位在此，发现payResultSuccess()为购买成功，payResultCancel()为购买失败

这里可以看到他们都在一个类里面，并且都不含参数，这样在payResultCancel()中去掉

修改smali代码：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxNzg0NDI3NjE_size_16_color_FFFFFF_t_70 1][]

点击退出，直接调用成功：

invoke-virtual {p0}, Lcom/mydefinemmpay/tool/MymmPay;->payResultSuccess()V

如下：

![20210615084101419.png][]

就成功了，变成了内购破解版。

[2021061508401852.png]: /images/20221005/86fee68b705d4d39999876ea7fee932d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxNzg0NDI3NjE_size_16_color_FFFFFF_t_70]: /images/20221005/ff1caff7766a431cbd32900c4043ea8b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxNzg0NDI3NjE_size_16_color_FFFFFF_t_70 1]: /images/20221005/30bf0fda08bb4ec1861ff2078d390602.png
[20210615084101419.png]: /images/20221005/55e8d42f03ca4854a1b0ac8d09ce68e1.png

发表评论取消回复

表情：

评论列表（有 0 条评论，157人围观）

还没有评论，来说两句吧...

相关阅读

相关逆向工程思路

一、说明对于逆向工程和大多数人一样接触始于看雪的《加密与解密》，但在相当长一段时间内对于逆向的认知都只停留在PE格式、OD下断点动态调试、IDA各种窗口静态调试这几个名

刺骨的言语ヽ痛彻心扉/ 2024年03月25日 17:10/ 0 赞/ 52 阅读

相关安卓逆向_14 --- 单机和弱联网游戏内购突破口和思路

From：[https://www.bilibili.com/video/BV1UE411A7rW?p=41][https_www.bilibili.com_video_

男娘i/ 2023年03月13日 03:37/ 0 赞/ 9 阅读

相关 Android逆向笔记-破解某APP签名摘要算法

这里科普几个摘要算法，散列算法（签名算法）有：MD5、SHA1、HMAC 用途：主要用于验证，防止信息被修。具体用途如：文件校验、数字签名、鉴权协议 MD5：MD5是一种不

柔光的暖阳◎/ 2023年01月23日 06:00/ 0 赞/ 232 阅读

相关 Android逆向笔记-Unity3D逆向一般思路（静态分析）

主要是修改assets->bin->Data->Managed下的Assembly-CSharp.dll ![watermark_type_ZmFuZ3poZW5naGVpd

拼搏现实的明天。/ 2022年10月08日 14:27/ 0 赞/ 199 阅读

相关 Android逆向笔记-某水果大作战内购破解思路

思路一：在游戏中，我们点下支付或购买，弹出一个框，我们点返回，就购买成功： ![2021061508401852.png][] 将成功转Unicode进行搜索后： !

浅浅的花香味﹌/ 2022年10月07日 00:45/ 0 赞/ 158 阅读

相关 Android逆向笔记-4种方式破解下例中的smali代码

原始的代码如下： ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubm

桃扇骨/ 2022年10月07日 00:44/ 0 赞/ 231 阅读

相关 Android|Qt笔记-某App注册机思路总结

现在是2021-08-01 23:20:44，目前这篇博文还在笔记里面，估计发布到网上已经是1个月后了。目前写了一个App的注册机： ![watermark_type_Z

秒速五厘米/ 2022年09月09日 09:24/ 0 赞/ 171 阅读

相关逆向破解简单实战

游戏随便找一个首先通过OD 找到怪物于玩家的血量地址此处滤过（太简单了）然后用CE找到后分析发现执行代码是同一语句当然鄙人也有一点游戏发开经验玩家于怪物虽用的是同

小灰灰/ 2022年08月21日 03:18/ 0 赞/ 197 阅读

相关 Photoshop Express v4.4.499 内购破解版

此版特点 by Balatan – Premium features unlocked – Analytics disabled – No Adobe ID A

雨点打透心脏的1/2处/ 2022年05月21日 10:09/ 0 赞/ 159 阅读

相关 IOS应用内购（一）内购的种类

Glossary IAP - In App Purchase, 应用内购。内购种类 consumable - 可消费的，比如游戏中的金币，金币可以购买游戏

野性酷女/ 2021年09月17日 15:46/ 0 赞/ 467 阅读