安卓逆向_14 --- 单机和弱联网游戏内购突破口和思路

男娘i 2023-03-13 03:37 9阅读 0赞

From：[https://www.bilibili.com/video/BV1UE411A7rW?p=41][https_www.bilibili.com_video_BV1UE411A7rW_p_41]

Android 逆向资源收集（ apk ）：[https://blog.csdn.net/qq\_36869808/article/details/79290420][https_blog.csdn.net_qq_36869808_article_details_79290420]

Android逆向-Android基础逆向7（内购干货集合）：[https://bbs.ichunqiu.com/thread-34304-1-1.html][https_bbs.ichunqiu.com_thread-34304-1-1.html]

安卓破解关键词大全：[https://www.loveu8.cn/archives/556][https_www.loveu8.cn_archives_556]

解决某APP游戏内购：[https://blog.csdn.net/qq\_42892021/article/details/82865917][https_blog.csdn.net_qq_42892021_article_details_82865917]

关于游戏内购破解通用思路（适用新手）:[https://www.52pojie.cn/thread-1126779-1-1.html][https_www.52pojie.cn_thread-1126779-1-1.html]

不搜关键字破解内购的一点思路：[https://www.52pojie.cn/thread-1169991-1-1.html][https_www.52pojie.cn_thread-1169991-1-1.html]

破某小游戏内购搜不到关键字：[https://www.52pojie.cn/thread-1087006-1-1.html][https_www.52pojie.cn_thread-1087006-1-1.html]

# 看视频，理解 **突破口** 以及 **内购突破思路** #

**游戏内购 关键词**

在反编译手机应用时，内购破解一般也有某系列应用付费**关键词**，只要把相关语句注释或跳转到支付成功就可以实现内购的功能。以下为常用接口**游戏内购**破解的关键**关键词**，供大家参考。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70][]

说明

爱游戏支付内购：        
            paySuccess 支付成功
            PayCancel 支付取消
            payFailed 支付失败
            onFinished 支付完成
            爱游戏最常用的方法名是：mepay
    
    和游戏内购，搜索方法名：
            onResult，onchinabilling，resulton，Paycenter，Callback
    
    联通游戏（沃游戏）内购，搜索方法名：
            OnPayResult，PyaResulton，Activity，result，callback
            payresult（通用方法名）
    
    电信爱游戏，搜索方法名：
            paySuccess 成功，payCancel 取消，payFailed 失败，onFinished 完成
    
    移动mm搜索方法名：onBillingFinish ，Billing，CallBack
    
    咪咕游戏搜索常量:onresult
    
    支付宝和银行卡方法名：handle，message
    支付宝搜索字符串：支付失败，9000，ResultStaus
    
    微信：方法名:onActivityresult onResume 字串符:respCode respMsg weixin
    
    360 支付：onfinishedon，Activityresult
    
    百度多酷去悬浮广告代码：bdgameinit
    百度多酷内购字符串：function_status_code
    
    4399游戏内购：notifyDeliverGoods  
            单机：onpurchasesucceed buyfailed buysuccess
    
    发送短息权限：android.permission.SEND_SMS
    发送短信锁定支付式关建字符串:CHINA_TELECOM
    
    去除SIM卡检测：安装包XML里面找到 andriod.permission.SEND_SMS 删除即可
    
    运营商的网络识别码
            中国电信 46003，46005，46011 CHINA_MOBILE
            中国移动 46020，46000，46002，46007 CHINA_UNICOM
            中国联通 46001，46006，NOT_DEFINE
    三大运营商的英文简称如下：
        中国电信：China Telecom，中国移动：China Mobile，中国联通：China Unicom

图示：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 1][]

破解时候注意：

*  1、由于运营商不同游戏在内购时，界面也会呈现不同的风格和SDK接口，所以一般要去掉游戏中软件自带的发送短信的权限，以防止非自测运营商的不小心扣费；
 *  2、为了提高破解的准确度，一般可以搜索多个关键，如同时搜索 “Success” 和 “Purchase” 等，这样就可以防止破解之中遗漏付费项；
 *  3、在破解过程中，如果出现反编译失败的情况，要多试试几种不同的 IDE 集软。推荐三种：Apk改之理、Apktool、Apktoolkit。如果出现编译错误，那就根据错误信息找到错误代码，可以删除、注释掉或者整个Smali文件就删除。
 *  4、多试错，多钻研，多搞搞。。。

# 1. 内购 知识 #

内购就是游戏内部购买。

### SDK 厂商 ###

*  1.移动
 *  2.电信
 *  3.联通
 *  4.支付宝
 *  5.微信
 *  6.其他

### 其他 PJ ###

*  拇指玩
 *  网侠手机站
 *  7723
 *  爱吾
 *  7yw趣游
 *  软天空
 *  西西软件园
 *  葫芦侠三楼

### 游戏平台 ###

*  1. 咪咕游戏

# 2. 经验总结 #

## 关键点通用总结 ##

## ##

### 通用1 ###

最古老的方法就是搜索关键字：  
“成功“  
“失败”

## 绕过通用 ##

### switch ###

（1）覆盖 switch 失败转为成功。  
（2）更改 switch 跳转  
（3）最后一种我最喜欢作用，思路最明确，使用goto进行跳转。跳转到成功即可。

# 3. 咪咕游戏破解实例 #

[https://blog.csdn.net/dfdhxb995397/article/details/101385088][https_blog.csdn.net_dfdhxb995397_article_details_101385088]

[https://www.freebuf.com/column/163766.html][https_www.freebuf.com_column_163766.html]

[https_www.bilibili.com_video_BV1UE411A7rW_p_41]: https://www.bilibili.com/video/BV1UE411A7rW?p=41
[https_blog.csdn.net_qq_36869808_article_details_79290420]: https://blog.csdn.net/qq_36869808/article/details/79290420
[https_bbs.ichunqiu.com_thread-34304-1-1.html]: https://bbs.ichunqiu.com/thread-34304-1-1.html
[https_www.loveu8.cn_archives_556]: https://www.loveu8.cn/archives/556
[https_blog.csdn.net_qq_42892021_article_details_82865917]: https://blog.csdn.net/qq_42892021/article/details/82865917
[https_www.52pojie.cn_thread-1126779-1-1.html]: https://www.52pojie.cn/thread-1126779-1-1.html
[https_www.52pojie.cn_thread-1169991-1-1.html]: https://www.52pojie.cn/thread-1169991-1-1.html
[https_www.52pojie.cn_thread-1087006-1-1.html]: https://www.52pojie.cn/thread-1087006-1-1.html
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70]: /images/20230312/6713f017795f4457aed75e2a95958256.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyZWVraW5nMTAx_size_16_color_FFFFFF_t_70 1]: /images/20230312/b09e2ccbf0df4bf999c7b168abd8b613.png
[https_blog.csdn.net_dfdhxb995397_article_details_101385088]: https://blog.csdn.net/dfdhxb995397/article/details/101385088
[https_www.freebuf.com_column_163766.html]: https://www.freebuf.com/column/163766.html