本帖最后由 erebusx 于 2017-5-25 14:14 编辑
把问题写到前面吧，方便补充
1、重新登录之后还有的，但是28的只能买4次，第5次就直接提示“本次支付失败”。应该是每日限额。
这句话代码里搜不到，怀疑是在lua脚本内做了控制，lua的解密正在努力，不过还没什么突破，也希望各位大神给点指导
2、成品的问题，几个原因没发，最重要的是看到版规禁止发破解成品的，其次这只是个技术贴只是破解了内购部分，
签名验证其实并没有破解，只是用别的方法绕过去了而已，如果看不明白的单纯伸手拿去了也根本安装不了，为了避免
被无谓的喷。
3、封号问题，我完成破解只是尝试了下功能ok，昨天买过1200风车币，今天号还健在。
至于之后的事情，只能说在非单机的游戏里cheat就得有心理准备。
开心消消乐相信很多人都不陌生，网上我只找到1.14版的内购破解，现如今已经升级到1.44了，只好自己动手试着破一下。
其实本来是想修改程序的内部逻辑，实现步数不递减，精力无限啥的，后来发现加密的lua文件真不是好弄的，所以就先从内购破解入手了。
把apk直接丢进AndroidKiller反编译没什么问题，然后发现有2个dex文件，仔细看smali文件夹下的源码，发现只是个保护壳，
真正有用的代码都在smali_classes2下，于是果断删掉smail，然后smali_classes2->smail，修改AndroidManifest.xml中的application入口，
这样打包安装之后，可以运行，但是很快就发现签名验证的问题，搜了一下signature发现好多地方啊，偷懒借用
看雪的一篇帖子：http://bbs.pediy.com/showthread.php?t=190876 中提到的用官方包的RSA文件替换的方法绕过验证。
这种方法的好处很明显：简单！
坏处也很明显：不通用，要么给系统打补丁，要么依赖于xposed框架，否则这种篡改RSA之后的apk文件根本没法安装。
然后正式开始内购的破解，这里用的思路是走电信运营商的支付机制，并把所有的支付接口都调用电信，目的是简化破解过程。
搜索电信“46003”，总共6处。
第2,3处是com.baidu.location包下的，看了下都是一堆比较之后返回一个值，那么索性直接返回吧，贴一个修改之后的：
[Plain Text] 纯文本查看 复制代码 .method public static do(Landroid/content/Context;)I
.locals 2
const/4 v0, 3
return v0
.end method
这2处修改后来觉得可能是不必要，不改也无所谓的。
第1,4处是2个enum类型里的函数，也是一堆判断之后返回一种运行商类型，那么修改成直接返回成电信的：
cn.egame.terminal.sdk.log.at.a(Ljava/lang/String;)修改成
[Plain Text] 纯文本查看 复制代码 .method public static a(Ljava/lang/String;)Lcn/egame/terminal/sdk/log/at;
.locals 2
sget-object v0, Lcn/egame/terminal/sdk/log/at;->a:Lcn/egame/terminal/sdk/log/at;
return-object v0
.end method
另外一个也类似。
第5,6处都是一个比较，那么把比较后面的if-eqz删掉，让程序流程永远走到电信的通道即可。
到这里已经可以让所有手机走电信通道了，接下来就是让所有支付直接成功。
搜索paysuccess，payfailed发现下面这处比较可疑，
尝试把payfailed改成paysuccess却发现
点支付程序直接退出了。
仔细看了下java源码，应该是paysuccess，payfailed和paycancle对应了3个具体处理函数，
既然把payfailed改成paysuccess不行，那么把payfailed内部的处理函数改成和paysuccess内的一样就是了，
修改之后安装运行，果然可以了，可以不弹支付界面直接成功了。
最后有个小插曲，本来昨天破解到上面就完成了，我今天尝试的时候开着飞行模式，居然被提示
“当前正处于飞行模式，无法支付，是否关闭飞行模式？”，晕倒，继续改吧，搜索这句话
继续搜索animal_tip_pay_change_airplane_mode，下面这处可疑，
看smali代码，函数名isAirPlaneModeOn，
就是它了，直接改成：
[Plain Text] 纯文本查看 复制代码 .method public isAirPlaneModeOn()Z
.locals 2
.line 37
const/4 v1, 0x0
return v1
.end method
顺便把isAnySimCardAlready和isSimCardAlready都改了，到这里为止开着飞行模式也可以直接支付成功了。
新人刚开始接触安卓逆向，内容粗浅，高手勿喷
忘了成果图，补上
| 
[复制链接]
发表于 2017-5-24 19:35
|
发表于 2017-5-24 19:54
