【游戏漏洞】《风云侠客行》内购破解分析

Gslab · 发表于 2018-4-26 16:57

对于《风云侠客行》的内购破解，我们首先需要进入游戏，来查看游戏中的内购方式。发现在游戏点击购买时如果取消支付会弹出购买失败，支付失败，支付取消等字样。于是我们通过反编译工具加载apk，并搜索购买失败，发现无论是字符串还是UNICODE编码都无法得到结果。那么我们继续搜索支付取消和支付失败，都可以得到搜索结果（如图）

通过对上下文代码的分析，发现函数内还有支付成功，支付取消，支付失败，QT失效等等字符串的UNICODE编码，而这些结果都是用switch语句来切换的，到函数的最后，得到switch表（如图）

直接将所有分支改写为sswitch_0，并保存代码（如图）

重编译后，安装游戏，进行内购，这里要注意的是必须要登录360账号，并且在支付是点击取消，才可以购买成功，直接放弃登录账号是无法内购成功的（如图）（如图）

这样我们就完成了内购破解，由于需要联网，所有一定要注意不要去支付，否则就得不偿失了。

文章已获公众号-通化程序员授权发出，如需转载请联系原作者
*转载请注明来自游戏安全实验室（GSLAB.QQ.COM）

w5645060 · 发表于 2018-4-26 19:31

提示: 作者被禁止或删除内容自动屏蔽

sunhui901 · 发表于 2018-4-27 10:02

w5645060 发表于 2018-4-26 19:31
试了一下 ok 在想要不要我补一个链接会不会违规啊
---------------------------------更新---------- ...

感谢大大分享。。。

红城强哥 · 发表于 2018-4-26 17:02

游戏链接给我一个呗

13211748071 · 发表于 2018-4-26 17:08

大兄弟你的链接呢？

道友慢走 · 发表于 2018-4-26 17:15

对哦链接呢还有是安卓还是苹果啊？

O-NE · 发表于 2018-4-26 17:23

学习一下，这种实战学习最有效

相依丶稻草人 · 发表于 2018-4-26 17:25

伸手党强烈要求发成品链接

丑到变态 · 发表于 2018-4-26 17:26

进来学习一下

yuuguu · 发表于 2018-4-26 17:30

强烈要求发出游戏链接

Titanic · 发表于 2018-4-26 17:44

心疼《风云侠客行》开发组一秒~

随风潜入夜者 · 发表于 2018-4-26 17:52

谢谢分享

帐号		自动登录	找回密码
密码			注册[Register]

w5645060 w5645060 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	w5645060 发表于 2018-4-26 19:31 提示: 作者被禁止或删除内容自动屏蔽
	【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]
	回复支持 3 举报

[游戏安全] 【游戏漏洞】《风云侠客行》内购破解分析

免费评分

免费评分

个人中心