我爱拼模型内购

a3860135

工具
Android Killer 1.3.1.0
游戏
我爱拼模型国内版本


最近在论坛看到很多 XX解锁付费道具
那么今天我给大家带来一个我爱拼模型的内购教学
搜索了一下发现论坛并没有这个游戏，不知道是不是不让发，如有涉权请删贴！
首先查一下包

好的，没有加固，直接拖入killer
搜索支付失败
这里要转Unicode一下就是\u652f\u4ed8\u5931\u8d25


出现两个，打开第一个看一下
发现

他在handleMessage里面，所以忽略这个
看第二个

发现这个在onPayResp里 （也就是支付请求）
查看java

发现把404，“支付失败”传到了sendPayCallBack
说明关键点在sendPayCallBack这里
并且在上面看到了100，‘’succes’’（根据上下文理解这里应该是支付成功）
所以搜索一下sendPayCallBack
发现只有一个，其他都是调用他

所以直接在开始的地方添加需要传进来的参数
.method private sendPayCallBack(ILjava/lang/String;Ljava/util/ArrayList;)V
    .locals 2
    .annotation system Ldalvik/annotation/Signature;
        value = {
            "(I",
            "Ljava/lang/String;",
            "Ljava/util/ArrayList<",
            "Lcom/cmplay/sdk/wechat/WTProductInfo;",
            ">;)V"
        }
    .end annotation

    ——————添加
    const p1, 0x64           

    const-string p2, "success"
    添加——————
    .line 487
    iget-object v0, p0, Lcom/cmplay/sdk/wechat/WechatSdk;->mPayCallBack:Lcom/cmplay/sdk/wechat/IPayWechatBack;
保存编译。
安装试试看。
随便选择一个钻石购买，
确认支付
到微信登录页面返回

钻石也添加了

此贴到此结束！！！
有的杠精可能要说了这不是pswitch吗
直接全部改成:pswitch_0不就好了，这里我就不说了，你去试试看把！

bigbirdl

谢谢教学，我不是杠精，但是我想说，修改 :pswitch_0也是可以滴。

xqk110916

大佬就是大佬, 试一试

52Douyin

简单明了，一看就懂了

longskay

厉害！！！支持一下

mtda

回帖是一种美德

橡鳄君

大佬分享的教程不错

游手好蘑菇

一目了然，个人动手能力还需要联系

群众的眼睛

谢谢分享教程

mingwei520

已收藏，涨一波知识

hyoulin68

谢谢分享教程