Android游戏中含有特定支付<skynetpay>内购教程

淡然出尘

以后我每分析一个程序会尽量在论坛分析一下思路和一些独特的方法
希望大家多多支持论坛哈

适合的游戏有：
<神庙逃亡><地铁酷跑><水果忍者><果宝三国> 甚至那个厂商...

下面是教程，提提人气，就隐藏了，莫怪哈~

适合的特征：
反编译之后的结构中有以下文件树


处理的方法：
1.全局搜索“already_owned”会有两个结果：


点击第二个smali里面的，会定位到Lcom/skynetpay/android/payment/frame/PaymentPlugin;类中；

2.修改的方法是让程序始终走“already_owned”所在_cond流程，修改后代码如下：

[Java] 纯文本查看 复制代码

    ....
    ....
    ....

    invoke-static {v1, v2}, Lcom/skynetpay/lib/e/g;->b(Ljava/lang/String;Ljava/lang/CharSequence;)V

    .line 329
    iget-boolean v1, p0, Lcom/skynetpay/android/payment/frame/PaymentPlugin;->r:Z

    goto :cond_0    /////////始终走：cond_0

    .line 330
    const-string v1, "PaymentPlugin"

    const-string v2, "\u4e0a\u4e00\u7b14\u4ea4\u6613\u672a\u5b8c\u6210\uff0c\u4e0d\u80fd\u8fdb\u884c\u4e0b\u4e00\u7b14\u4ea4\u6613!"

    invoke-static {v1, v2}, Landroid/util/Log;->w(Ljava/lang/String;Ljava/lang/String;)I

    .line 479
    :goto_0
    return-void

    ....
    ....
    ....

    invoke-direct {p0, p2, v0}, Lcom/skynetpay/android/payment/frame/PaymentPlugin;->enqueuePurchase(Ljava/lang/String;Lcom/skynetpay/lib/plugin/PluginResultHandler;)I

    move-result v5

    .line 339
    sget-boolean v1, Lcom/skynetpay/lib/config/a;->c:Z

    goto :cond_1    //始终走：cond_1

    .line 340
    const-string v1, "PaymentPlugin"

    new-instance v2, Ljava/lang/StringBuilder;

    ....
    ....
    ....

    invoke-virtual {v2, p2}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v2

    invoke-virtual {v2}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;

    move-result-object v2

    invoke-static {v1, v2}, Landroid/util/Log;->i(Ljava/lang/String;Ljava/lang/String;)I

    .line 344
    :cond_1      //让程序走：cond_1
    invoke-virtual {p0, p2}, Lcom/skynetpay/android/payment/frame/PaymentPlugin;->findItemByIdentifier(Ljava/lang/String;)Lcom/skynetpay/android/payment/frame/bean/Item;

    move-result-object v6

    .line 345
    goto :cond_3   //////goto

    .line 346
    new-instance v1, Lcom/skynetpay/lib/plugin/PluginResult;

    sget-object v2, Lcom/skynetpay/lib/plugin/PluginResult$Status;->ERROR:Lcom/skynetpay/lib/plugin/PluginResult$Status;

    const-string v3, "payment_item_not_found"

    ....
    ....
    ....

    invoke-virtual {v2}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;

    move-result-object v2

    invoke-static {v1, v2}, Lcom/skynetpay/lib/e/g;->b(Ljava/lang/String;Ljava/lang/CharSequence;)V

    goto/16 :goto_0

    .line 356
    :cond_3      ///////////////让程序始终走：cond_3流程
    iget-boolean v1, v6, Lcom/skynetpay/android/payment/frame/bean/Item;->isOwned:Z
    /////////////////这里的那句跳转代码删除
    new-instance v1, Lcom/skynetpay/lib/plugin/PluginResult;

    sget-object v2, Lcom/skynetpay/lib/plugin/PluginResult$Status;->OK:Lcom/skynetpay/lib/plugin/PluginResult$Status;

    const-string v3, "product_already_owned"
    
        .line 358
    invoke-virtual {p0, v3}, Lcom/skynetpay/android/payment/frame/PaymentPlugin;->getString(Ljava/lang/String;)Ljava/lang/String;

    move-result-object v3

    invoke-direct {v1, v2, v3}, Lcom/skynetpay/lib/plugin/PluginResult;-><init>(Lcom/skynetpay/lib/plugin/PluginResult$Status;Ljava/lang/String;)V

    .line 359
    invoke-virtual {v1}, Lcom/skynetpay/lib/plugin/PluginResult;->getMessage()Ljava/lang/String;

    move-result-object v2
   ////////////////////注释这句不让toast弹出
    #invoke-virtual {p0, v2}, Lcom/skynetpay/android/payment/frame/PaymentPlugin;->makeToast(Ljava/lang/CharSequence;)V

这样达到的结果如下：
A、支持离线；
B、支持三网；
C、无支付限制；
D、点击获得型破解内购；

整个程序可能还会有“盗版”验证的字样，如下图：


为了防止它提示出来，修改的关键地址在：Lcom/s1/lib/internal/ax;->q()Landroid/app/Activity;
让它始终返回为0即可，修改后的代码为：

[Java] 纯文本查看 复制代码

.method public final q()Landroid/app/Activity;
    .locals 1

    .prologue
        const/4 v0, 0x0
        
    return-object v0
.end method

好了。
希望大家都自己试试，
出现什么问题，及时提问解决..

原帖地址在：http://www.pd521.com/thread-232-1-1.html
原图没了 所以就直接贴过来了..

封神之剑

可惜不玩这几个游戏

B6B6B6

学习学习！感谢分享！

f378694339

沙发是我的 加分了

koalabear2013

我去，本以为我能看懂。。结果失算了。。

Alam.

看看看看 支持楼主顺便学习下哦

junon599

算了看不懂，但支持下了

az7803499

支持楼主，真心没看懂