【新手贴】尝试破解小游戏内购。大牛勿笑

drblack · 发表于 2018-1-26 17:13

新手的第一帖，排版什么的都不是很懂，有什么问题欢迎大家指出。
游戏：登山赛车之天朝历险
TIM截图20180126153903.png

原版下载链接：http://www.migu.cn/game/detail/10000000006058079000.html
百度云：链接：https://pan.baidu.com/s/1pNfxhqV 密码：z0p2
破解之后的版本：链接：https://pan.baidu.com/s/1cOCzoE 密码：hdru 仅供学习学习使用，如若喜欢，请支持正版!

0x01：首先，安装正版游戏（这里我用的雷电模拟器），获取更多金币，弹出
TIM截图20180126154441.png

0x02：然后，将APK拖到Android Killer v1.3.1中反编译。搜索“付款失败”
TIM截图20180126160355.png

找到一个，打开找到的这个.smail。发现后面有一个switch语句
TIM截图20180126160708.png

有两个case，一个跳转到付款失败，我觉得按照一般的套路，另一个应该就是付款成功。然后让两个case都调到付款成功那里
如图：
TIM截图20180126161333.png

保存，编译。把生成的包拖到模拟器。
TIM截图20180126161532.png

好像是成功了。但是后面我发现，这破解的只能买其中的一种。
TIM截图20180126161810.png

点击其他的时候提示

取消后什么反应都没有，金币也没有加。
当时我真的是一脸懵逼，为啥偏偏第一个可以，其他都不行。

0x03：我在打开Android Killer v1.3.1，进入刚刚改的哪里发现在pswitch_0里会获取BillingResult里面一个函数返回值
TIM截图20180126162704.png

由于才刚接触逆向，很多都不是很懂，我索性直接在搜索onresult
TIM截图20180126163626.png

发现一个可疑的.smail，根据名字判断是一个什么什么付费的回执函数，打开
TIM截图20180126164108.png

又是一个switch语句，在观察发现，除了:pswitch_0外，其他都是改变v1的值然后执行:pswitch_0

看:pswitch_0后面的语句
new-instance v0, Lcom/mygamez/billing/BillingResult;
invoke-direct {v0}, Lcom/mygamez/billing/BillingResult;-><init>()V
.line 46
.local v0, "result":Lcom/mygamez/billing/BillingResult;
invoke-virtual {v0, v1}, Lcom/mygamez/billing/BillingResult;->setResultCode(I)V
开始调用了BillingResult的构造，然后用v1作为参数调用setResultCode(I)V得到一个什么值。因为没有直接
搜索到BillingResult.smail，直接在工程管理器里找到打开它
TIM截图20180126165039.png

哇，一进去就仿佛发现了什么。到这里了就应该知道前面v1的值应该和支付成功还是失败这些有关，我
直接回到ChinaBillingPayCallback$1.smali里，在:pswitch_0后面加上const/4 v1, 0x1。
TIM截图20180126165529.png

保存，编译。

点击购买，然后取消，弹出购买成功。

在破解过程中我也有好多东西不是很懂，如有什么错误，欢迎大家指出。
最后，感谢一些大佬提供的逆向学习教程。
附教程链接：https://www.52pojie.cn/thread-397987-1-1.html
                  https://www.52pojie.cn/thread-654654-1-1.html
                  https://www.52pojie.cn/thread-632178-1-2.html
                  https://www.52pojie.cn/thread-687375-1-2.html

df4528 · 发表于 2018-1-31 10:03

duxiangyedehei 发表于 2018-1-30 22:35
我用了论坛的自动配置软件，但是还是不成功，可能我是WIN10的？又或者是我下载jdk下载错了吗？
我下载安 ...

和操作系统还真没什么关系，我用的也是win10啊。我太懒，就不截图了，直接说吧,首先你得安装java的JDK啊，官网下这个jdk-8u151-nb-8_2-windows-x64；
我是懒，安装路径都是默认：
C:\Program Files\Java\jdk1.8.0_151，有这个就算完成安装了
那么接下来你就用环境变量配置工具配置完成（win10下似乎要以管理员权限运行），完了以后你确认下环境变量里是否有以下变量（可以直接复制粘贴）：
  变量名：JAVA_HOME
  变量值 C:\Program Files\Java\jdk1.8.0_151
还有（复制粘贴冒号以后的是一个符号都不能少）：
  变量名：CLASSPATH
  变量值：.;%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar;
这还没完，你要去Android KILLer里把java安装路径保持一致，基本上就没什么问题了。

duxiangyedehei · 发表于 2018-1-30 22:35

df4528 发表于 2018-1-30 11:30
你这个是环境配置错了，检查下java版本和安装路径，重新做环境变量试试。我猜的，因为我看到java不是内部 ...

我用了论坛的自动配置软件，但是还是不成功，可能我是WIN10的？又或者是我下载jdk下载错了吗？
我下载安装之后是《jdk-9.0.4_windows-x64_bin》这个东西，弄了一晚上快炸了，谁能帮助下我吗，我是真纯小白

双眼皮的微笑 · 发表于 2018-1-26 17:17

看来你是个学习派加油。

linzi0713 · 发表于 2018-1-26 17:48

哥们。。。。这游戏虫虫助手已经破解了~~~~~~~~~~~~~~加油！

weliong · 发表于 2018-1-26 18:18

已经很厉害了

陌宇轩 · 发表于 2018-1-26 18:19

多分享这种逆向破解的帖子，感谢

jmcc020 · 发表于 2018-1-26 18:29

这个很好，大概看得明白

灰烬灬部落 · 发表于 2018-1-26 18:31

大牛大牛，我都看不懂这是在干嘛

帝傲世 · 发表于 2018-1-26 18:53

厉害厉害学习学习~

Rock_L · 发表于 2018-1-26 19:08

厉害厉害我想学这方面的知识该从什么入手呢··

drblack · 发表于 2018-1-26 19:25

Rock_L 发表于 2018-1-26 19:08
厉害厉害我想学这方面的知识该从什么入手呢··

置顶的入门导航贴

帐号		自动登录	找回密码
密码			注册[Register]

[Android 原创] 【新手贴】尝试破解小游戏内购。大牛勿笑

免费评分

个人中心