安卓游戏内购破解之滚动的天空
本帖最后由 yuyehk 于 2019-11-29 09:29 编辑起因：假期时间较多，无聊到手机商店下载了款游戏《滚动的天空》经过：开局十五个球，几下子败完（败家子必须这么败），
想玩还得等40秒，或者购买！！！必须无限球啊，搞一波事情！
0x00：
0x01：
扔到AndroidKiller_v1.3.1反编译一下
得到程序入口点！
搜索支付失败试试，得到三条结果
看到opp字样猜测可能是oppo的sdk，果断进搞事情
看到字符串是这样婶的，成功、失败、取消 分别在俩个方法里，上次教程给大家演示了switch跳转的搞法，
这次演示代码复制大法！直接把onSuccess里的内容复制到onFailure里，可以看到字符串里只剩俩成功，让失败什么的都去死吧！
0x02：
保存打包回编，购买—其他支付 不管弹什么直接取消，我这里是什么都不弹的，不同设备会有差异！
授人以鱼，不如授人以渔！
原版下载地址链接：http://pan.baidu.com/s/1gfMRjoB 密码：znvd （2017年8月14日13:09:18补链）
内购破解版链接：http://pan.baidu.com/s/1eR7JR8I 密码：5828（2017年8月14日13:09:18补链）
链接：https://pan.baidu.com/s/1kXiVcVH 密码：2h4a（补链接2018年3月4日）
喜欢雨夜教程的，把手里的免费评分走一走！
PS：
为什么搜索支付失败要输入\u652f\u4ed8\u5931搜索
关于这个问题，支付失败编码以后就是\u652f\u4ed8\u5931 simosun 发表于 2018-7-22 17:37
破解失败，有2个问题，请楼主@yuyehk 或者其他大神告知一下问题1：得到程序入口点！搜索支付失败试试”在工 ...
楼主的意思应该是直接用onSuccess方法里边的代码，替换掉onFailure方法中的代码。不是直接替换红色字体。我这边由于模拟器安装原版和破解版都闪退，所以没测试了。 楼主威武哈高大上约样子 这个游戏完很久了，论坛有人发过，我就只能玩2关通关{:1_918:} 厉害了666 谢谢分享。我觉得这个游戏好难 我就喜欢楼主这样。。 加油~期待更多作品 谢谢大佬分享 这个游戏可以玩到怀疑人生，太难玩了 手残的我不敢碰这游戏。