全民消砖块DDMS解析，及IDA简单分析介绍

kilkilo502 · 发表于 2020-3-10 17:09

本帖最后由 kilkilo502 于 2020-3-10 17:18 编辑

全民消砖块DDMS解析，及IDA简单分析介绍  有论坛的朋友我看到说DDMS不出现进程是因为你的调试程序端根目录下的,default.prop -> ro.debuggable=0! 这里必须要等于1才可以允许调试子程序！
首先我们把程序安装好由于此款游戏存在广告我没去解除分析，  此前吾爱出现过因为什么原因删帖未知数所以我也暂时不提供原件，只是分析！如果有需要的令行留言。我自己都玩这款游戏保证无毒。
还有哪里有侵害版权的事情，请管理员及时删帖！谢谢    大家能给评分！！！
截图00.png

这里可以明显看到超大地图字眼。我希望他1关就解锁！
截图03.png

这里请了解你的文件包名！这里运行的ID为2778.
截图04.png

那么这个文件经常读取出现SAVE字眼。也不读取什么DEX之类的说明根本计算就不再DEX文件里说明了他一定是储存和 SO文件控制！
截图05.png

再运行后的字眼有钻石但是你去改也没有效果！因为他是读取加密文件的方式。
截图07.png

好的我们打开IDA搜索函数相关，BIGMAP可以看到亮点的地方就为数值关键点那么这是改动后了，原数值为#0X14 是为16进制！

截图08.png

好的当我们通关以第一关后就出现这个关卡解锁了！说明我们改动的地方是对的！
截图09.png

我们找到以下路径看到截图为标准！
截图11.png

好的我们打开第一个文件，发现有Diamond的字眼，而且于游戏里面的钻石相对应！我们改动保存！
截图12.png

改动以后重新打开游戏发现是正确的恭喜我们改动成功！此款游戏有球数限制!搜索addballsfor出现视频的那个函数下，有一个r3是为计次基础数！，改动后面的数值为r6 十多万的球数！！！
但是他此游戏球数的限制最大长度为0x16000 ;maxlen 过多是不行的。
好了我们继续测试，试试可以用码！
截图13.png