好友
阅读权限10
听众
最后登录1970-1-1
|
新手发帖,有怪莫怪!
开放注册以前,本人以游客身份学习了各位大大的教程已成功破解了30多款游戏!现在把我的学到的告诉大家!
---------------------------------手机端破解:
破解工具:Dalvik字节码编辑器(百度下载)
---------------------------------破解方法:
1:此方法比较简单 但是仅适用于少数游戏(雷霆战机2) 打开Dalvik字节码编辑器(以下简称 工具) 找到所要破解的游戏 点击进入 会有几个文件和文件夹,接着打开文件 classes.dex
一样有许多文件和文件夹 点击手机的菜单键(不要跟我说菜单键找不到!手机屏幕下方的那三个触摸键!) 选择搜索字符串 搜索 gc_billing_fail 一样会有3个文件 选择 cn\emagsoftwarel\gamebilling\view\$1 然后也有三种选择 选择methods
onbillingsuccess内容全部复制
把onuselopercallcer内容删除,再粘贴
再把onbillingfair的内容删除,再粘贴,然后一直保存,回退到刚打开安装包的那个页面
打开Androidmanifest.html 以后删除此代码: android permisson sends sms(删除这个是踢除游戏发送短信的权限) 最后保存。保存成功后,会在原来的游戏安装包下面出来自己破解的安装包!安装即可!(如果未破解的版本安装了的话,先卸载!再安装破解版!不然两个软件签名不同,不能安装)
------------------------------
!搜索的gc_billing_fail称之为游戏的string,每个游戏都有string,而找到string需要将apk反编译(手机端反编译利器apktool)
----------------------------------
2:用到的工具还是一样,此方法大多数游戏都能破解,唯一的缺点就是麻烦,费时!还要得懂点代码的意思
游戏中,付费成功会有:购买成功、支付成功、已购买等等的提示语!付费失败则反之!
---------------------------------首先第一步:安装游戏,进游戏查看其提示语是什么!
我自己破解的游戏过程(狂斩三国—单击版) “支付失败”呵呵!那就简单了! 用工具打开安装包打开classes.dex菜单键 选择搜索字符串 搜索:支付失败 有三个文件 起初我是把三个文件里的都修改了!才知道这样会乱码 程序不能运行,三个支付失败的方法中只有一个是真正实现跳转的,那么,我能不能给三个文件中的支付失败的提示语后面标上1,2,3,呢?再保存安装包,安装运行游戏,看看到底那个才是实现跳转的,于是乎,付费失败提示“支付失败3”嘿嘿!这就简单了!用工具打开刚修改过得安装包搜索:支付失败3 就会出来文件 选择打开 下面我把代码粘贴过来讲解!带()的是我的注解
const/16 v0 0x9
if-ne v6 v0 :label_21(这个代码的意思是:如果什么什么的值不为0就跳转到label_21 这个就是跳转命令,我们要看看它跳转项的内容是什么)
invoke-static {} Lcn/koogame/market/MarketLogic;->getInstance()Lcn/koogame/market/MarketLogic;
move-result-object v0
invoke-static {} Lcn/koogame/market/MarketLogic;->getInstance()Lcn/koogame/market/MarketLogic;
move-result-object v1
iget-object v1 v1 Lcn/koogame/market/MarketLogic;->alixBPID:Ljava/lang/String;
const/4 v2 1
const-string v3 "支付成功"
invoke-virtual {v0,v1,v2,v3} Lcn/koogame/market/MarketLogic;->payCallback(Ljava/lang/String;ILjava/lang/String;)V
label_20:
return-void
label_21:(跳转项-----------------以下便是label_21的内容)
invoke-static {} Lcn/koogame/market/MarketLogic;->getInstance()Lcn/koogame/market/MarketLogic;
move-result-object v0
invoke-static {} Lcn/koogame/market/MarketLogic;->getInstance()Lcn/koogame/market/MarketLogic;
move-result-object v1
iget-object v1 v1 Lcn/koogame/market/MarketLogic;->alixBPID:Ljava/lang/String;
const/4 v2 0
const-string v3 "支付失败3"(支付失败!嘿嘿!直接把支付失败的跳转项删除,再把开头的跳转命令删除 然后保存)
invoke-virtual {v0,v1,v2,v3} Lcn/koogame/market/MarketLogic;->payCallback(Ljava/lang/String;ILjava/lang/String;)V
goto :label_20
----------------------------------下面把我修改过后的代码粘贴过来,大家可以对照下
----------------------------------
const/16 v0 0x9
invoke-static {} Lcn/koogame/market/MarketLogic;->getInstance()Lcn/koogame/market/MarketLogic;
move-result-object v0
invoke-static {} Lcn/koogame/market/MarketLogic;->getInstance()Lcn/koogame/market/MarketLogic;
move-result-object v1
iget-object v1 v1 Lcn/koogame/market/MarketLogic;->alixBPID:Ljava/lang/String;
const/4 v2 1
const-string v3 "支付成功"
invoke-virtual {v0,v1,v2,v3} Lcn/koogame/market/MarketLogic;->payCallback(Ljava/lang/String;ILjava/lang/String;)V
label_20:
return-void
invoke-virtual {v0,v1,v2,v3} Lcn/koogame/market/MarketLogic;->payCallback(Ljava/lang/String;ILjava/lang/String;)V
goto :label_20
--------我是美丽的分割线,我只是分割线,不是代码--------------------
对了!还得把发送短信的权限剔除,剔除方法以上讲解过!
----------------------------------
把你们的评分都给我吧!!!
手机发帖不容易,不上图了!
|
免费评分
-
查看全部评分
|
发帖前要善用【论坛搜索】功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。 |
|
|
|
|