本帖最后由 傲世V雄哥720 于 2014-11-16 14:55 编辑
移动游戏【武林传】
游戏不是垃圾不垃圾。而是说讲的是里面的验证系统。和修改方法。
通常直接搜；onbillingfinish即可。
那么我就搜订购。来查找。如图。↓。
图1
图2
图3
图3
从图3中。可以看到。
判断结果返回是不是0x3e9.如果是，就跳到成功。
反之跳转到失败。
这种移动的游戏以前的模式是这种代码。
[Asm] 纯文本查看 复制代码 0x66
if-eqz v0 cond_22
0x68
if-eqz v0 cond_32
（if-eqz v0 cond_32跳转到失败）
现在的模式的代码概括是这种的；
[Asm] 纯文本查看 复制代码 0x3e9 （成功）
if-eqz v0 cond_22
成功的代码
cond_22
失败的代码
接着看成功和失败的2段代码；
成功代码：
[Asm] 纯文本查看 复制代码 const/16 v0, 0x3e9
if-ne p1, v0, :cond_0
const-string v0, "\u8ba2\u8d2d\u7ed3\u679c\uff1a\u8ba2\u8d2d\u6210\u529f\u3002"
invoke-direct {p0}, Lorg/meteoroid/plugin/feature/MMIAPSMS;->jR()V
:goto_0
invoke-virtual {p0}, Lorg/meteoroid/plugin/feature/MMIAPSMS;->getName()Ljava/lang/String;
move-result-object v1
invoke-static {v1, v0}, Landroid/util/Log;->d(Ljava/lang/String;Ljava/lang/String;)I
return-void
失败的代码；
[Asm] 纯文本查看 复制代码 :cond_0
invoke-static {p1}, Lmm/sms/purchasesdk/SMSPurchase;->getReason(I)Ljava/lang/String;
move-result-object v0
iput-object v0, p0, Lorg/meteoroid/plugin/feature/MMIAPSMS;->asZ:Ljava/lang/String;
new-instance v0, Ljava/lang/StringBuilder;
invoke-direct {v0}, Ljava/lang/StringBuilder;-><init>()V
const-string v1, "\u8ba2\u8d2d\u7ed3\u679c\uff1a"
invoke-virtual {v0, v1}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;
move-result-object v0
iget-object v1, p0, Lorg/meteoroid/plugin/feature/MMIAPSMS;->asZ:Ljava/lang/String;
invoke-virtual {v0, v1}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;
move-result-object v0
invoke-virtual {v0}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;
move-result-object v0
invoke-direct {p0}, Lorg/meteoroid/plugin/feature/MMIAPSMS;->fail()V
goto :goto_0
0x3e9是定义成功的。
if-ne p1, v0, :cond_0 属于判断。
既然知道了结果，那么修改的方法有几种。
第一种；
删掉； if-ne p1, v0, :cond_0 。 因为代码变换了位置。
所以删掉该句跳转。就不会跳转到cond_0。直接运行成功的代码。
第二种；
看成功和失败代码中的2句；
成功中的；
[Asm] 纯文本查看 复制代码 invoke-direct {p0}, Lorg/meteoroid/plugin/feature/MMIAPSMS;->jR()V
失败中的；
[Asm] 纯文本查看 复制代码 invoke-direct {p0}, Lorg/meteoroid/plugin/feature/MMIAPSMS;->fail()V
也就是说成功会跳转到方法；
jR()V 方法中。实现成功
失败会跳转到；
fail()V方法中。实现失败。
所以把jR()V替换fail()V同样可以破解成功。
第三种；
jR()V方法中的代码替换到fail()V中。同样可以达到破解成功。
要注意路径问题。
到此。教程结束。
| 
[复制链接]
发表于 2014-11-16 14:14
