大头儿子开心泡泡-破解分析

spguangz · 发表于 2015-7-30 19:25

本帖最后由 spguangz 于 2015-9-17 19:59 编辑

声明：本文章仅做技术研究，请勿用于非法用途。

新手发帖，大神见笑即可，轻喷！

名字：大头儿子开心泡泡
厂商：合肥乐堂动漫
来源：爱游戏搜索下载
破解：内购破解，签名校验破解
工具：Android killer，联网的Android手机1台

0x0 试玩（可跳过）
先把游戏反编译，再直接回编译，安装到手机上试运行。没有闪退等现象，进行下一步操作。

0x1 内购破解
因为是爱游戏，先搜索payfailed，然后复制paySuccess方法里的内容，替代到payfailed里即可。

0x2 去签名校验（判定）
点击游戏按钮“昵称”进行昵称修改时，发现无论什么昵称文字，都会弹出“修改失败”提示。
判定为有签名校验。

判定过程：手机连接电脑，打开Android killer，先选择设备。

在手机上运行游戏，在Android killer选择Android-日志按钮。

先记下游戏安装包包名com.joym.happybubble。

在弹框左侧点击PID处的搜索按钮，然后查找进程ID，

，选择列表里的com.joym.happybubble。

这样就能看到游戏运行时的log了。

log大致如下--

标签：cocos2d-x debug info
消息：sendCDKey!!!!!: spguangz（我的昵称）

标签：debug
消息：login - result {"data":"不是真版包","status":0}

标签：System.out
消息：signNumber:10623618503190643167

标签：BaseNet
消息：null ___ singing_:_10623618503190643167

由此判定在BaseNet.smali里有签名校验。

0x3 去签名校验（破解）

该游戏大概有3种方法去签名，由于快断网了，所以下次再写吧。

补充：
1.先运行真包游戏，看log里的签名，修改版里返回真包的签名。
2.自定义检测签名包的路径
3.签名文件替换(部分手机可以)。

后话：为何大头儿子头这么大，爸爸头这么小？

无敌暴龙战士 · 发表于 2015-7-31 08:49

我就是隔壁家老王

wj1314520 · 发表于 2015-7-31 08:55

呵呵支持了

ccxxin · 发表于 2015-7-31 09:02

呵呵支持了 jiayou

qtfreet00 · 发表于 2015-8-1 09:30

你这文章还不全，暂时我还没发给你加分

Ericky · 发表于 2015-8-1 20:57

期待楼主分析

帐号		自动登录	找回密码
密码			注册[Register]

[Android 原创] 大头儿子开心泡泡-破解分析

免费评分