安卓游戏内购破解之滚动的天空

yuyehk

起因：假期时间较多，无聊到手机商店下载了款游戏《滚动的天空》经过：开局十五个球，几下子败完（败家子必须这么败），
想玩还得等40秒，或者购买！！！必须无限球啊，搞一波事情！
0x00：

0x01：
扔到AndroidKiller_v1.3.1反编译一下

得到程序入口点！
搜索支付失败试试，得到三条结果

看到opp字样猜测可能是oppo的sdk，果断进搞事情

看到字符串是这样婶的，成功、失败、取消 分别在俩个方法里，上次教程给大家演示了switch跳转的搞法，
这次演示代码复制大法！直接把onSuccess里的内容复制到onFailure里，可以看到字符串里只剩俩成功，让失败什么的都去死吧！

0x02：
保存打包回编，购买—其他支付 不管弹什么直接取消，我这里是什么都不弹的，不同设备会有差异！



授人以鱼，不如授人以渔！
原版下载地址链接：http://pan.baidu.com/s/1gfMRjoB   密码：znvd （2017年8月14日13:09:18补链）
内购破解版链接：http://pan.baidu.com/s/1eR7JR8I 密码：5828（2017年8月14日13:09:18补链）

链接：https://pan.baidu.com/s/1kXiVcVH 密码：2h4a（补链接2018年3月4日）

喜欢雨夜教程的，把手里的免费评分走一走！
PS：
为什么搜索支付失败要输入\u652f\u4ed8\u5931搜索
关于这个问题，支付失败编码以后就是\u652f\u4ed8\u5931

zjf6311

simosun 发表于 2018-7-22 17:37
破解失败，有2个问题，请楼主@yuyehk 或者其他大神告知一下问题1：得到程序入口点！搜索支付失败试试”在工 ...

楼主的意思应该是直接用onSuccess方法里边的代码，替换掉onFailure方法中的代码。不是直接替换红色字体。我这边由于模拟器安装原版和破解版都闪退，所以没测试了。

xu3456

楼主威武哈高大上约样子

hill_king

这个游戏完很久了，论坛有人发过，我就只能玩2关通关

635308963

厉害了666

zeng110114

谢谢分享。我觉得这个游戏好难

qqqmyj

我就喜欢楼主这样。。

zzbb0011

加油~期待更多作品

轻描淡写9714

谢谢大佬分享

HALYANG

这个游戏可以玩到怀疑人生，太难玩了

唯我独宅

手残的我不敢碰这游戏。