【游戏漏洞】《暴走雷龙战机》内购破解分析

Gslab · 发表于 2018-5-9 10:30

本帖最后由 Gslab 于 2018-5-9 10:31 编辑

大部分内购破解都是通过反编译软件对smali中的代码进行修改，首先通过android killer对apk进行分析，并通过模拟器对游戏进行安装。打开游戏后对随便对一个项目进行内购，这时游戏中会显示“水晶石不足”于是我们在工程搜索中搜索这个字符串的unicode编码，得到一个结果（如图）

跳转到smali内部，对函数代码进行分析，我们发现这个字符串上面有支付失败相关的代码（如图）

而在周围分析，可以发现这个函数有两个分支，通过一个if-ltz跳转分为两个部分，如果跳转实现，则跳到失败代码，否则直接执行成功代码（如图）

在跳转上添加一条const/4 v0, 0x1，即可让跳转不实现（如图）

保存并重编译，后安装游戏，再次内购，发现直接支付成功（如图）

不过这个内购只是可以免费支付水晶，而不是购买水晶，这也说明内购的方法也不是固定不变的，灵活的去运用内购中反馈的信息，可以让破解变的更加简单。

文章已获原作者公众号《通化程序员》授权转载，如需转载请联系原作者
*转载请注明来自游戏安全实验室（GSLAB.QQ.COM）

奈何桥上忽悠鬼 · 发表于 2018-5-9 10:52

提示: 作者被禁止或删除内容自动屏蔽

qqqwww0078 · 发表于 2018-5-9 10:49

楼主有没有成品哪？

18777429078 · 发表于 2018-5-9 10:52

谢谢楼主教程

传说中的yang哥 · 发表于 2018-5-9 10:55

然后？成品呢

kmwell · 发表于 2018-5-9 11:07

大家都想要成品

ntwmkpx · 发表于 2018-5-9 11:10

谢谢楼主分享。受教了。

gunxsword · 发表于 2018-5-9 11:27

感谢分享,又学到一招,谢谢!

w5645060 · 发表于 2018-5-9 12:07

提示: 作者被禁止或删除内容自动屏蔽

fq645122 · 发表于 2018-5-9 12:37

玩试下啊

帐号		自动登录	找回密码
密码			注册[Register]

奈何桥上忽悠鬼奈何桥上忽悠鬼当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	奈何桥上忽悠鬼发表于 2018-5-9 10:52 提示: 作者被禁止或删除内容自动屏蔽
	【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]
	回复支持 2 举报

[游戏安全] 【游戏漏洞】《暴走雷龙战机》内购破解分析

免费评分

本帖被以下淘专辑推荐:

w5645060 w5645060 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	w5645060 发表于 2018-5-9 12:07 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报