关于游戏内购破解通用思路（适用新手）

更新时间：2023-06-15 13:00:35

本帖最后由疯火戏猪猴于 2020-4-17 20:10 编辑

游戏内购破解思路其实很简单，我分享其中一种思路吧。以咪咕SDK为例，我随便找一个APK试试。

第一步。首先要玩一遍游戏，了解大概游戏流程。知道计费点在哪里，怎么弹出的，有利于找到计费入口。
注：如果比较了解嵌入的这个SDK会更简单，直接搜索支付入口即可找到。

第二步。找计费入口，我们可以搜索 success、pay等关键字。我这里在搜索pay的时候就已经搜到了支付入口（这里可以适用工具jadx）。

它的回调函数暴露了它的成功失败给道具的函数。
大概看一眼topay的实现，可以判断出payid就是我们传入topay的第三个参数

那就简单了，只需要把我们的给道具方法替换topay购买方法即可
第三步，反编译（apktool,改之理等都可以）
具体操作，去找到那个要替换的类

因为topay以及回调函数属于内部类格式smail的格式为每有一层就加一个$所以回调函数是$2$1，只有$2$1有两层,所以我们就可以看出topay在$2smail里，给道具方法在$2$1里。
第四步。我们只需要把2$1里的给道具方法替换$2里的topay即可i

之前我们说过了payid就是我们传入topay的第三个参数所以我们把
nvoke-static {p1}, Lcom/t3game/template/Scene/jinbi;->saveProps(Ljava/lang/String;)V
改为
nvoke-static {v4}, Lcom/t3game/template/Scene/jinbi;->saveProps(Ljava/lang/String;)V
把上面的topay注释掉或者删掉

最后一步。回编译，撒花完结

写帖不易，动动小手免费评分走一波呗，谢谢~

上一篇：2023年5月2K-4K高性价比手机推荐，这四款认准了

下一篇：如何看待《庆余年》手游上线遭玩家吐槽「到处都是充值入口、不氪金没法玩」？

[返回列表]