《教我兄弟学Android逆向03 破解第一个Android游戏》

2017年10月25日 298点热度 0人点赞 0条评论

上一篇《教我兄弟学Android逆向02  破解第一个Android程序》我带着你破解了我们自己编的一个小程序里面我分析并讲解的一些smali语法你都记住了给你布置的课后作业你发给了我我看后觉得你完成的不错结合着前两篇给你写的教程的基础上我认为你可以开始今天的课程了。

要么学！要么不学！学和不学之间没有中间值不学就放弃,学就要去认真的学！ --致选择

说明：教我兄弟学逆向这系列课程是一对一教我兄弟的  在逆向方面他是一个小白所以教程我会写的很详细如果你也和他一样也是一个小白对Android逆向是0基础但是想学习Android逆向知识那么请从第一篇《教我兄弟学Android逆向01 编写第一个Android程序》开始看这里教程是同步跟新的更新的速度我会根据我兄弟-旭的学习速度而定。
今天为你带来的是一篇实战教程  这个教程很有意思  就是破解小游戏下面开始进入实战：

一.
今天教程所用到的例子是吾爱名为：非己非人写的一篇内购破解教程你现在的任务是跟着他写的教程去把这个游戏破解掉
注意他那个帖子原版apk链接失效了练习用下面这一个
帖子链接:
https://www.52pojie.cn/thread-642371-1-2.html
原版apk链接:
链接：http://pan.baidu.com/s/1kUJiREB 密码：4fld

二.
现在你已经跟着上面的帖子完成了对此游戏的破解下面我给你带来第二种破解方法
在先进行第二种方式破解之前结合着你对上面那篇教程的理解我有个问题要问你  上面那篇文章破解的思路是什么？

正常购买道具流程:
首先我手机上安装了一个游戏但是游戏里面好多道具都是收费的游戏正常逻辑是我点击一个道具点击购买弹个框这个框里面会问:你确认花费xx金币购买此道具吗？然后下面有两个按钮一个确认一个取消我点击确认游戏扣费然后道具购买成功

破解目的:
在不花费话费或者金币的情况下让道具购买成功
既然购买流程和我们的破解目的都清楚了那么破解思路也就跟着来了：
(1)我点击取消让道具也能购买成功是不是就把游戏给破解了
(2)在购买失败,扣费失败的情况下让道具购买成功  (这个也就是为什么我们要搜索"失败"的原因)

1.  用Androidkiller打开我们的原版apk 搜索字符"失败" 点搜索框下面的aA 文本转Unicode 选择搜索范围点击搜索，找到购买失败鼠标滑轮向上滑动这里看到购买失败这四个字在payResultFalse方法里面

2.点击小咖啡图标将当前smali代码转换成java代码

3.这里就是支付失败所执行的方法了可以看到这个方法下面是payResultSuccess()这个方法这个是支付成功的方法还有payResultCancel 支付取消的方法
非己非人写的那篇教程是把支付失败方法里面的smali内容替换成支付成功方法里面的smali内容来达到破解的目的
我们这里换一种破解思路,我去找哪里调用payResultFalse方法然后我把这个方法名字改成支付成功方法的名字是不是也可以达到游戏破解的目的?

4.搜索payResultFalse 找到如图位置这里有两种破解方式一种是把pswitch_1改成pswitch_0 另一种是把payResultFalse改成payResultSuccess 都可以达到游戏破解的目的
要求:理解switch语法不懂的地方自己去百度本节课的例子自己跟着去练习

5.总结
本节课通过实例带你用两种方式破解了第一个Android游戏第一种是非己非人写的把购买成功里面的smali代码替换到购买失败函数中去第二种是在购买失败函数调用处改变switch语句达到破解的目的你在练习完本节课例子的最后我给你留了一个任务：自己用第三种方式完成对此游戏的破解。
当然教程讲的并没有这么详细破解过程中遇到不懂得自己去百度再不懂的就来问我学习逆向就是这样学不会就会感觉迷茫但是不用怕记住多迷茫几次就都学会了  每节课布置的课后作业一定要完成课后作业都不做的话那我的帖子你也不用继续跟了学而不思则罔，思而不学则殆 ,不仅要完成还要能理解本节课到此结束下节课我将带着你去动态调试smali代码

6.课后作业:
跟着教程完成并破解以下两个游戏  注:课后作业一定要做
1.https://www.52pojie.cn/thread-632178-1-2.html 滚动的天空
2.https://www.52pojie.cn/thread-620244-1-1.html火柴者联盟