博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
Android游戏中含有特定支付<skynetpay>内购教程
阅读量:6659 次
发布时间:2019-06-25

本文共 3897 字,大约阅读时间需要 12 分钟。

hot3.png

以后我每分析一个程序会尽量在论坛分析一下思路和一些独特的方法
希望大家多多支持论坛哈
适合的游戏有:
<神庙逃亡>
<地铁酷跑><水果忍者><果宝三国> 甚至那个厂商...
下面是教程,提提人气,就隐藏了,莫怪哈~
适合的特征:
反编译之后的结构中有以下文件树
17174249_nvvy.png 
处理的方法:
1.全局搜索“already_owned”会有两个结果:
17174250_rtRO.png 
点击第二个smali里面的,会定位到Lcom/skynetpay/android/payment/frame/PaymentPlugin;类中;
2.修改的方法是让程序始终走“already_owned”所在_cond流程,修改后代码如下:
[Java] 
纯文本查看 
复制代码
001
002
003
004
005
006
007
008
009
010
011
012
013
014
015
016
017
018
019
020
021
022
023
024
025
026
027
028
029
030
031
032
033
034
035
036
037
038
039
040
041
042
043
044
045
046
047
048
049
050
051
052
053
054
055
056
057
058
059
060
061
062
063
064
065
066
067
068
069
070
071
072
073
074
075
076
077
078
079
080
081
082
083
084
085
086
087
088
089
090
091
092
093
094
095
096
097
098
099
100
101
102
103
104
105
....
 ....
 ....
 
 invoke-static{v1, v2}, Lcom/skynetpay/lib/e/g;->b(Ljava/lang/String;Ljava/lang/CharSequence;)V
 
 .line329
 iget-booleanv1, p0, Lcom/skynetpay/android/payment/frame/PaymentPlugin;->r:Z
 
 goto:cond_0   /始终走:cond_0
 
 .line330
 const-string v1,"PaymentPlugin"
 
 const-string v2,"\u4e0a\u4e00\u7b14\u4ea4\u6613\u672a\u5b8c\u6210\uff0c\u4e0d\u80fd\u8fdb\u884c\u4e0b\u4e00\u7b14\u4ea4\u6613!"
 
 invoke-static{v1, v2}, Landroid/util/Log;->w(Ljava/lang/String;Ljava/lang/String;)I
 
 .line479
 :goto_0
 return-void
 
 ....
 ....
 ....
 
 invoke-direct {p0, p2, v0}, Lcom/skynetpay/android/payment/frame/PaymentPlugin;->enqueuePurchase(Ljava/lang/String;Lcom/skynetpay/lib/plugin/PluginResultHandler;)I
 
 move-result v5
 
 .line339
 sget-booleanv1, Lcom/skynetpay/lib/config/a;->c:Z
 
 goto:cond_1   //始终走:cond_1
 
 .line340
 const-string v1,"PaymentPlugin"
 
 new-instance v2, Ljava/lang/StringBuilder;
 
 ....
 ....
 ....
 
 invoke-virtual {v2, p2}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;
 
 move-result-object v2
 
 invoke-virtual {v2}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;
 
 move-result-object v2
 
 invoke-static{v1, v2}, Landroid/util/Log;->i(Ljava/lang/String;Ljava/lang/String;)I
 
 .line344
 :cond_1     //让程序走:cond_1
 invoke-virtual {p0, p2}, Lcom/skynetpay/android/payment/frame/PaymentPlugin;->findItemByIdentifier(Ljava/lang/String;)Lcom/skynetpay/android/payment/frame/bean/Item;
 
 move-result-object v6
 
 .line345
 goto:cond_3  //goto
 
 .line346
 new-instance v1, Lcom/skynetpay/lib/plugin/PluginResult;
 
 sget-object v2, Lcom/skynetpay/lib/plugin/PluginResult$Status;->ERROR:Lcom/skynetpay/lib/plugin/PluginResult$Status;
 
 const-string v3,"payment_item_not_found"
 
 ....
 ....
 ....
 
 invoke-virtual {v2}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;
 
 move-result-object v2
 
 invoke-static{v1, v2}, Lcom/skynetpay/lib/e/g;->b(Ljava/lang/String;Ljava/lang/CharSequence;)V
 
 goto/16:goto_0
 
 .line356
 :cond_3     ///让程序始终走:cond_3流程
 iget-booleanv1, v6, Lcom/skynetpay/android/payment/frame/bean/Item;->isOwned:Z
 /这里的那句跳转代码删除
 new-instance v1, Lcom/skynetpay/lib/plugin/PluginResult;
 
 sget-object v2, Lcom/skynetpay/lib/plugin/PluginResult$Status;->OK:Lcom/skynetpay/lib/plugin/PluginResult$Status;
 
 const-string v3,"product_already_owned"
  
     .line358
 invoke-virtual {p0, v3}, Lcom/skynetpay/android/payment/frame/PaymentPlugin;->getString(Ljava/lang/String;)Ljava/lang/String;
 
 move-result-object v3
 
 invoke-direct {v1, v2, v3}, Lcom/skynetpay/lib/plugin/PluginResult;-><init>(Lcom/skynetpay/lib/plugin/PluginResult$Status;Ljava/lang/String;)V
 
 .line359
 invoke-virtual {v1}, Lcom/skynetpay/lib/plugin/PluginResult;->getMessage()Ljava/lang/String;
 
 move-result-object v2
注释这句不让toast弹出
 #invoke-virtual {p0, v2}, Lcom/skynetpay/android/payment/frame/PaymentPlugin;->makeToast(Ljava/lang/CharSequence;)V
这样达到的结果如下:
A、支持离线;
B、支持三网;
C、无支付限制;
D、点击获得型破解内购;
整个程序可能还会有“盗版”验证的字样,如下图:
为了防止它提示出来,修改的关键地址在:Lcom/s1/lib/internal/ax;->q()Landroid/app/Activity;
让它始终返回为0即可,修改后的代码为:
[Java] 
纯文本查看 
复制代码
1
2
3
4
5
6
7
8
.methodpublicfinalq()Landroid/app/Activity;
    .locals1
 
    .prologue
        const/4v0,0x0
         
    return-object v0
.end method
好了。
希望大家都自己试试,
出现什么问题,及时提问解决..
原帖地址在:

转载于:https://my.oschina.net/1590538xiaokai/blog/403137

你可能感兴趣的文章
Python基础(二)
查看>>
阅读《可信计算的研究与发展》,谈谈你对可信计算的理解,读取摘要
查看>>
asp小知识——UTF-8编码转GBK
查看>>
Exchange - 查找SamAccountName和Alias不相同的邮箱用户
查看>>
AWK高级运用
查看>>
HDU1044 Collect More Jewels(BFS+DFS+地图压缩)
查看>>
JSU 2013 Summer Individual Ranking Contest - 5
查看>>
C# 性能总结
查看>>
linux c程序内存分布
查看>>
Oracle_RAC恢复一个节点总结
查看>>
excel2003实现按色筛选
查看>>
赋予一个普通用户重启apache权限
查看>>
一些常用linux命令二
查看>>
C语言对编程学习的重要性
查看>>
浅析协方差矩阵
查看>>
10.19 iptables规则备份和恢复 10.20 firewalld的9个zone10.21
查看>>
单域控搭建步骤
查看>>
nginx开启stub_status模块配置方法
查看>>
RHCE培训笔记——磁盘配额
查看>>
sort -k
查看>>