某滑雪游戏内购逆向

本次要用到的工具有:
mt管理器(没有会员用np 管理器代替),
和本次教学用到的app 滑雪大冒险.





那么教程现在开始:


首先我们拿到这个软件 应该怎样做呢?undefined


应该先体验软件.....undefined


熟悉一下软件的内容,,,,呐看




这里提示重新购买


那我们打开mt 管理器

在字符串区域过滤 重新购买


结果没有提示


那我们缩小字符串的长度


改为   购买   看看




哦豁 ,折磨多字符串,


但是我们要啥>>>>?undefined


购买成功啊,这就是我们的需求.


咱们往这方面靠.





代码很乱,我们只能先转java代码看看


咱们来好好分析这篇代码


这里面主要的判断相关的代码 就是 status   和 errorcode undefined(重点来了)


而我们需要代码执行 购买成功 的那段  而判断 就是 errorcode 是否等于208


而我们来细看







这个代码有两个判断  


先判断status 来是否判断前面这个 这个errorcode=208
但是 这段代码过后 errorcode=1


我们再看后面的代码



这个代码将errorcode 传入进去 (简单点说就是用了errorcode这个的值)


也就说明 errorcode=1 被用后  就是购买成功的 意思


再看后面的代码


如果前面的代码没有执行 那么 继续判断 errorcode 是不是等于208  


那我们把errorcode的值修改成208看看(从理论上看修改成208 或者1 都行)

从代码上看 判断是否等于208 这个 永远都会进行判断是否等于208 而


1 的却不清楚 status的状态 也就告诉我们


不知道会不会运行前面那个判断 而第二个判断一定会运行


所以将errorcode 的值修改为208 那这不就稳了?


好我们退出java 代码界面


通过查找 发现errorcode 就是 p2


那我们怎么办呢?


我们应该将p2赋值  


在什么地方赋呢?


我们应该 在 所有判断前 在 errorcode 给p2赋值后 (这么一个区间)


仔细观察发现 p2是16进制的






我们用到赋值代码 const/16 p2,xd0


将它放在我刚刚说的区间即可


我们看到了第一个判断
那我们将那段赋值代码 放在这个前面 也就大功告成了!
也就是135行.


之后我们保存 退出 签名 重装

感谢楼主

感谢楼主

感谢楼主

谢谢分享

感谢楼主

感谢楼主

感谢楼主

谢谢分享

再发点啊，我喜欢你发的