From：https://www.bilibili.com/video/BV1UE411A7rW?p=41

Android 逆向资源收集（ apk ）：https://blog.csdn.net/qq_36869808/article/details/79290420

Android逆向-Android基础逆向7（内购干货集合）：https://bbs.ichunqiu.com/thread-34304-1-1.html

安卓破解关键词大全：https://www.loveu8.cn/archives/556

解决某APP游戏内购：https://blog.csdn.net/qq_42892021/article/details/82865917

关于游戏内购破解通用思路（适用新手）:https://www.52pojie.cn/thread-1126779-1-1.html

不搜关键字破解内购的一点思路：https://www.52pojie.cn/thread-1169991-1-1.html

破某小游戏内购搜不到关键字：https://www.52pojie.cn/thread-1087006-1-1.html

看视频，理解突破口以及内购突破思路

游戏内购关键词

在反编译手机应用时，内购破解一般也有某系列应用付费关键词，只要把相关语句注释或跳转到支付成功就可以实现内购的功能。以下为常用接口游戏内购破解的关键关键词，供大家参考。

说明

爱游戏支付内购：        paySuccess 支付成功PayCancel 支付取消payFailed 支付失败onFinished 支付完成爱游戏最常用的方法名是：mepay和游戏内购，搜索方法名：onResult，onchinabilling，resulton，Paycenter，Callback联通游戏（沃游戏）内购，搜索方法名：OnPayResult，PyaResulton，Activity，result，callbackpayresult（通用方法名）电信爱游戏，搜索方法名：paySuccess 成功，payCancel 取消，payFailed 失败，onFinished 完成移动mm搜索方法名：onBillingFinish ，Billing，CallBack咪咕游戏搜索常量:onresult支付宝和银行卡方法名：handle，message
支付宝搜索字符串：支付失败，9000，ResultStaus微信：方法名:onActivityresult onResume 字串符:respCode respMsg weixin360 支付：onfinishedon，Activityresult百度多酷去悬浮广告代码：bdgameinit
百度多酷内购字符串：function_status_code4399游戏内购：notifyDeliverGoods  单机：onpurchasesucceed buyfailed buysuccess发送短息权限：android.permission.SEND_SMS
发送短信锁定支付式关建字符串:CHINA_TELECOM去除SIM卡检测：安装包XML里面找到 andriod.permission.SEND_SMS 删除即可运营商的网络识别码中国电信 46003，46005，46011 CHINA_MOBILE中国移动 46020，46000，46002，46007 CHINA_UNICOM中国联通 46001，46006，NOT_DEFINE
三大运营商的英文简称如下：中国电信：China Telecom，中国移动：China Mobile，中国联通：China Unicom

图示：

破解时候注意：

1、由于运营商不同游戏在内购时，界面也会呈现不同的风格和SDK接口，所以一般要去掉游戏中软件自带的发送短信的权限，以防止非自测运营商的不小心扣费；
2、为了提高破解的准确度，一般可以搜索多个关键，如同时搜索 “Success” 和 “Purchase” 等，这样就可以防止破解之中遗漏付费项；
3、在破解过程中，如果出现反编译失败的情况，要多试试几种不同的 IDE 集软。推荐三种：Apk改之理、Apktool、Apktoolkit。如果出现编译错误，那就根据错误信息找到错误代码，可以删除、注释掉或者整个Smali文件就删除。
4、多试错，多钻研，多搞搞。。。

1. 内购知识

内购就是游戏内部购买。

SDK 厂商

1.移动
2.电信
3.联通
4.支付宝
5.微信
6.其他

其他 PJ

拇指玩
网侠手机站
7723
爱吾
7yw趣游
软天空
西西软件园
葫芦侠三楼

游戏平台

1. 咪咕游戏

2. 经验总结

关键点通用总结

通用1

最古老的方法就是搜索关键字：
“成功“
“失败”

绕过通用

switch

（1）覆盖 switch 失败转为成功。
（2）更改 switch 跳转
（3）最后一种我最喜欢作用，思路最明确，使用goto进行跳转。跳转到成功即可。

3. 咪咕游戏破解实例

https://blog.csdn.net/dfdhxb995397/article/details/101385088

https://www.freebuf.com/column/163766.html

安卓逆向_14 --- 单机和弱联网游戏内购突破口和思路相关推荐

安卓逆向系列教程 4.3 登山赛车内购破解
4.3 登山赛车内购破解作者:飞龙首先在这里下载游戏:http://g.10086.cn/game/760000032287?spm=www.pdindex.android.addjgame.1 ...
单机 amp; 弱联网手游防破解、金币改动简单措施
单机 & 弱联网手游防破解.金币改动简单措施手游经常使用破解方法对于一个弱联网或者单机游戏,能够从下面方面去破解: 1.找得到存档文件的,直接破解改动存档文件. 2.找不到存档文件,就 ...
Java游戏服务器成长之路——弱联网游戏篇（源码分析）
http://blog.csdn.net/hjcenry/article/details/50530472 前段时间由于公司的一款弱联网游戏急着上线,没能及时分享,现在基本做的差不多,剩下的就是测试阶 ...
转载~[Android 分享] 基于弱联网游戏讲安全攻防
前几年乐元素CTO凌聪有一篇分析手游作弊(主要是弱联网休闲游戏的作弊)的帖子,他从弱联网游戏可能存在的多种安全问题来分析玩家或破解者可能采用的手段以及研发商可以采取的对策.最后他总结了对各种问题的解决 ...
安卓逆向(Android)之二__《全民捕鱼》游戏内购破解
安卓逆向之二__<全民捕鱼>游戏内购破解环境简介系统:Android 4.4 工具:Windows 10 64bit 夜神模拟器 Android Killer Java ...
安卓游戏内购破解之滚动的天空
继<教我兄弟学Android逆向02 破解第一个Android程序>之后根据大神的帖子,实现破解一款游戏内购! 工具:依旧是Android Killer1.3.1.0 + JDK1.7 ...
安卓游戏内购破解切水果大战(替换法和Switch法)
继<安卓游戏内购破解之滚动的天空>之后根据大神的帖子,实现破解一款游戏内购! 使用替换法和Switich方法工具:依旧是Android Killer1.3.1.0 + JDK1.7 软件 ...
iOS平台游戏安全再议之八门神器内存修改，IAP Free游戏内购破解的防御
http://danqingdani.blog.163.com/blog/static/186094195201298103346566/ 今年3月初写过一篇<iO平台游戏安全小议> ...
内购订单进行二次处理_游戏内购要涨价？谷歌效仿苹果：安卓内购抽成30%
点击上方"蓝字"关注我们苹果在全球范围内都要从第三方APP的收入中抽成30%,这让不少开发者都心生不满,甚至EPIC的<堡垒之夜>还因为绕开苹果App Store的收 ...

安卓逆向_14 --- 单机和弱联网游戏内购突破口和思路

看视频，理解突破口以及内购突破思路

1. 内购知识

SDK 厂商

其他 PJ

游戏平台

2. 经验总结

关键点通用总结

通用1

绕过通用

switch

3. 咪咕游戏破解实例

安卓逆向_14 --- 单机和弱联网游戏内购突破口和思路相关推荐

最新文章

热门文章

安卓逆向_14 --- 单机和弱联网游戏内购 突破口 和 思路

看视频，理解 突破口 以及 内购突破思路

1. 内购 知识

SDK 厂商

其他 PJ

游戏平台

2. 经验总结

关键点通用总结

通用1

绕过通用

switch

3. 咪咕游戏破解实例

安卓逆向_14 --- 单机和弱联网游戏内购 突破口 和 思路相关推荐

最新文章

热门文章

安卓逆向_14 --- 单机和弱联网游戏内购突破口和思路

看视频，理解突破口以及内购突破思路

1. 内购知识

安卓逆向_14 --- 单机和弱联网游戏内购突破口和思路相关推荐