4.5 糖果星星达人

作者：飞龙

软件在这里下载：http://www.anzhi.com/soft_2539282.html

第一次进入游戏之后，会弹出来一个“新手礼包”，关掉之后，点击“新游戏”，之后进入“关卡1-1”。我们点击左上角的加号，会出现这个界面：

我们点击“领取”之后，会弹出“支付中，等待支付结果”。如果你是用模拟器玩的，过一会儿会弹出“购买失败”：

信息收集完毕，拖入 Android Killer：

搜索“购买失败”，上下文中应该会有“购买成功”。直接搜索原文本是没有用的，这里我就不演示了，要搜索 Unicode 编码形式\u8d2d\u4e70\u5931\u8d25。

在starcrash$THandler.smali的handleMessage方法中找到了这个文本，这个类是starcrash类中的闭包。

.line 269
:pswitch_5
sget-object v4, Lcom/easefun/starcrash/starcrash;->context:Landroid/content/Context;const-string v5, "\u8d2d\u4e70\u5931\u8d25" # 购买失败invoke-static {v4, v5, v6}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;move-result-object v4invoke-virtual {v4}, Landroid/widget/Toast;->show()V.line 270
invoke-static {}, Lcom/easefun/starcrash/starcrash;->dismissProgressDialog()V.line 271
invoke-static {v6}, Lcom/easefun/iap/StarJNI;->sendMessage(I)Vgoto :goto_0 # return-void

可以看出这是switch结构的一个分支，我们到跳转表处看看：

.line 236
iget v4, p1, Landroid/os/Message;->what:Ipacked-switch v4, :pswitch_data_0# ....line 236
:pswitch_data_0
.packed-switch 0x0:pswitch_0:pswitch_1:pswitch_2:pswitch_3:pswitch_4:pswitch_5 # 购买失败:pswitch_6:pswitch_7:pswitch_8:pswitch_9
.end packed-switch

这个代码是安卓的跨线程消息传递机制，不懂可以直接搜索Handler。这个switch枚举了Message的what参数，该参数用于区分消息的不同种类。问题来了，what值的含义是开发者自己定制的，而且外部类里面也没有相关常量。

如果不想分析代码，可以把该值改成 0~9，每个都试一遍。但是总归有不这么麻烦的办法，那就是分析代码。有两种方式，第一种是从这几个分支里面找到成功分支，第二种是从外部类的线程入口函数中找到成功的代码。我这里选前者。

我们简单遍历一下各分支的字符串吧（具体代码省略）。

分支编号	消息	行号
2	请确认SIM卡已插入	124
3	支付需要网络连接	144
4	购买成功	164
5	购买失败	184
6	购买取消	204
8	支付中，等待支付结果	255
9	已成功领取今日特权礼包中的十个钻石	269

只有这几个分支是有消息的，而且观察得出，这个handler不仅仅处理购买成功和失败消息，还处理了其它无关的消息。这种情况下就不能强行都改成第 5 个分支。我们可以考虑把第 2、3、5、6 都改成第四个分支。

.packed-switch 0x0:pswitch_0:pswitch_1:pswitch_4 # 2:pswitch_4 # 3:pswitch_4:pswitch_4 # 5:pswitch_4 # 6:pswitch_7:pswitch_8:pswitch_9
.end packed-switch

重新编译并打包后，我们试一试：

它这个付费是通过短信实现的，它会直接发送短信，无法自己输入手机号。所以，如果你插着电话卡玩还是会扣费的，这一点可以通过移除AndroidManifest.xml中的SEND_SMS权限来解决。

安卓逆向系列教程 4.5 糖果星星达人相关推荐

安卓逆向系列教程 4.1 字符串资源
安卓逆向系列教程 4.1 字符串资源作者:飞龙这篇教程是 APK 逆向实战的第一个例子,我会以一个非常简单的程序开始.主要内容就是修改字符串资源,除了破解所需之外,汉化也需要了解这个东西.我们的程 ...
安卓逆向系列教程（三）静态分析工具
安卓逆向系列教程(三)静态分析工具作者:飞龙以下工具可能都需要先安装 JDK,安装方法就不说了,随便一搜就是. Android Killer 几年之前,我们要破解 APK,可能需要用到 apkto ...
安卓逆向系列教程（二）APK 和 DEX
安卓逆向系列教程(二)APK 和 DEX 作者:飞龙 APK APK 是 Android 软件包的分发格式,它本身是个 Zip 压缩包.APK 根目录下可能出现的目录和文件有: 名称用途 META- ...
安卓逆向系列教程（一）Dalvik 指令集
安卓逆向系列教程(一)Dalvik 指令集作者:飞龙寄存器 Dalvik 指令集完全基于寄存器,也就是说,没有栈. 所有寄存器都是 32 位,无类型的.也就是说,虽然编译器会为每个局部变量分配一个 ...
安卓逆向系列教程 4.4 逆向云播 VIP
4.4 逆向云播 VIP 作者:飞龙这次的软件是刀哥云播,在这里下载:http://www.xuepojie.com/thread-23860-1-1.html 我们先分析一下行为: 打开之后的界面 ...
安卓逆向系列教程 4.10 玄奥八字
4.10 玄奥八字作者:飞龙声明:本人极度厌恶玄学,选取此软件是为了研究逆向技术,并不代表本人赞成其内容. 这次要破解的软件是这个:http://www.xazhouyi.com/android/ ...
飞龙的安卓逆向系列教程
作者:飞龙在线阅读 PDF格式 EPUB格式 MOBI格式代码仓库更新历史 v1.0:2017.4.4 添加 Dalvik.APK.DEX 基础知识添加静态分析.抓包工具教程添加 12 个 ...
安卓逆向系列教程 4.9 破解内购 II
4.9 破解内购 II 作者:飞龙这次要破解的游戏是这个:http://dl.pconline.com.cn/download/544623.html 打开游戏后,主界面有个 VIP,我们要破解的就 ...
安卓逆向系列教程 4.13 MagSearch 1.8 爆破
4.13 MagSearch 1.8 爆破作者:飞龙软件下载:http://www.xuepojie.com/thread-26549-1-1.html 打开之后是登录界面,随便输入用户名和密码, ...

安卓逆向系列教程 4.5 糖果星星达人

4.5 糖果星星达人

安卓逆向系列教程 4.5 糖果星星达人相关推荐

最新文章

热门文章