P8551945 发表于 2017-6-4 10:23:50

Android破解心得,连着搞成功几个内购总算有了自己的心得

1,根据教程说的六大类定位方法之一
找 【支付失败】
Androidkiller==>java源码
public static void keyBackPressed()
{
    Message localMessage = handler.obtainMessage();
    localMessage.what = 0;
    localMessage.sendToTarget();
}

public static void showProgressDialog()
{
    mProgressDialog = ProgressDialog.show(context, "", "支付中,请稍等...", true, false);
}
===============
向下找
public void handleMessage(Message paramMessage)
    {
      if (!Thread.currentThread().isInterrupted()) {}
      switch (paramMessage.what)
      {
      default:
      return;
      case 0:
      starcrash.backKeyDown();
      return;
      case 1:
      OGThranPay.getGoodsList((String)paramMessage.obj, paramMessage.arg1);
      starcrash.showProgressDialog();
      return;
      case 2:
      Toast.makeText(starcrash.context, "请确认SIM卡已插入", 0).show();
      starcrash.dismissProgressDialog();
      StarJNI.sendMessage(0);
      return;
      case 3:
      Toast.makeText(starcrash.context, "支付需要网络连接,请检查您的网络设置", 0).show();
      starcrash.dismissProgressDialog();
      StarJNI.sendMessage(0);
      return;
      case 4:
       Toast.makeText(starcrash.context, "购买成功", 0).show();   ====>取前边的局部字符作搜索串,有连接则点之;不在一个文件中则搜之
      starcrash.dismissProgressDialog();
      StarJNI.sendMessage(1);
      return;
      case 5:
      Toast.makeText(starcrash.context, "购买失败", 0).show();
      starcrash.dismissProgressDialog();
      StarJNI.sendMessage(0);
      return;
      case 6:
      Toast.makeText(starcrash.context, "购买取消", 0).show();
      starcrash.dismissProgressDialog();
      StarJNI.sendMessage(0);
      return;
      }
      paramMessage = paramMessage.getData();
      OGThranPay.pay(paramMessage.getString("pcode"), paramMessage.getString("type"));
    }
}
}

再定位,再改之。
把java码换成对应的.smali文件程序块复制到 下面几个条件块中替换了。

http://g.pc6.com/7860876133/apk/ ... .1_201510261754.apk
https://attach.52pojie.cn/forum/201705/09/204216wahzvqkkyqvkyaq6.png
成品:链接: http://pan.baidu.com/s/1c1X1dZE 密码: bd61
=====================================================
https://attach.52pojie.cn/forum/201705/09/204913f9nunmbbp5s1ssun.png 这是今天的第三个,她问穿什么衣服最合适,楼主觉得还是不穿的最好。
1.["mgrShop.buyFaild","购买失败:%s","",""],
2.没找到
接着发现这些
      paramString.add("code", 1);
      paramString.add("msg", "支付成功");
      paramString.add("payData", CommonAnd.orderParms.asObject());
      this.text = "基地_支付成功";
      CommonBaseSdk.JsonRpcCall(CommonBaseSdk.Lua_Cmd_PayResult, paramString);
https://attach.52pojie.cn/forum/201705/09/210622b5z0o1a76a61c55h.png
https://attach.52pojie.cn/forum/201705/09/210748u98mt1ud8zc212gs.png
所有的衣服都能买了。undefined链接: http://pan.baidu.com/s/1i4CYhet 密码: gkmj
=========================================
原来这个搞熟了,比OD搞起来更过瘾啊,要掌握进攻的节奏。

=========================================

虽然搞成功了几个,但还是觉得学得很不入流啊。undefined楼下你们要帮助我啊。

boxxie 发表于 2017-6-6 09:38:21

;P
楼主学习视频那里有

gan222 发表于 2020-8-11 14:59:56

看到这么好的资源真是高兴,楼主辛苦了!
页: [1]
查看完整版本: Android破解心得,连着搞成功几个内购总算有了自己的心得