文章目錄

• • 分析環(huán)境
  • 逆向分析
  • • 日志分析法
    • 字符串分析法
    • 去除彈窗
    • 添加個人信息的破解
  • 總結(jié)

分析環(huán)境

系統(tǒng):Android 4.4
工具:Windows 10 64bit 夜神模擬器 Android Killer

游戲:全民捕魚V1.7

文件: fkby.apk 大小: 14450756 bytes 修改時間: 2016年3月 11日, 14:53:34 MD5: C67C9D8DB091BE205457B1C6B9BC1352 SHA1: 0FD4027602C2628568E52806603BA1FC95EBE90D CRC32: 406D694D

文件信息如上，有VT權(quán)限的話可以直接下載

這個游戲雖然已經(jīng)下架，但是分析思路非常值得初學(xué)者學(xué)習(xí)。

逆向分析

進入游戲商城，點擊購買金幣，會彈出購買失敗的提示，可以根據(jù)這個字符串作為切入點去分析app，也可以根據(jù)日志去分析。這里我們先通過日志去分析整個app

日志分析法

將apk加載到Android Killer

選擇已經(jīng)開啟的模擬器，點擊日志

點擊查找進程按鈕

根據(jù)apk的包名確定需要查找的進程ID。點擊開始按鈕

點擊金幣，此時窗口出現(xiàn)多條日志，由于這里還沒有進行支付，將所有日志清空

然后點擊確定，出現(xiàn)支付失敗的提示。

那么這一段日志，必然調(diào)用了支付的方法，我們可以從下往上分析整個日志。

關(guān)鍵日志如下：

Failed DX_payCode2 == 5125375 FaildCode == 1211 orderFinish code = 3 result= 0

DX_payCode2必然是和支付相關(guān)的錯誤碼

這里直接在工程中搜索這個關(guān)鍵詞

來到了關(guān)鍵地方

當(dāng)前類內(nèi)有三個方法，支付取消，支付失敗和支付成功

但是觀察這個類名，可以知道當(dāng)前這個是匿名內(nèi)部類，所以我們沒法直接找到調(diào)用pay函數(shù)的地方，這里可以用一個取巧的辦法。

將支付失敗的代碼全部刪掉

然后將支付成功的代碼復(fù)制到支付失敗方法內(nèi)

修改完成之后可以看到已經(jīng)購買成功了。但是這種方法屬于是取巧，并不適用于所有的游戲破解。我們再來觀察支付成功和失敗函數(shù)的區(qū)別

兩個函數(shù)的區(qū)別在于傳入的 GameJni.OderFinish傳入的第二個參數(shù)和SendMessage傳入的第三個參數(shù)。

發(fā)消息的代碼和界面相關(guān)，這個暫時先不管，我們可以找到支付失敗函數(shù)將0改成1看看會產(chǎn)生什么效果

將v1修改為1，然后保存編譯

首先彈出購買失敗頁面，然后彈出購買成功提示，表示我們已經(jīng)修改成功了。

字符串分析法

接著我們可以用字符串分析的方法來破解這個apk

切入點為購買失敗的提示信息

在搜索框中輸入購買失敗，然后轉(zhuǎn)成Unicode

直接搜索，就定位到了購買失敗的調(diào)用地方

查看源碼發(fā)現(xiàn)這里有購買成功和失敗的調(diào)用語句，但是這個位置只是彈出購買成功和失敗的提示，所以我們需要再搜索別的地方

initShow((String)paramMessage.obj);continue;GamePay.sendOrder((String)paramMessage.obj);continue;buyFail((String)paramMessage.obj);continue;buyOk((String)paramMessage.obj);continue;payFail((String)paramMessage.obj);

這里就需要挨個搜索代碼中出現(xiàn)的函數(shù)名，找到可以修改的地方

最終通過payFail定位到最后一個地址

同樣可以找到關(guān)鍵代碼，然后將參數(shù)2修改為1即可破解成功

去除彈窗

接下來我們希望將當(dāng)前的這個彈出去掉，直接顯示購買成功

想要去除這個彈窗，就需要在這個窗口彈出之前調(diào)用游戲中的OderFinish方法。繼續(xù)用日志分析法來分析

點擊購買出現(xiàn)彈窗，然后查看當(dāng)前出現(xiàn)的日志。

event_id=buyMoney, label=1000 GameJni order payCode = 3 num= 1 order = 5125375 GamePay sendOrder payCode = 5125375 context.payType = 1 payCode = 5125375 DX payCode in DXSend == 5125375

這一次我們想要去除彈窗的話應(yīng)該從上往下對日志進行分析。

搜索GameJni order payCode這個字符串

查看JAVA代碼，order方法接著又調(diào)用了下面這個方法

GamePay.mListener.order(paramInt1, paramInt2);

繼續(xù)進入order方法查看代碼

這一段代碼我們并不知道是什么作用，但是看代碼最后調(diào)用了OderFinish方法，第二個參數(shù)為0，說明這里是購買失敗的分支。

如果我們直接讓代碼跳轉(zhuǎn)到OderFinish方法，并且將第二個參數(shù)修改為1，是否就可以跳過彈窗的過程？

接著來實際驗證~

找到IAPListener.smali的order方法

來到函數(shù)末尾，首先將v0修改為1，然后復(fù)制::cond_2這個標簽

然后在函數(shù)頭直接goto到OderFinish的位置，保存并編譯安裝。

點擊購買之后，直接彈出提示，顯示成功信息，由于我們跳過了所有方法，直接調(diào)用購買成功的方法，所以沒有彈出Toast提示信息

添加個人信息的破解

為了更有趣一點,我們在購買成功的提示上添加自己的個人信息。

但是當(dāng)前的這個類，并不是主界面，沒有辦法拿到Toast函數(shù)需要的this指針，所以只能想其他辦法。

通過代碼我們可以看到當(dāng)前的order函數(shù)是可以給主界面發(fā)送消息的，這里發(fā)送的消息是10004

點擊IAPHandler來查看一下消息響應(yīng)函數(shù)

通過定義的靜態(tài)變量跟函數(shù)名我們已經(jīng)能拿到消息ID和函數(shù)的對應(yīng)關(guān)系。所以如果想讓程序彈出一個提示信息顯示購買成功，只需要發(fā)送一個ID為10010的消息即可

這里我們修改的方式為將if語句注釋，然后修改ID為10010，最后goto到OrderFinish函數(shù)

首先將V3消息ID修改為0x271A

然后注釋掉第一條if語句

在發(fā)送完消息后直接goto到OrderFinish函數(shù)

然后搜索購買成功字符串

然后修改這個字符串。實際效果如圖：

成功加上了我們自己的個人信息。接著我們在游戲啟動界面，再添加一個個人信息提示

找到入口類的onCreate方法，拉倒函數(shù)末尾，右鍵->插入代碼->Toast

保存并編譯

修改完成之后在游戲啟動界面彈出了我們自定義的提示信息。比起破解這個環(huán)節(jié)應(yīng)該是最有成就感的了。

總結(jié)

安卓游戲內(nèi)購的破解簡單的思路都是大同小異,也可以更改調(diào)用的函數(shù)參數(shù)等.smail代碼與偽Java代碼很接近自然語言邏輯思路,在沒有安卓加固(殼)的游戲上做一些內(nèi)購破解還是很簡單的.去網(wǎng)上Download幾個游戲練習(xí)一下破解就很有成就感.

總結(jié)

以上是生活随笔為你收集整理的《全民捕鱼》游戏分析的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。