查看: 6663|回复: 42
火柴人联盟内购自检测破解经验分享
阅读权限10
本帖最后由 jokers 于
19:41 编辑
在论坛里潜伏了很久，第一次发帖，内容比较简单，希望可以跟大家一起交流讨论，也希望有大神看看有什么可以改善的地方，指点一二。
样本：火柴人联盟V1.4.1
首先，将样本拖入androidkiller中，看一下样本的大概结构。然后运行样本，用androidkiller看运行时的log信息，如果软件的开发者有留下什么关键信息的话可以帮助我们更快。因为我们现在主要是破解软件的内购，所以我们先看看购买东西时有什么log信息
游戏进行消费时的界面：
4PGZ87AUVK0URE[LZN{MI5L.png (530.6 KB, 下载次数: 3)
游戏购买金币和钻石的界面
15:56 上传
取消支付：
4X9ZFEPUWNPIM@)ELBR6J[D.jpg (88.89 KB, 下载次数: 1)
16:00 上传
取消支付时的log信息：& && && && && && && && &
B~]M(_9HKM[MCE_Z~50`BZ9.png (48.44 KB, 下载次数: 1)
进行内购时的log信息
15:58 上传
最主要的应该就是这几行了，尤其是test& &rechager failure 这一行
X01`)O8K%_6O{)]AC{POOW9.png (21.77 KB, 下载次数: 0)
16:01 上传
在代码中搜索rechager failure这个这个字符串，可以搜到两个结果，
Y$DZZF{6W~YYK$J}5H)`50O.png (13.74 KB, 下载次数: 0)
16:05 上传
根据搜到的结果看过去，可以看到这样的代码
Y)}VNDK@7E)([_ASM8BEYS7.png (26.01 KB, 下载次数: 0)
16:08 上传
有个if-ne p1, v0, :cond_0这样的判断语句，即p1与v0不相等则跳转到cond_0，看看cond_0
6Z5N50B]{8AF3TOTXXPJCXU.png (25.24 KB, 下载次数: 0)
16:11 上传
其中\u8ba1\u8d39\u\u转化为文本就是 计费失败。。也就是说只要不跳转到cond_0就行了，所以将上面的if-ne p1, v0, :cond_0这一行语句去掉就行了。重打包安装运行试试
GFNHDQG[M[WRRB$)QANP.png (503.2 KB, 下载次数: 0)
16:19 上传
ok，可以购买成功了，第一个目标完成了，但是这个软件有检验是否被篡改过的功能，所以在不断网的情况下打开会弹出下面的窗口
1US$@RTPUN8P8@DWV_5}YDB.png (397.87 KB, 下载次数: 0)
16:21 上传
这个问题也不难解决，弹出的窗口有两个按钮，确定和退出，在代码中搜索“确定”这个字符串的unicode，可以得到两个结果
都在popKuangInfo这个方法里面，并且这个方法中还有“有侵权”这个字符串，所以基本可以确定是通过调用这个方法检测的，
AQ67FSO{P{3%2R[`ZY1@N9V.png (12.2 KB, 下载次数: 4)
16:44 上传
原本的代码是
invoke-virtual {v3}, Landroid/app/A-&isFinishing()Z
& & move-result v3
& & if-nez v3, :cond_0
就是用isFinishing()Z函数检测样本是否完整，若完整则返回1，若不完整则返回0，将返回值赋给v3,判断v3是否等于0，若不等于0则跳转到cond_0，然后退出函数，所以这里只要将if-nez v3, :cond_0改成goto :cond_0，无论返回值是什么都跳转到cond_0退出函数就可以了。
所以第二步完成了,最后一步，让程序消费时不弹出支付弹窗直接完成支付
这个软件是用easymobi进行支付的，进行支付时需要先初始化EMPayManager才行，我们可以从这里下手，我们可以看到有这样一个类Lcn/easymobi/android/pay/common/EMPayM里面有这些方法
E%]57OH8W1C@(M5VDX6{O{M.png (56.95 KB, 下载次数: 0)
17:44 上传
其中initMerge(Landroid/content/CII)V是判断用户手机运营商并选择支付方式的，也就是在弹出支付窗口时会先调用这个方法，只要阻止这个方法被调用就可以完成目标，
%Y%5QFY%5%O%NYVNP~PK9.png (20.02 KB, 下载次数: 0)
17:49 上传
一共有两个地方调用了这个方法，第一个是注释语句可以无视，直接跳到第二处
发现有这样一行
& &invoke-static {p0, v3, v4}, Lcn/easymobi/android/pay/common/EMPayM-&initMerge(Landroid/content/CII)V
把这一行去掉就可以了，去掉这一行后会造成选择支付方式失败而无法完成支付，但是由于我们第一步里已经修改了逻辑，所以无论支付的结果怎么样都会跳到支付成功。
第一次发帖，很多地方表达得不是很好，也有很多地方可能有更好的方法去改动，希望大家可以一起讨论。
最后附上样本与完成品
链接: /s/1eRnageQ 密码: ycmc
这里再附上修改了图标，加载界面，加了有米广告的版本，在点击购买物品时就会弹出广告，对有兴趣的童鞋可以拆包看看，
链接: /s/1dEd8MA1 密码: t5ph
这玩意儿好像在没有sim卡的手机上会报数据包异常&
吾爱币 +16
厉害，学到了点东西！
我很赞同！
开头用killer寻找log信息的方法让人茅塞顿.
我一点开购买就crash掉了
感谢发布原创作品，吾爱破解论坛因你更精彩.
感谢发布原创作品，吾爱破解论坛因你更精彩.
感谢发布原创作品，吾爱破解论坛因你更精彩.
热心回复！
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
大神，支持继续更新一下版本
大神不敢当，我也想继续弄，只是现在年底了，工作太忙了没时间，有时间再填坑。
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
已经失效了 吗？直接crash掉了
不是失效，之前也有几位朋友反馈说会崩溃，可能跟手机系统或者SIM卡运营商有关，但是我自己用几个手机试玩时没发现，没办法查看crash时的错误信息，所以比较难修复。
谢谢@Thanks！
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
我爱沙发皮肤好好啦啦啦啦
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限20
啊哈哈！好东西！感谢分享
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限25
膜拜，学到了，火柴人一直都不会，谢谢大神啊
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
厉害啊，膜拜大神啊！！！
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限25
用模拟器去试试看
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
一买东西就闪退
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限20
支持点赞，收藏拿走！！
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限30
论坛又有一个大神诞生了
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
免责声明：吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。
( 京ICP备号 | 京公网安备 87号 )
Powered by Discuz! X3.2
Comsenz Inc.火柴人联盟 完美版 常见问题
火柴人联盟 完美版(League of Stickman)是DreamSky开发的一款动作类游戏。火柴人联盟 完美版(League of Stickman)的官方介绍火柴人联盟 完美版(League of Stickman)是一款火柴人题材的横版动作游戏。游戏的主角就是曾经在FLASH当中十分著名的…
版本：v1.0.3
大小：44.88M
评论数：373个
常见问题/最热
热门文章/最热
安卓游戏排行榜/
9.4万个评论
1.9万个评论
4699个评论
9.4万个评论
5877个评论
5.1万个评论
1.3万个评论
1.6万个评论
4536个评论
3775个评论
3836个评论
选择手机型号
选择您的手机型号自动匹配适合您手机的游戏
注册登录后无需每次选择机型
如果没有您的手机型号，点击这里
下载 火柴人联盟 完美版
您的手机型号为
该游戏为通用版本，无需选择机型适配
下载方式：下载到电脑下载到手机
其他下载方式
使用拇指玩客户端 “搜索功能”扫描
二维码扫描
下载 火柴人联盟 完美版
使用高速下载火柴人联盟 完美版游戏需要安装拇指玩电脑版，拇指玩电脑版使用迅雷引擎下载，速度飞快！
注：安装后请重启浏览器进入此页面下载网络游戏单机游戏手游合集
您的位置：&>& >
> 火柴人联盟闪退什么原因？游戏闪退黑屏不能进入的原因以及解决办法详细介绍
火柴人联盟闪退什么原因？游戏闪退黑屏不能进入的原因以及解决办法详细介绍[图]
字体大小：【 |
17:37:10&&&
类型：大小：评分：平台：标签：
&&&&&&&&相信很多玩家在进入游戏或者玩的过程中碰到过闪退黑屏的情况吧？那么闪退黑屏什么原因？要怎么解决呢？别着急，下面是友情下载小麦搜集相关资料整理出来的火柴人联盟游戏闪退黑屏不能进入的原因以及解决办法详细介绍，希望可以帮到大家，现在就跟随小麦一起看看吧！！！
火柴人联盟闪退黑屏的原因和解决办法：
&&&&&&&&1、 连接的问题
&&&&&&&&首先，可以先尝试退出游戏，清理内存后重新进入。其次，请用户首先确认，/2g/3g可以上网，网络环境比较稳定流畅；
&&&&&&&&3、游戏版本问题
&&&&&&&&玩家可以查看下自己下载的版本，如果是上次测试的版本，那么肯定会出现黑屏闪退的现象，建议下载最新版本；
&&&&&&&&4、手机系统版本太低
&&&&&&&&安卓2.3或者IOS4.0以下的玩家朋友可以去更新下系统，目前游戏的系统要求都高于这两个系统版本，如果系统版本过低也无法游戏；
&&&&&&&&5、手机内存不足
&&&&&&&&在运行游戏的时候需要占一些手机内存，如果内存不足，游戏也会自动退出的，建议退出游戏，清理下内存，重新进入游戏就可以了。
专题类型：休闲
更新时间：
专题标签：篮球动漫卡通火柴人手指游戏
《火柴人篮球》是一款休闲类的体育游戏，游戏主角是一群活力的火柴人进行篮球比赛，他们运球、投篮、传球各有迥异，非常有意思，绝对让你...
5.0友情指数
0人0人
(您的评论需要经过审核才能显示)扫描下载MIUI论坛APP
经验5829 米
在线时间162 小时
版本6.9.12
机型红米手机 TD版
MIUI版本6.9.12
资源名称：火柴人联盟资源分类：软件资源大小：40M资源版本：1.7.4
资源性质：免费发布时间：推荐等级：★★★★★测试机型：M2标准版
一款超爽格斗游戏！火柴人联盟的集结号角已经吹响，马上召唤热门游戏十五大经典角色：劫、盖伦、寒冰、流浪、剑圣、亚索、薇恩...任意选择两名火柴人英雄，一起并肩作战，体验前所未有的必杀能量！一触即发，开启专属你的炫技之旅吧！KO！
游戏短介绍：数千万人都在玩的超爽格斗游戏！
游戏类型：动作、格斗
游戏特色：
超强打击感！爽快的操作，给力的特效，指尖的杀戮，根本停不下来的节奏！
十五位英雄任你挑选，更多的火柴人英雄正在不断加入我们的联盟！
融合RPG游戏元素，单人副本、多人副本、擂台赛、排位赛、限时挑战等丰富玩法，满足你所有需求！
内购说明：
1.本版火柴人联盟为安卓版本的。
2.话费支付与微信支付均已破解，话费支付点击取消即可支付成功，微信支付需先跳转到微信然后返回才会支付成功，若已安装微信却提示没安装微信，这时先打开微信后台运行，然后再购买就行了。
3.发短信和打电话权限均已去掉，所以不必开启飞行模式，并且支持联网下玩游戏和购买金钱和道具。
4.支持数据文档上传和下载。
*资源发布时，版本是最新的。软件更新迭代，请及时关注最新版本软件。
*如果觉得满意请点击评分为我加分吧。你的支持是我最大的动力！下载地址：
&&密码: z2k7&&
此处添加更多资源链接，没有可以删除！
精品资源组成员招募令
分享到微信朋友圈
打开微信，点击底部的“发现”，使用 “扫一扫” 即可将网页分享到我的朋友圈。
已有&2&人评分
感谢分享^_^
MIUI 因你更精彩！
经验69294 米
威望735 米
在线时间1102 小时
机型小米手机4
签到次数133
MIUI版本6.9.8
经验762 米
在线时间8 小时
版本6.7.10
积分 780, 距离下一级还需 1220 积分
积分 780, 距离下一级还需 1220 积分
机型小米手机5
签到次数73
MIUI版本6.7.10
感谢楼主无私分享
经验100 米
在线时间6 小时
版本6.8.18
积分 107, 距离下一级还需 93 积分
积分 107, 距离下一级还需 93 积分
机型小米手机5
MIUI版本6.8.18
经验762 米
在线时间1 小时
版本V7.3.1.0.MXDCNDD
积分 696, 距离下一级还需 1304 积分
积分 696, 距离下一级还需 1304 积分
机型小米手机3/4 WCDMA版
签到次数92
MIUI版本V7.3.1.0.MXDCNDD
啦提款机(?oωo?)?
经验230 米
在线时间2 小时
版本6.6.30
积分 205, 距离下一级还需 295 积分
积分 205, 距离下一级还需 295 积分
机型小米手机5
签到次数10
MIUI版本6.6.30
经验208 米
在线时间15 小时
版本6.7.28
积分 240, 距离下一级还需 260 积分
积分 240, 距离下一级还需 260 积分
机型小米手机4c
签到次数15
MIUI版本6.7.28
感谢分享！
经验124 米
在线时间3 小时
积分 118, 距离下一级还需 82 积分
积分 118, 距离下一级还需 82 积分
机型红米Note2 移动/标准
签到次数11
MIUI版本6.7.7
在线时间4 小时
版本JHCCNBL52.0
积分 35, 距离下一级还需 15 积分
积分 35, 距离下一级还需 15 积分
机型红米手机1S WCDMA 3G版
MIUI版本JHCCNBL52.0
通过手机发布
经验2343 米
在线时间109 小时
版本JLB39.0
积分 2550, 距离下一级还需 2450 积分
积分 2550, 距离下一级还需 2450 积分
机型小米手机2/2S
签到次数143
MIUI版本JLB39.0
月饼达人-节
月饼达人-节
月饼达人-秋
月饼达人-秋
月饼达人-中
月饼达人-中
MIUI 300周
MIUI 300周更新纪念勋章
为奥运加油勋章
为奥运加油勋章
已关注微信
已关注极客秀微信
关注新浪微博
已关注新浪微博
MIUI六周年
MIUI六周年纪念勋章
MIUI 8纪念勋章
MIUI 8纪念勋章
小米六周年
小米六周年米粉节
MIUI 3000万
MIUI 3000万发烧友纪念勋章
MIUI 2000万
MIUI 2000万发烧友纪念勋章
MIUI 7纪念勋章
MIUI五周年
MIUI五周年纪念勋章
小米平板首发纪念勋章
小米平板首发纪念勋章
小米手机2终身荣誉勋章
小米手机2终身荣誉勋章
MIUI三周年
MIUI三周年纪念勋章
百万壁纸评审纪念勋章
疾风测评勋章
资源疾行活动限定勋章
关注腾讯微博
已关注腾讯微博
发烧友俱乐部
发烧友俱乐部
MIUI年度优秀勋章
Copyright (C) 2016 MIUI
京ICP备号 | 京公网安备34号 | 京ICP证110507号}