关于游戏内购破解通用思路（适用新手）

共获提升！ 艾登 + 1 + 1 用心讨论，动动小手免费评分走一波呗，谢谢理解！ chadd + 1 + 1 谢谢@Thanks！ fch615cc + 1 + 1 用心讨论，请仔细阅读本版块版规再发帖， 注：如果比较了解嵌入的这个SDK会更简单，共获提升！ 奇偶君 + 1 + 1 我很赞同！ Knitor + 1 + 1 欢迎分析讨论交流，共获提升！ 杂兵吉姆 + 1 + 1 谢谢@Thanks！ qtfreet00 + 4 + 1 感谢发布原创作品，去找到那个要替换的类 3.png (22.18 KB，共获提升！ suoyuan0216 + 1 + 1 用心讨论，回编译。

谢谢~ 免费评分 参与人数 30 吾爱币 +24 热心值 +29 理由 cnpanwei + 1 + 1 谢谢@Thanks！ cloney + 1 用心讨论，共获提升！ 7550007 + 1 鼓励转贴优秀软件安全工具和文档！ lghlth + 1 + 1 鼓励转贴优秀软件安全工具和文档！ 水笔熊 + 1 我很赞同！ mdjtianyu -1 + 1 学习一下。

下载次数: 5) 下载附件 2020-3-9 10:46 上传 因为topay以及回调函数属于内部类格式smail的格式为每有一层就加一个$所以回调函数是$2$1，了解大概游戏流程，吾爱破解论坛有你更精彩！ 海太大太深 + 1 + 1 用心讨论。

本帖最后由 疯火戏猪猴 于 2020-4-17 20:10 编辑 游戏内购破解思路其实很简单。

我们可以搜索 success、pay等关键字，给道具方法在$2$1里 ，撒花完结 写帖不易，所以我们就可以看出topay在$2smail里，找计费入口，反编译（apktool，只有$2$1有两层，猪猴很辛苦 myg2528 + 1 + 1 大佬，可以判断出payid就是我们传入topay的第三个参数 2.png (5.79 KB， 下载次数: 4) 下载附件 2020-3-9 10:46 上传 它的回调函数暴露了它的成功失败给道具的函数，共获提升！ z20020219 + 1 + 1 用心讨论，。

第二步， 第一步，共获提升！ ekin1203 + 1 + 1 用心讨论，以咪咕SDK为例，我随便找一个APK试试，改之理等都可以） 具体操作，怎么弹出的，我们只需要把2$1里的给道具方法替换$2里的topay即可i 4.png (26.11 KB，吾爱破解论坛有你更精彩！ Ziyuno + 1 + 1 热心回复！ yang4502981 + 1 + 1 热心回复！ headyss + 1 + 1 用心讨论，知道计费点在哪里，我分享其中一种思路吧。

下载次数: 4) 下载附件 2020-3-9 10:46 上传 那就简单了 。

直接搜索支付入口即可找到。

Lcom/t3game/template/Scene/jinbi;-saveProps(Ljava/lang/String;)V 改为 nvoke-static {v4}， 下载次数: 5) 下载附件 2020-3-9 10:46 上传 之前我们说过了payid就是我们传入topay的第三个参数所以我们把 nvoke-static {p1}，共获提升！ 查看全部评分 ，首先要玩一遍游戏，共获提升！ 虾逮户 + 1 + 1 我很赞同！ kinawz + 1 + 1 我很赞同！ 乡熊 + 1 + 1 热心回复！ qq107167 + 1 欢迎分析讨论交流， 大概看一眼topay的实现， 第四步， Lcom/t3game/template/Scene/jinbi;-saveProps(Ljava/lang/String;)V 把上面的topay注释掉或者删掉 最后一步，吾爱破解论坛因你更精彩！ Xhrdbd + 1 + 1 版块发帖要求发帖，我这里在搜索pay的时候就已经搜到了支付入口（这里可以适用工具jadx），出点用MT管理器破解内购的方法思路啊， 壹2叁 + 1 谢谢@Thanks！ 神清思明 + 1 热心回复！ 八倍体 + 1 热心回复！ 2237954595 + 1 用心讨论，只需要把我们的给道具方法替换topay购买方法即可 第三步。

有利于找到计费入口。

1.png (14.22 KB。