标签：
以后我每分析一个程序会尽量在论坛分析一下思路和一些独特的方法
希望大家多多支持论坛哈
适合的游戏有：
<神庙逃亡><地铁酷跑><水果忍者><果宝三国> 甚至那个厂商...
下面是教程，提提人气，就隐藏了，莫怪哈~
适合的特征：
反编译之后的结构中有以下文件树
<ignore_js_op>
处理的方法：
1.全局搜索“already_owned”会有两个结果：
<ignore_js_op>
点击第二个smali里面的，会定位到Lcom/skynetpay/android/payment/frame/PaymentPlugin;类中；
2.修改的方法是让程序始终走“already_owned”所在_cond流程，修改后代码如下：
|
001
002
003
004
005
006
007
008
009
010
011
012
013
014
015
016
017
018
019
020
021
022
023
024
025
026
027
028
029
030
031
032
033
034
035
036
037
038
039
040
041
042
043
044
045
046
047
048
049
050
051
052
053
054
055
056
057
058
059
060
061
062
063
064
065
066
067
068
069
070
071
072
073
074
075
076
077
078
079
080
081
082
083
084
085
086
087
088
089
090
091
092
093
094
095
096
097
098
099
100
101
102
103
104
105
|
.... .... .... invoke-static {v1, v2}, Lcom/skynetpay/lib/e/g;->b(Ljava/lang/String;Ljava/lang/CharSequence;)V .line 329 iget-boolean v1, p0, Lcom/skynetpay/android/payment/frame/PaymentPlugin;->r:Z goto :cond_0 /////////始终走：cond_0 .line 330 const-string v1, "PaymentPlugin" const-string v2, "\u4e0a\u4e00\u7b14\u4ea4\u6613\u672a\u5b8c\u6210\uff0c\u4e0d\u80fd\u8fdb\u884c\u4e0b\u4e00\u7b14\u4ea4\u6613!" invoke-static {v1, v2}, Landroid/util/Log;->w(Ljava/lang/String;Ljava/lang/String;)I .line 479 :goto_0 return-void .... .... .... invoke-direct {p0, p2, v0}, Lcom/skynetpay/android/payment/frame/PaymentPlugin;->enqueuePurchase(Ljava/lang/String;Lcom/skynetpay/lib/plugin/PluginResultHandler;)I move-result v5 .line 339 sget-boolean v1, Lcom/skynetpay/lib/config/a;->c:Z goto :cond_1 //始终走：cond_1 .line 340 const-string v1, "PaymentPlugin" new-instance v2, Ljava/lang/StringBuilder; .... .... .... invoke-virtual {v2, p2}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder; move-result-object v2 invoke-virtual {v2}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String; move-result-object v2 invoke-static {v1, v2}, Landroid/util/Log;->i(Ljava/lang/String;Ljava/lang/String;)I .line 344 :cond_1 //让程序走：cond_1 invoke-virtual {p0, p2}, Lcom/skynetpay/android/payment/frame/PaymentPlugin;->findItemByIdentifier(Ljava/lang/String;)Lcom/skynetpay/android/payment/frame/bean/Item; move-result-object v6 .line 345 goto :cond_3 //////goto .line 346 new-instance v1, Lcom/skynetpay/lib/plugin/PluginResult; sget-object v2, Lcom/skynetpay/lib/plugin/PluginResult$Status;->ERROR:Lcom/skynetpay/lib/plugin/PluginResult$Status; const-string v3, "payment_item_not_found" .... .... .... invoke-virtual {v2}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String; move-result-object v2 invoke-static {v1, v2}, Lcom/skynetpay/lib/e/g;->b(Ljava/lang/String;Ljava/lang/CharSequence;)V goto/16 :goto_0 .line 356 :cond_3 ///////////////让程序始终走：cond_3流程 iget-boolean v1, v6, Lcom/skynetpay/android/payment/frame/bean/Item;->isOwned:Z /////////////////这里的那句跳转代码删除 new-instance v1, Lcom/skynetpay/lib/plugin/PluginResult; sget-object v2, Lcom/skynetpay/lib/plugin/PluginResult$Status;->OK:Lcom/skynetpay/lib/plugin/PluginResult$Status; const-string v3, "product_already_owned" .line 358 invoke-virtual {p0, v3}, Lcom/skynetpay/android/payment/frame/PaymentPlugin;->getString(Ljava/lang/String;)Ljava/lang/String; move-result-object v3 invoke-direct {v1, v2, v3}, Lcom/skynetpay/lib/plugin/PluginResult;-><init>(Lcom/skynetpay/lib/plugin/PluginResult$Status;Ljava/lang/String;)V .line 359 invoke-virtual {v1}, Lcom/skynetpay/lib/plugin/PluginResult;->getMessage()Ljava/lang/String; move-result-object v2////////////////////注释这句不让toast弹出 #invoke-virtual {p0, v2}, Lcom/skynetpay/android/payment/frame/PaymentPlugin;->makeToast(Ljava/lang/CharSequence;)V |
这样达到的结果如下：
A、支持离线；
B、支持三网；
C、无支付限制；
D、点击获得型破解内购；
整个程序可能还会有“盗版”验证的字样，如下图：
为了防止它提示出来，修改的关键地址在：Lcom/s1/lib/internal/ax;->q()Landroid/app/Activity;
让它始终返回为0即可，修改后的代码为：
|
1
2
3
4
5
6
7
8
|
.method public final q()Landroid/app/Activity; .locals 1 .prologue const/4 v0, 0x0 return-object v0.end method |
好了。
希望大家都自己试试，
出现什么问题，及时提问解决..
转载：Android游戏中含有特定支付<skynetpay>内购教程
标签：
原文地址：http://www.cnblogs.com/ablansetaimeng/p/4435612.html
