流程:
1.logcat檢索
2.jeb反編譯
3.Fuck it!!

Part 1:

先打開雷電虛擬機(jī)，安裝應(yīng)用，記得開啟adb安裝magisk、lsp

我們先運(yùn)行軟件，登陸一個(gè)賬號(hào)

然后查看logcat日志輸出

通過執(zhí)行以下命令獲取pid

輸入

可以看到有一條：Login begin

Part 2:

我們用jeb打開這個(gè)apk，安卓端用XAppDebu來Hook app

搜索login begin

我們可以看到這里輸出了login begin，說明這個(gè)函數(shù)處理登陸

反編譯后的代碼

我們先登陸一個(gè)正常賬號(hào)，logcat輸出login, code = 成功, msg = {"error_code":"0","error":"","data":{"uid":"1","yid":"1","isRealName":0,"isOLRealName":0,"isnewyaccount":0,"token":"null","isnewuser":0}}

所以我們只需要修改這些返回值就行了

3.1 Crack登陸

用mt打開，我們定位到j(luò)eb打開的文件

在這些文件中搜索success

我們可以推出這個(gè)函數(shù)結(jié)構(gòu)

所以我們要把resultcode賦值為Yodo1OpsCallback.ResultCode.Success并且寫死m(xù)sg為之前正確的返回值

改寫后：

這時(shí)，我們隨便輸入都是登陸成功

3.2內(nèi)購

這部分不用多說，只需要把code變量寫死為1就行了

參考吾愛濤之雨大神的方法https://www.52pojie.cn/thread-1170027-1-1.html

用mt全局搜索以下代碼，注意結(jié)尾沒有空格

我們隨便找一個(gè)，點(diǎn)開

跳轉(zhuǎn)，注意要先取消選擇

在調(diào)用invoke-interface方法前一行添加const p1, 0x1

????然后編譯、安裝就可以了PS:簽名不一致，要先卸載舊版本

? ? 需要購買的時(shí)候，點(diǎn)×就可以了

以圖為證

Part 4 番外?正片

本來已經(jīng)寫完了，又看了看標(biāo)題“優(yōu)雅”，只想到了四個(gè)字

不夠優(yōu)雅

應(yīng)該添加”零元購“支付方法，更加絲滑[doge]

用mt的arsc編輯器打開resources.arsc，搜索“微信支付”，把它改為“零元購”

接著，想辦法把wx支付放在第一個(gè)

這個(gè)是支付方式列表

修改后的代碼

其中PayType.carriers為話費(fèi)支付，由于業(yè)務(wù)已下線，即使設(shè)置了也不會(huì)展示出來。

修改后的smail如圖所示

接著，我們需要防止調(diào)用手機(jī)上的wx

我們需要讓isWXAppInstalled始終為false

打開圖示文件，讓函數(shù)直接返回v0(false)，PS:函數(shù)返回后不會(huì)執(zhí)行函數(shù)剩下的語句

這時(shí)，無論是否安裝微信，都不會(huì)彈出付款頁面

最后，我們要修改文字

用mt的arsc編輯器打開resources.arsc，搜索“支付失敗”

將以上兩處改為你想要的話

效果如圖所示

終于搞定了，順便欣賞一下全成就速通滑雪大冒險(xiǎn)2中速通全收集與全成就[doge]

創(chuàng)作不易！三連！！三連??！三連?。∪B??！三連！！三連?。?/strong>