小白破解之路5-大面积替换代码破解内购

管理员

开头空两格，讲究。

Ps, 本教程所有内容仅供学习和交流，不得用于任何违法活动和商业用途。造成的后果，自负。

吐槽：最近开发软件遇到了瓶颈期。解决方法是好好学Java。于是我知道我的软件一时半会是出不来了。Java我还没怎么认真学过。undefinedundefined

        hello，大家好，我是呵呵哒。今天我为大家带来关于替换代码得以破解内购成功的教程。
首先我们今天的主角就是它：
一起玩陶艺

游戏还慢好玩的，比较考验想象力。。
好了，现在开始我们的教程。
1，下载
下载软件并找到你下载软件的安装包的所在位置。

2，发现关键字
点击安装包选择  功能    再选择apk签名。

然后安装好签名后的软件，并打开。
打开游戏，发现没有闪退，没有跳出**提示。说明游戏是没有签名验证的。然后根据引导进行一下游戏，再打开游戏中的商店，故意购买失败来发现关键词。


我们可以发现，关键词为支付失败。
3，修改
所以回到我们的mt管理器。
点击我们的安装包，选择查看。
我们会进到这样一个界面。

然后经过测试发现，支付失败这个关键字在dex文件中不在arsc文件中。
所以我们点击dex文件，选择dex编辑器++。

然后我们会进入到这样一个界面。

选择上面一排中的常量。

再选择过滤，过滤支付(过滤搜索失败也能到达相同目的)。

然后我们会发现有这么多搜索结果

单击结果中的支付失败。

选择搜索。然后我们就会搜索出这么两个结果。

那么我们就先选择第一个看看。

我们顺着这个支付失败向上查看。发现这个支付失败是属于   onPurchaseFailed这个方法。

翻译过来就是支付失败。那么也就是说只要程序调用这个方法我们就会购买失败。那么有人就会问了，把这个支付失败的方法全删了不就好了吗？这样改是会报错的。应为在别的地方调用这个方法，但是这个方法被我删了就处于未定义的状态。这就属于语法错误了。连最基本的都错了，这个程序不就是个错误嘛。所以我们不能这么改。我们再仔细翻看一下全文，我们发现不只有支付失败的方法还有支付成功的方法和支付取消的方法。那么我就想能不能把支付失败方法里面的代码全部换成支付成功的代码呢？于是说干就干。
修改方法如下。

一直复制到

然后替换其他方法的相应内容。


然后保存退出回到这个界面。

下面的结果没有支付成功，只有支付失败，所以不用改。

说下思路吧，其实我们这样修改能成功是因为。当我们支付失败时，系统通过对值的判断然后决定调用支付失败这个方法，可是经过我们修改，支付失败方法里面是支付成功的代码。那么就算系统调用支付失败这个方法，他也就意味着，它会执行支付成功的代码。就如同一个人换名字那样，他先叫支付成功，后来叫支付失败但不管他叫什么他还是他。所以这样修改能成功。
好了，老规矩。如果不会我后期会补上一段修改视频。
成品和原包加上修改教程

游客，如果您要查看本帖隐藏内容请回复