【梅开二度】mt破解游戏
---------------------------------手机端破解:破解工具:Dalvik字节码编辑器(百度下载)或者mt文件管理器
---------------------------------破解方法:
1：此方法比较简单 但是仅适用于少数游戏(雷霆战机2) 打开Dalvik字节码编辑器(以下简称 工具) 找到所要破解的游戏 点击进入 会有几个文件和文件夹，接着打开文件 classes.dex
一样有许多文件和文件夹 点击手机的菜单键(不要跟我说菜单键找不到！手机屏幕下方的那三个触摸键！) 选择搜索字符串 搜索 gc_billing_fail 一样会有3个文件 选择 cn\emagsoftwarel\gamebilling\view\$1 然后也有三种选择选择methods
onbillingsuccess内容全部复制
把onuselopercallcer内容删除，再粘贴
再把onbillingfair的内容删除，再粘贴，然后一直保存，回退到刚打开安装包的那个页面
打开Androidmanifest.html 以后删除此代码: android permisson sends sms(删除这个是踢除游戏发送短信的权限) 最后保存。保存成功后，会在原来的游戏安装包下面出来自己破解的安装包！安装即可！(如果未破解的版本安装了的话，先卸载！再安装破解版！不然两个软件签名不同，不能安装）
------------------------------
！搜索的gc_billing_fail称之为游戏的string，每个游戏都有string，而找到string需要将apk反编译(手机端反编译利器apktool)
----------------------------------
2:用到的工具还是一样，此方法大多数游戏都能破解，唯一的缺点就是麻烦，费时!还要得懂点代码的意思
游戏中，付费成功会有:购买成功、支付成功、已购买等等的提示语！付费失败则反之！
---------------------------------首先第一步:安装游戏，进游戏查看其提示语是什么！
我自己破解的游戏过程(狂斩三国—单击版) “支付失败”呵呵!那就简单了! 用工具打开安装包打开classes.dex菜单键 选择搜索字符串 搜索:支付失败 有三个文件 起初我是把三个文件里的都修改了!才知道这样会乱码 程序不能运行，三个支付失败的方法中只有一个是真正实现跳转的，那么，我能不能给三个文件中的支付失败的提示语后面标上1,2,3,呢?再保存安装包，安装运行游戏，看看到底那个才是实现跳转的，于是乎，付费失败提示“支付失败3”嘿嘿！这就简单了!用工具打开刚修改过得安装包搜索：支付失败3 就会出来文件 选择打开下面我把代码粘贴过来讲解!带()的是我的注解
const/16 v0 0x9
if-ne v6 v0 :label_21(这个代码的意思是:如果什么什么的值不为0就跳转到label_21 这个就是跳转命令，我们要看看它跳转项的内容是什么)
invoke-static {} Lcn/koogame/market/MarketLogic;->getInstance()Lcn/koogame/market/MarketLogic;
move-result-object v0
invoke-static {} Lcn/koogame/market/MarketLogic;->getInstance()Lcn/koogame/market/MarketLogic;
move-result-object v1
iget-object v1 v1 Lcn/koogame/market/MarketLogic;->alixBPID:Ljava/lang/String;
const/4 v2 1
const-string v3 "支付成功"
invoke-virtual {v0,v1,v2,v3} Lcn/koogame/market/MarketLogic;->payCallback(Ljava/lang/String;ILjava/lang/String;)V
label_20:
return-void
label_21:(跳转项-----------------以下便是label_21的内容)
invoke-static {} Lcn/koogame/market/MarketLogic;->getInstance()Lcn/koogame/market/MarketLogic;
move-result-object v0
invoke-static {}
http://cdn.u1.huluxia.com/g4/M02/FF/CC/rBAAdl80O-yAGCd_AAD5JojZjSU968.jpg
页:
[1]