【教程】破解游戏内购（很详细）

无名

【破解类型】内购教学

【所需工具】mt2

【操作文字流程】

我不是什么大佬。只是小白。有什么不对的指出来[太开心][太开心][太开心]

录制这个视频呢。只是让初学者和无基础的有一个思路。
下面开始——

作者：小新联盟——妖狐流水
工具：MT2
游戏：骑士联盟
【游戏和软件我会和视频放到一起】
大家可以看一看这个思路。我会把这个发到帖子里边。。。
思路：要想破解内购成功。就得找到成功代码和取消、失败代码，要想找到代码就得有关键字（关键字可以进游戏里找，当然有大佬列举出来的关键字），用关键字找到成功代码把取消和失败代码替换（或者跳过取消和失败代码）。不管爱游戏还是和游戏等，都是这个路子，只是关键字不一样而已。很简单的事！

简单的有这么2种
破解常用的就是这两种。这里就先演示第一种吧。（时间问题??）第二种我有时间会录制的

1、把成功代码替换取消和失败代码
把成功代码替换取消和失败代码
（我们每次点击购买后点?）
所以我们可以用成功代码替换取消代码和失败代码
成功代码替换这个游戏失败代码启动闪退
下面我们来试一试

这种呢一般都是搜索success这个英文的意思是成功的意思。
但是有的游戏呢可以去游戏里边去找
（只是一部分游戏）
下面我们来看一下游戏
游戏我已经安装好了。
这个是没有破解的。点击购买取消。
他提示支付取消
下面我们打开安装包
这里我用的mt2。。。
找到安装包打开。。
点击查看
找到。
.dex文件
点开。dex编译器
下面我们搜索关键字
刚才我们取消的时候他提示
支付取消

我们来搜索【支付取消】试试
搜出来三个文件
一般都是带这个$后边一个数字是支付代码
我们打开第一个带$这个符号的

点击方法列表
里边有4个文件
第一个我们不用管
我们来看第二个
里边有支付取消
那这个就是取消的代码了
我们看一下第三个
里边支付失败
那这个就是失败的代码了
我们看一下第三个
里边支付成功
这个就是成功的代码了
这个时候我们就可以用第一种方法
然后返回保存
更新
点击安装包   功能   apk签名

我们要把短信权限去掉
打开xml    字符常量池

过滤   sms

把所有后面带sms的都删掉

返回保存   更新

apk签名

然后我们来安装试试

把安装的卸载掉

安装时短信权限去掉了

安装好。我们打开试试

破解成功

其实内购基本都差不多，大部分都是成功代码替换取消和失败代码（当然有的游戏成功代码替换失败代码后可能闪退。就只替换取消代码就可以达到破解的效果）

这个教程就到这里了

小新联盟欢迎你的加入

小新联盟——妖狐流水(?˙?˙?)憋说话吻我

再见

。。。。
2、利用goto代码跳过取消和失败代码直接跳到成功代码【这一部分还没有录】

【视频及工具下载链接】?
视频  工具    游戏都在里边

http://pan.baidu.com/share/link?shareid=1846531903&uk=2185478583