Android逆向学习（二）：游戏开发物语反编译

开罗游戏一直是像素风游戏里的精品，之前就有段时间比较喜欢玩它的游戏开发物语，游戏很好玩，就是有点费肝，鉴于用SL大法刷四维太肝，便考虑改一下 “玩游戏机” 培养方式的概率。
首先将安装包打包丢入AndroidKiller反编译，啥也不改，直接签名安装后发现无签名校验，然后使用jadx尝试搜索了各种有关的数值和文字如培训、玩游戏机等，但是根本无法搜索到，想要定位它调用的函数也是无果。总之，在AndroidKiller和jadx浪费了大半时间后，终于想起没怎么了解过的dnSpy，打开AndroidKiller_v1.3\projects\com.kairogame.android.GameDev3\Project\assets\bin\Data\Managed目录，将Assembly-CSharp.dll丢入dnSpy，直接搜索与培训有关的数值 ----- "国内旅行“的花费 10500 （该数值比较有特色)，得到如下结果：


浏览下该类，定位到下面的地方，发现与培训的各种选项刚好对应，箭头所指的就是 玩游戏机 对应的选项（少打了一个机），对比发现正常情况加的四维就是从第一个开始 每隔一个数字代表一个四维中的一个。注意这里的数字 8 和 -2

按住Ctrl点进去AddEdu这个方法，来到下面这个函数，发现加的四维存储到了EduPlus中，全局搜索这个词，发现毫无结果。

由于该赋值过程是在GameForm这个类中实现，因此改变思路，找哪里使用了GameForm这个类，考虑到可能会有类继承它再使用，先在form目录下找有没有它的派生类，发现没有后，在左边的目录右键，点击分析。


点开被使用，因为使用它的类只有7个，不是很多，逐个排查，在使用它的类里面搜索EduPlus，最终定位到SubForm类的下面这个地方

对应的刚好是之前找到的 玩游戏机 对应的EduPoint—“8” ，观察表达式也刚好符合 -(-2)*3 ，正是之前说的四维全+6，到这里差不多就大功告成了。右击编辑方法，将这里的判断表达式改成 true 点击编译就可以了

最后的修改结果是这样的，点击保存所有，在AndroidKiller里面重新打包编译就可以了。

最后，原版安装包可以直接在taptap里面下载，我修改后的安装包在这
https://wws.lanzous.com/iIiithj0uyf
密码:7qg5
为了游戏体验，又不想太破坏平衡，因此这里我只改了这一项，想要改其他地方的数值的话按照我给出的步骤去改就行了，不是很复杂，其他参数的意义有兴趣的可以去研究一下，这里只是给大家分享一下我的反编译过程。呼，终于可以不用那么繁琐的SL大法了，可以去开心的玩游戏了。（10500还是不能一步到位，大家可以搜索这个关键字 パチンコ )