android逆向之路十四

电脑端用androidkiller破解apk软件的内购问题

一、9000的十六进制代码修改

搜索9000的十六进制，也就是搜索0x2328

可以找到一个smali，里面含有着switch_0这代码

之后，我们进去就会看到一个switch结构的分支语句，将6001（对应着支付取消）的十六进制0x1771后面的switch修改为switch_0即可

相信大家也不用我多解释什么了吧

但是，经过我的测试，这方法只适用于在手机不安装支付宝的情况下，如果有支付宝的话，唤起支付宝破解就是不成功的，如何解决呢，请往下看

二、在手机安装有支付宝的情况下，让其不唤起支付宝，而是跳转到支付宝的网页界面

这种方法我尝试了很久，但是都是不成功，如果有路过的大神，希望能够补充一下，感激不尽！！

三、搜索“9000”，修改对应的逻辑

一般来说，各个APP中都会有一个方法来验证支付宝返回的状态码是否为9000（就是是否成功支付），所以我们可以找到这个方法，修改它的判断条件，从而实现破解。

这里需要提一下，每个的APP的判断机制会有所不同，上面这一个就是判断是否不等于9000，是的话则跳转到支付失败，还有一些就是判断是否等于9000，是的话跳转到支付成功，请注意这两个的区别，具体情况需要具体分析