Android逆向笔记-某水果大作战内购破解思路

思路一：

在游戏中，我们点下支付或购买，弹出一个框，我们点返回，就购买成功：

将成功转Unicode进行搜索后：

定位在此，发现payResultSuccess()为购买成功，payResultCancel()为购买失败

这里可以看到他们都在一个类里面，并且都不含参数，这样在payResultCancel()中去掉

 

修改smali代码：

点击退出，直接调用成功：

invoke-virtual {p0}, Lcom/mydefinemmpay/tool/MymmPay;->payResultSuccess()V

如下：

就成功了，变成了内购破解版。