Android逆向之CrackeMe系列------01

APK概述：
* CrakeMe01 是一个切水果游戏apk。

特此声明 ：
* 本文只是用来学习使用，禁止用于商业或其他用途，违者后果自负！

*   游戏主界面

*
*
* 游戏右上角有个大礼包，点击购买可以获得5个时间沙漏和鲜果盛宴。这里我用真机来测试，首先开启飞行模式。

		*  点击购买后，提示失败等信息。

分析工具
* Android Killer V1.3.1.0
* apktool 2.4.1
* dex2jar 2.1
* jd-jui 1.6.5

     目的：
*   无限时间沙漏和鲜果盛宴，无限畅玩~~ 

分析过程：
* 首先把crakeme01.apk拖入AndroidKiller中

*
* 然后我们搜索 “失败”字符串，记住要先转换成UNICODE 码

*
* 复制转换后的字符串，在主工程目录搜索

*
* 经过分析，我们可以得知相关代码在MymmPay.smali文件中，继续定位到这一行

*
* 优先转换成java代码，点击工具中java按钮，是把smali文件转换成对应的java文件

*
* 找到Mymmpay对应的java文件，我们找到两个重要的方法

*

			*  payResultFalse
			*  payResultSuccess
			*  从字面意思以及代码逻辑来看，应该就是一个是失败的函数，一个是成功的函数。
	*  现在我们全局搜索下支付失败 也就是payResultFalse 

*

			*  可以定位MiGuSdkPay.smali文件中
	*   再次用对应的工具打开smali文件，找到一段重要的逻辑

*

			*  有三种分支

				*  支付取消
				*  支付成功
				*  支付失败
	*  我们的思路是把这里的分支语句都改成支付成功，然后不论什么情况都会调用成功的支付函数

		*  首先，再次回到对应的smali文件中，先找到init函数

*
* 我们发现了什么，既然没有对应的分支函数，却出现了一个MiGuSdkPay$1 ，这是什么鬼东西?这是内部类的表现形式，后面再说。继续找到这个MiGuSdkPay$1.smali文件
*
* 果然在这里找到了，我们的思路就是其他不是成功的函数用payResultSuccess 来替换，然后再Crtl+S保存！一定要保存！一定要保存！因为这个AndroidKiller不会自动保存！！！
*
* 然后编译，运行!成功
*
*成果就是：
(1)内部支付逻辑已经修改，在支付失败或者取消的场景下还是走成功的逻辑。
(2)可以看到 时间沙漏和鲜果盛宴 都由27 增加到32

本文测试apk下载地址 提取码：7dn8

重要声明：
* 本文只是用来个人学习研究使用，禁止用于商业或其他用途，违者后果自负！