沙盒破解记录

一、工具准备：

1、  Android Killer、

这个游戏相对来说比较简单，只要这一个工具就搞定了

2、  沙盒APK：

这个直接去网上搜一下

二、实战开始：

1、首先拿到一款游戏，我们先将其拉入Android Killer进行反编译，然后再回编（这里看下能修改不）

2、  游戏既能反编译，也能回编，那我们就安装回编好的，玩一下

3、  这个游戏的魔法没有了的话，只能做任务或者慢慢等其回魔（这个我猜的，因为没有玩。。。）我们点开始游戏，发现有其它的模式，不过都要花6块钱才能解开

  

4、  我们尝试着点购买，会弹出移动的支付窗口，当我们点右上角的X或者点两次返回，他都会弹出“购买失败”的Toast，那我们就直接搜索“购买这两个字”

5、  我们用Unicode码搜，搜到了两个结果

6、  我们分别点进去看一下：、

a)        进入Lorg/cocos2dx/sandbox/qin$2$1这个类中后，我们发现这个类中有paysuccess、payfail等方法，这里我们可以考虑试着将payfail用paysuccess替换一下不过似乎比较麻烦，我只是粗试了一下没有成功，你们可以试着将所有的都替换掉试试在这里我们不采用替换的方法，我们先分别搜下payfail和paycancel看在哪里调用了他们（因为调用他们之前，一般都有个跳转语句，我们先看下）

                                                  i.             我们搜paycancel发现只有两个地方出现过，一个是他本身，另一个是在一个接口中，看来这个paycancel没有什么用

                                                ii.             接下来我们搜索payfail，我们发现他在三个地方出现过，一个是他本身，另一个也是个接口，最后一个就是被调用的，我们点开被调用的那个

                                               iii.             点开之后，我们发现其之前有个if跳转语句！这里我们肯定要让他跳转走，不然就会调用payfail的方法，所以我们吧if-eqz v0,改成goto，然后保存，这个“购买”的地方就解决了，我们接着看另一个

7、  点开之前的第二个“购买”，我们看到一个“购买成功”的Unicode码，其上面还有一个if跳转语句，在这里我们肯定不能让其调跳走，我们要让他走“购买成功的路”所以我们将那个if语句注释掉，然后保存，到这里两个Toast的文字我们都处理了，现在我们将其回编，运行一下

8、 

看数值的变化

运行起来后，我们点开之前买东西的地方，或者要收费的地方，当其弹出收费的窗口是，我们直接把这个窗口关掉，发现其弹出“购买成功”的Toast，并且我们也确实成功的获得了魔力，或者其它的东西~~

9、  这篇教程就到这里咯，这个是我遇到的最简单的一个游戏了，打小怪兽就是舒服~~