本文是作者作为Android逆向初学者的笔记，主要介绍了如何通过反编译滑雪大冒险应用，修改代码以实现无限购买。实验过程中使用了androidKiller、JEB和android devicemonitor等工具，通过改变`debuggable`属性，抓取支付日志，定位关键类`Yodo14GameSmsPay`，并最终在`startPay`方法中模拟支付成功的回调，达到无需真实支付即可购买的效果。
Author：tony
前言
Android逆向大牛可以忽略，菜鸟练手笔记。
一、 实验环境
逆向软件：滑雪大冒险v2.2.1（http://dl.pconline.com.cn/download/361372.html）
Tools：androidKiller、JEB、android devicemonitor
二、 实验过程
1、 软件安装
将huaxuedamaoxian_v2.2.1.apk拖入android killer反编译。修改application节点中的android:debuggable="false"为ture（如果手机刷过boot.img的可以省略这一步）。
修改后重新编译，安装。开启了debug模式。
最低0.47元/天 解锁文章
扫一扫
606
到【灌水乐园】发言
