本文介绍了一种在模拟器环境中利用游戏币购买功能的漏洞，通过反编译和修改特定函数实现免费购买游戏币的过程。
工具：androidkiller，蓝蝶模拟器
思路：在模拟器中测试游戏币的购买功能，需要输入手机号获取验证码才能够购买，呵呵！用androidkille反编译搜索错误提示没有任何记录，改成unicode也一样，十万个fuck飘过。怎么搞它呢？发现其退出时有显示购买失败字样，搜下购买失败吧，yoho，有，点进去看下，发现购买失败提示是在一个buyfail函数下。是点击退出后才触发的。再往下翻翻，肯定有buysucceed，果然有，so，简单粗暴的方法就是直接替换函数，就是把buysucceed的函数内容直接拷贝到buyfailed，运行，购买成功！
小秀一下 
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
