12558网页游戏私服论坛

 找回密码
 立即注册
游戏开服表 申请开服
游戏名称 游戏描述 开服状态 游戏福利 运营商 游戏链接
攻城掠地-仿官 全新玩法,觉醒武将,觉醒技能 每周新区 经典复古版本,长久稳定 进入游戏
巅峰新版攻 攻城掠地公益服 攻城掠地SF 新兵种、新武将(兵种) 进入游戏
攻城掠地公 散人玩家的天堂 新开 进入游戏
改版攻城掠 上线即可国战PK 稳定新区 全新改版,功能强大 进入游戏
少年江山 高福利高爆率 刚开一秒 江湖水落潜蛟龙 进入游戏
太古封魔录 开服送10亿钻石 福利多多 不用充钱也可升级 进入游戏
神魔之道 签到送元宝 稳定开新区 送豪华签到奖励 进入游戏
神奇三国 统帅三军,招揽名将 免费玩新区 激情国战,征战四方 进入游戏
龙符 三日豪礼领到爽 天天开新区 助你征战无双 进入游戏
王者之师 免费领豪华奖励 免费玩新区 6元送6888元宝 进入游戏
查看: 475|回复: 0

【游戏漏洞】《风云侠客行》内购破解分析

[复制链接]

71

主题

71

帖子

152

积分

实习版主

Rank: 7Rank: 7Rank: 7

积分
152
发表于 2020-2-9 05:03:51 | 显示全部楼层 |阅读模式
对于《风云侠客行》的内购破解,我们首先需要进入游戏,来查看游戏中的内购方式。发现在游戏点击购买时如果取消支付会弹出购买失败,支付失败,支付取消等字样。于是我们通过反编译工具加载apk,并搜索购买失败,发现无论是字符串还是UNICODE编码都无法得到结果。那么我们继续搜索支付取消和支付失败,都可以得到搜索结果(如图)

通过对上下文代码的分析,发现函数内还有支付成功,支付取消,支付失败,QT失效等等字符串的UNICODE编码,而这些结果都是用switch语句来切换的,到函数的最后,得到switch表(如图)

直接将所有分支改写为sswitch_0,并保存代码(如图)

重编译后,安装游戏,进行内购,这里要注意的是必须要登录360账号,并且在支付是点击取消,才可以购买成功,直接放弃登录账号是无法内购成功的(如图)(如图)


这样我们就完成了内购破解,由于需要联网,所有一定要注意不要去支付,否则就得不偿失了。


文章已获公众号-通化程序员授权发出,如需转载请联系原作者
*转载请注明来自游戏安全实验室(GSLAB.QQ.COM)

来源:http://www.12558.net
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
楼主热帖
回复

使用道具 举报

*滑块验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|12558网页游戏私服论坛 |网站地图

GMT+8, 2024-3-28 17:24 , Processed in 0.109375 second(s), 31 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表