0元购买某游戏648元点券 |

前言在游戏中要想玩的畅快，免不了装备的购买，而前提是要有足够的点券支撑。本文将对某游戏，实现0元购买648元点券，仅供学习使用。购买点券点券购买界面如图所示。[![](htt…

前言

在游戏中要想玩的畅快，免不了装备的购买，而前提是要有足够的点券支撑。本文将对某游戏，实现0元购买648元点券，仅供学习使用。

购买点券

点券购买界面如图所示。

查看程序log信息

利用工具Android Device Monitor查看程序log信息。

选中包名，并在过滤器添加包名进行过滤。

点击进入充值60点券页面后，查看日志。

发现返回的都是json数据，而json数据是通过网络返回的，并没有硬编码在smali代码里面。所以这些并不是我们想要的。

点击返回键后，再次查看日志。

发现日志中有一个很明显的"取消支付操作"字符串，但这个字符串同样是json格式，很大概率来自于网络。

在Android Killer中进行反编译，然后在工程搜索中将"取消支付操作"转换为Unicode后进行搜索。

果然并未搜索到任何结果。在log日志中，还有一处硬编码字符串为"4399充值返回：6001"。

同样，将"4399充值返回：6001"转换为Unicode后进行搜索。

仍然没有搜索到任何结果，尝试将返回码6001去除，只将字符串"4399充值返回："转换为Unicode后进行搜索。

成功在smali.com.leiting.sdk.channel.m4399.M4399SdkUser$4.smali处搜索到结果。

方法剖析

将APK拖入到jadx-gui工具中进行反编译，以便于更方便的查看smali对应的java代码。

找到smali.com.leiting.sdk.channel.m4399.M4399SdkUser$4.smali处，对应Java代码如下：

private OperateCenter.OnRechargeFinishedListener mPayListener = new OperateCenter.OnRechargeFinishedListener() {
  /* class com.leiting.sdk.channel.m4399.M4399SdkUser.AnonymousClass4 */
  @Override // cn.m4399.operate.OperateCenter.OnRechargeFinishedListener
  public void onRechargeFinished(boolean z, int i, String str) {
Message obtainMessage = M4399SdkUser.this.mHandler.obtainMessage();
String str2 = ConstantUtil.TAG;
BaseUtil.logDebugMsg(str2, "4399充值返回：" + i);
if (!z || i != 9000) {
  Bundle bundle = new Bundle();
  bundle.putString("resultMsg", str);
  obtainMessage.what = 6;
  obtainMessage.setData(bundle);
} else {
  obtainMessage.what = 5;
}
M4399SdkUser.this.mHandler.sendMessage(obtainMessage);
  }
};

通过代码分析得出，返回的字符串是"4399充值返回："加上传入的参数i。

而我们通过日志收集到的信息为"4399充值返回：6001"。

所以推测，进入if (!z || i != 9000)分支语句后，则充值不成功。

进入else分支语句后，充值成功。

根据逻辑得出，else与if是相对的，所以只要满足 z && i == 9000 即可充值成功。

所以首先要找到参数z和i的值。

利用工具Android Device Monitor进行方法剖析。

点击start Method Profiling，然后在支付页面点击返回，捕捉这段时间的方法都执行了哪些方法。

因为在返回过程中一定调用了onRechargeFinished方法，所以在Find中搜索onRechargeFinished。

其中Parents表示调用它的方法，Children表示它调用的方法，依次类推找出调用关系为：

cn.m4399.recharge.ui.activity.RechargeActivity.d()
↓
cn.m4399.operate.x0$d.a
↓
com.leiting.sdk.channel.m4399.M4399SdkUser$4.onRechargeFinished

修改smali

通过方法剖析找到最初的代码调用位置为：cn.m4399.recharge.ui.activity.RechargeActivity.d()。

对应java代码为：

private void d() {
  if (!b4.g() && a3.e != null) {
a3.e.a(false, 6001, PayResult.a(6001));
  }
}

继续往下跟踪，找到cn.m4399.operate.x0$d.a对的Java代码为：

public class d implements a3.g {
  d() {
  }
  @Override // cn.m4399.operate.a3.g
  public void a(boolean z, int i, String str) {
x0.this.e.onRechargeFinished(z, i, str);
  }
}