逆向未来技术社区»版块 › 移动安全 › Android安全 › 帖子
发新帖

[Android] 安卓游戏破解之分支跳转（修改分析）

[复制链接]
6649 4
本帖最后由 水波摇曳 于 2014-11-18 13:34 编辑

【安卓smali破解之分支跳转（修改分析）】


终极冒险岛智能版。
存在箱底下很久了。所以。刚刚停电，（手机端）就开始修改。



为什么会存在箱底很久无法破解。下面有原因的。

修改成功了。下面是修改流程。
也就是今天要讲的；分支跳转修改方法。

首先；
测试游戏提示；
游戏卡死在发送中...
所以直接搜；发送中。
看到如下代码；↓
  1. .method public logic_activate()V
  2.     .locals 8

  4.     const/4 v7, 0x2

  6.     const/4 v6, 0x1

  8.     const/high16 v5, 0x800

  10.     const/4 v4, 0x0

  12.     const/16 v3, 0x32

  14.     sget v0, Lcom/FrameWork/Screen_Main;->activate:I

  16.     goto/16 :goto_1

  18.     packed-switch v0, :pswitch_data_0

  20.     :cond_0
  21.     :goto_0
  22.     return-void

  24.     :pswitch_0
  25.     iget-boolean v0, p0, Lcom/FrameWork/Screen_Main;->b:Z

  27.     if-nez v0, :cond_0

  29.     iget v0, p0, Lcom/FrameWork/Screen_Main;->curPage:I

  31.     packed-switch v0, :pswitch_data_1

  33.     goto :goto_0

  35.     :pswitch_1
  36.     invoke-static {v5}, Lcom/FrameWork/GameScreen;->isInputDown(I)Z

  38.     move-result v0

  40.     if-eqz v0, :cond_1

  42.     sget v0, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_OFFSET_X:I

  44.     sget v1, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_WIDTH:I

  46.     add-int/2addr v0, v1

  48.     sub-int/2addr v0, v3

  50.     sget v1, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_OFFSET_Y:I

  52.     sget v2, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_HEIGHT:I

  54.     add-int/2addr v1, v2

  56.     sub-int/2addr v1, v3

  58.     invoke-static {v0, v1, v3, v3}, Lcom/FrameWork/GameScreen;->touchLogic(IIII)Z

  60.     move-result v0

  62.     if-eqz v0, :cond_1

  64.     invoke-static {v7}, Lcom/FrameWork/GameScreen;->changeSubScreen(I)V

  66.     goto :goto_0

  68.     :cond_1
  69.     invoke-static {v5}, Lcom/FrameWork/GameScreen;->isInputDown(I)Z

  71.     move-result v0

  73.     if-eqz v0, :cond_0

  75.     sget v0, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_OFFSET_X:I

  77.     sget v1, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_OFFSET_Y:I

  79.     sget v2, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_HEIGHT:I

  81.     add-int/2addr v1, v2

  83.     sub-int/2addr v1, v3

  85.     invoke-static {v0, v1, v3, v3}, Lcom/FrameWork/GameScreen;->touchLogic(IIII)Z

  87.     move-result v0

  89.     if-eqz v0, :cond_0

  91.     iput v6, p0, Lcom/FrameWork/Screen_Main;->curPage:I

  93.     iget-object v0, p0, Lcom/FrameWork/Screen_Main;->activateBox:LhlLib/HLTextBox;

  95.     const-string v1, "\u662f\u5426\u786e\u8ba4\u8d2d\u4e70\u6b63\u7248\u9a8c\u8bc1\uff1f"

  97.     invoke-virtual {v0, v1}, LhlLib/HLTextBox;->setText(Ljava/lang/String;)V

  99.     goto :goto_0

  101.     :pswitch_2
  102.     invoke-static {v5}, Lcom/FrameWork/GameScreen;->isInputDown(I)Z

  104.     move-result v0

  106.     if-eqz v0, :cond_2

  108.     sget v0, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_OFFSET_X:I

  110.     sget v1, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_WIDTH:I

  112.     add-int/2addr v0, v1

  114.     sub-int/2addr v0, v3

  116.     sget v1, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_OFFSET_Y:I

  118.     sget v2, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_HEIGHT:I

  120.     add-int/2addr v1, v2

  122.     sub-int/2addr v1, v3

  124.     invoke-static {v0, v1, v3, v3}, Lcom/FrameWork/GameScreen;->touchLogic(IIII)Z

  126.     move-result v0

  128.     if-eqz v0, :cond_2

  130.     iput v4, p0, Lcom/FrameWork/Screen_Main;->curPage:I

  132.     iget-object v0, p0, Lcom/FrameWork/Screen_Main;->activateBox:LhlLib/HLTextBox;

  134.     const-string v1, "\u8d2d\u4e70\u6b63\u7248\u9a8c\u8bc1\uff0c\u53ef\u83b7\u5f97\u6e38\u620f\u540e\u7eed\u5173\u5361\uff0c\u4fe1\u606f\u8d395\u5143\uff08\u4e0d\u542b\u901a\u4fe1\u8d39\uff09\uff0c\u901a\u8fc7\u77ed\u4fe1\u4ee3\u6536\uff0c\u662f\u5426\u786e\u8ba4\u8d2d\u4e70\uff1f"

  136.     invoke-virtual {v0, v1}, LhlLib/HLTextBox;->setText(Ljava/lang/String;)V

  138.     goto :goto_0

  140.     :cond_2
  141.     invoke-static {v5}, Lcom/FrameWork/GameScreen;->isInputDown(I)Z

  143.     move-result v0

  145.     if-eqz v0, :cond_0

  147.     sget v0, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_OFFSET_X:I

  149.     sget v1, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_OFFSET_Y:I

  151.     sget v2, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_HEIGHT:I

  153.     add-int/2addr v1, v2

  155.     sub-int/2addr v1, v3

  157.     invoke-static {v0, v1, v3, v3}, Lcom/FrameWork/GameScreen;->touchLogic(IIII)Z

  159.     move-result v0

  161.     if-eqz v0, :cond_0

  163.     invoke-virtual {p0}, Lcom/FrameWork/Screen_Main;->sendMessage()V

  165.     iput-boolean v6, p0, Lcom/FrameWork/Screen_Main;->b:Z

  167.     iget-object v0, p0, Lcom/FrameWork/Screen_Main;->activateBox:LhlLib/HLTextBox;

  169.     const-string v1, "\u53d1\u9001\u4e2d..."

  171.     invoke-virtual {v0, v1}, LhlLib/HLTextBox;->setText(Ljava/lang/String;)V

  173.     goto/16 :goto_0

  175.     :pswitch_3
  176.     sput v4, Lcom/FrameWork/Screen_Main;->activate:I

  178.     goto/16 :goto_0

  180.     :pswitch_4
  181.     invoke-static {v7}, Lcom/FrameWork/GameScreen;->changeSubScreen(I)V

  183.     sput v4, Lcom/FrameWork/Screen_Main;->activate:I

  185.     sget-object v0, Ljava/lang/System;->out:Ljava/io/PrintStream;

  187.     new-instance v1, Ljava/lang/StringBuilder;

  189.     const-string v2, "ACTIVATE_CANCEL======"

  191.     invoke-direct {v1, v2}, Ljava/lang/StringBuilder;-><init>(Ljava/lang/String;)V

  193.     sget v2, Lcom/FrameWork/Screen_Main;->activate:I

  195.     invoke-virtual {v1, v2}, Ljava/lang/StringBuilder;->append(I)Ljava/lang/StringBuilder;

  197.     move-result-object v1

  199.     invoke-virtual {v1}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;

  201.     move-result-object v1

  203.     invoke-virtual {v0, v1}, Ljava/io/PrintStream;->println(Ljava/lang/String;)V

  205.     const/4 v0, -0x1

  207.     invoke-static {v4, v0}, Lcom/FrameWork/GameScreen;->setSaveGameInt(II)V

  209.     const/16 v0, 0x8

  211.     sget v1, Lcom/FrameWork/Screen_Main;->activate:I

  213.     invoke-static {v0, v1}, Lcom/FrameWork/GameScreen;->setSaveGameInt(II)V

  215.     invoke-static {v6}, Lcom/FrameWork/GameScreen;->saveSave(I)V

  217.     goto/16 :goto_0

  219.     :goto_1
  220.     :pswitch_5
  221.     iget-object v0, p0, Lcom/FrameWork/Screen_Main;->activateBox:LhlLib/HLTextBox;

  223.     const-string v1, "\u6e38\u620f\u6fc0\u6d3b\u6210\u529f\uff01 720Tsk688\u4fee\u6539\u5206\u4eab "

  225.     invoke-virtual {v0, v1}, LhlLib/HLTextBox;->setText(Ljava/lang/String;)V

  227.     invoke-static {v5}, Lcom/FrameWork/GameScreen;->isInputDown(I)Z

  229.     move-result v0

  231.     if-eqz v0, :cond_0

  233.     sget v0, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_OFFSET_X:I

  235.     sget v1, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_WIDTH:I

  237.     add-int/2addr v0, v1

  239.     sub-int/2addr v0, v3

  241.     sget v1, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_OFFSET_Y:I

  243.     sget v2, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_HEIGHT:I

  245.     add-int/2addr v1, v2

  247.     sub-int/2addr v1, v3

  249.     invoke-static {v0, v1, v3, v3}, Lcom/FrameWork/GameScreen;->touchLogic(IIII)Z

  251.     move-result v0

  253.     if-eqz v0, :cond_0

  255.     sget v0, Lcom/FrameWork/Screen_Main;->curStageNumber:I

  257.     add-int/lit8 v0, v0, 0x1

  259.     invoke-direct {p0, v0}, Lcom/FrameWork/Screen_Main;->changeToSelectStage(I)V

  261.     const/16 v0, 0x8

  263.     sget v1, Lcom/FrameWork/Screen_Main;->activate:I

  265.     invoke-static {v0, v1}, Lcom/FrameWork/GameScreen;->setSaveGameInt(II)V

  267.     invoke-static {v6}, Lcom/FrameWork/GameScreen;->saveSave(I)V

  269.     goto/16 :goto_0

  271.     :pswitch_6
  272.     sget-object v0, Ljava/lang/System;->out:Ljava/io/PrintStream;

  274.     const-string v1, "ACTIVATE_ERROR"

  276.     invoke-virtual {v0, v1}, Ljava/io/PrintStream;->println(Ljava/lang/String;)V

  278.     sget-object v0, Ljava/lang/System;->out:Ljava/io/PrintStream;

  280.     new-instance v1, Ljava/lang/StringBuilder;

  282.     const-string v2, "erroCode==="

  284.     invoke-direct {v1, v2}, Ljava/lang/StringBuilder;-><init>(Ljava/lang/String;)V

  286.     sget v2, Lcom/FrameWork/Screen_Main;->erroCode:I

  288.     invoke-virtual {v1, v2}, Ljava/lang/StringBuilder;->append(I)Ljava/lang/StringBuilder;

  290.     move-result-object v1

  292.     invoke-virtual {v1}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;

  294.     move-result-object v1

  296.     invoke-virtual {v0, v1}, Ljava/io/PrintStream;->println(Ljava/lang/String;)V

  298.     sget v0, Lcom/FrameWork/Screen_Main;->erroCode:I

  300.     packed-switch v0, :pswitch_data_2

  302.     :goto_2
  303.     invoke-static {v5}, Lcom/FrameWork/GameScreen;->isInputDown(I)Z

  305.     move-result v0

  307.     if-eqz v0, :cond_0

  309.     sget v0, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_OFFSET_X:I

  311.     sget v1, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_WIDTH:I

  313.     add-int/2addr v0, v1

  315.     sub-int/2addr v0, v3

  317.     sget v1, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_OFFSET_Y:I

  319.     sget v2, Lcom/FrameWork/Screen_Main;->LOGIC_SCREEN_HEIGHT:I

  321.     add-int/2addr v1, v2

  323.     sub-int/2addr v1, v3

  325.     invoke-static {v0, v1, v3, v3}, Lcom/FrameWork/GameScreen;->touchLogic(IIII)Z

  327.     move-result v0

  329.     if-eqz v0, :cond_0

  331.     invoke-static {v7}, Lcom/FrameWork/GameScreen;->changeSubScreen(I)V

  333.     sput v4, Lcom/FrameWork/Screen_Main;->activate:I

  335.     const/4 v0, -0x1

  337.     invoke-static {v4, v0}, Lcom/FrameWork/GameScreen;->setSaveGameInt(II)V

  339.     const/16 v0, 0x8

  341.     sget v1, Lcom/FrameWork/Screen_Main;->activate:I

  343.     invoke-static {v0, v1}, Lcom/FrameWork/GameScreen;->setSaveGameInt(II)V

  345.     invoke-static {v6}, Lcom/FrameWork/GameScreen;->saveSave(I)V

  347.     goto/16 :goto_0

  349.     :pswitch_7
  350.     iget-object v0, p0, Lcom/FrameWork/Screen_Main;->activateBox:LhlLib/HLTextBox;

  352.     const-string v1, "\u53d1\u9001\u77ed\u4fe1\u5931\u8d25\u540e\u672a\u4f7f\u7528\u8054\u7f51\u8ba1\u8d39\u3002"

  354.     invoke-virtual {v0, v1}, LhlLib/HLTextBox;->setText(Ljava/lang/String;)V

  356.     goto :goto_2

  358.     :pswitch_8
  359.     iget-object v0, p0, Lcom/FrameWork/Screen_Main;->activateBox:LhlLib/HLTextBox;

  361.     const-string v1, "\u8054\u7f51\u5931\u8d25\uff0c\u8bf7\u67e5\u770b\u7f51\u7edc\u8bbe\u7f6e\u3002"

  363.     invoke-virtual {v0, v1}, LhlLib/HLTextBox;->setText(Ljava/lang/String;)V

  365.     goto :goto_2

  367.     :pswitch_9
  368.     iget-object v0, p0, Lcom/FrameWork/Screen_Main;->activateBox:LhlLib/HLTextBox;

  370.     const-string v1, "Android\u4f7f\u7528CMWAP\u9519\u8bef\u3002"

  372.     invoke-virtual {v0, v1}, LhlLib/HLTextBox;->setText(Ljava/lang/String;)V

  374.     goto :goto_2

  376.     nop

  378.     :pswitch_data_0
  379.     .packed-switch 0x0
  380.         :pswitch_0
  381.         :pswitch_3
  382.         :pswitch_5
  383.         :pswitch_4
  384.         :pswitch_6
  385.     .end packed-switch

  387.     :pswitch_data_1
  388.     .packed-switch 0x0
  389.         :pswitch_1
  390.         :pswitch_2
  391.     .end packed-switch

  393.     :pswitch_data_2
  394.     .packed-switch 0x6
  395.         :pswitch_7
  396.         :pswitch_8
  397.         :pswitch_9
  398.     .end packed-switch
  399. .end method
复制代码





然后pswitch_data_0，判断；购买成功失败。返回结果如果是成功。
成功会来到 pswitch_5  .

因为它的失败混淆了。没有；失败字样。
所以。我们在判断的前面
加上一个代码。

强制跳向成功。
成功的源头是；pswitch_5

所以在上面的代码；修改；

    goto/16 :goto_1

    packed-switch v0, :pswitch_data_0


goto/16 ：goto_1
跳向了；pswitch_5  （成功）
所以。购买→确定→直接成功。

因为我是在手机端修改的。所以这讲解的不是很好。

总结一下吧。

分支判断的游戏（验证系统。）
修改方法；
在它判断的地方。前面加上goto进行强制跳转。跳向成功。

另外要注意；
goto的使用。
假如成功的源头是；switch_99298
因为它后面是5位数。goto/4不够用。所以用goto/16
也就是说改的时候。如果goto对应分支位数不足。那么就会出错。


分支跳转（pswitch）我研究了下。它不能和条件判断跳转（if-eqz）一样。删掉失败跳转。跳向成功。
分支只能强制goto跳转。
分支如果删掉的话。当代码来到这里的时候会卡死。无响应。




这个冒险岛改掉了。先上截图。然后发附件。

游戏个人感觉还不错。这次就把破解版的附件发上来吧。

游戏截图；











说明；点击内购→直接如图中的；激活成功。点击返回。即可。
如果卡住。多点几次返回。SEND.SMS权限已去掉。

附件不是主要。我讲的主要是；分支判断如何去修改。破解。
如果各位有什么问题可以到本贴提问。

刚刚的代码太长。、乱码了。。
不过不影响分析。



下载说明；
这有2个版的冒险岛。1版和2版。都放在压缩包里了。解压即可。

下载地址：


链接: http://pan.baidu.com/s/1hquy8kO

密码: ggkl










本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？立即注册

x

举报 使用道具

回复

精彩评论4

默小坑    发表于 2014-11-22 19:38:31 | 显示全部楼层
支持

举报 使用道具

回复
myoldid    发表于 2014-12-15 16:49:54 | 显示全部楼层
意思就是不做比较直接跳向pswitch_5么？

举报 使用道具

回复 支持 反对
737672679    发表于 2014-12-16 14:17:14 | 显示全部楼层
myoldid 发表于 2014-12-15 16:49
意思就是不做比较直接跳向pswitch_5么？

方法。你懂不？

一个方法。如果不展示出来。你懂吗？

人们认为的。，不可能的就不会去尝试。

这个词就叫做：实践

举报 使用道具

回复 支持 反对
lk5261    发表于 2014-12-16 16:58:36 | 显示全部楼层
这个还好破解:)

举报 使用道具

回复 支持 反对
返回列表
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

意见反馈

[email protected]

Archiver|手机版|小黑屋|

Copyright 2014-2022 逆向未来技术社区All Rights Reserved.

Powered by Discuz!  
快速回复 返回顶部 返回列表