【Android逆向教程】Unity3D付费逆向思路+实例(1)

原软件地址：http://www.yxdown.com/shouji/82887.html

工具：apkide、reflector

http://img.blog.csdn.net/20140912103543091?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvU2Fya296eTIwMTQ=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center

从smali文件夹中发现了一个MM文件夹，这是典型的移动支付接口。遇到这个直接搜onbillingfinish即可，搜索结果如下图：

http://img.blog.csdn.net/20140912103527578?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvU2Fya296eTIwMTQ=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center

箭头所指为本次搜索结果中唯一一个method。我们来查看他的java源码：

http://img.blog.csdn.net/20140912103720593?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvU2Fya296eTIwMTQ=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast

方框中我们看到了，这个onbillingfinish没有任何的判断，难道我们找错了吗？可是这个onbillingfinish就这一个方法啊！仔细看图中红色方框处，发现了一行命令：

sendMsgToUnity("onBillingFinish", arrayOfString);

也就是最后执行了这一行命令，简单翻译一下，得出这是向unity发送信息的命令。

翻译为smali代码就是这样：

aput-object v3, v1, v2

invoke-virtual {p0, v0, v1}, Lcom/juxiang/game01/mmIAPListener;->sendMsgToUnity(Ljava/lang/String;[Ljava/lang/String;)V

接下来，我们要用到reflector这个工具了。用这个工具打开assembly-csharp文件【不会的请查阅本博客中伊甸分析教程】，如图所示：

http://img.blog.csdn.net/20140912104256203?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvU2Fya296eTIwMTQ=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast

同样的，既然是移动的支付接口，上文中有说道，目前的MM接口支付判断就是在onbillingfinish，按下F3搜索，记得切换到方法搜索，如图所示：

http://img.blog.csdn.net/20140912104432531?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvU2Fya296eTIwMTQ=/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast

由于字数限制，所以分为两章

下一章：【Android逆向教程】Unity3D付费逆向思路+实例(2)

http://www.pd521.com/forum.php?mod=viewthread&tid=57&fromuid=18

很好的东东，感谢分享:handshake

哟西

前排支持。
。。。。。，。顶

请问下，本文中的逻辑是卸载dll中的
如果在Java代码中看到了逻辑部分，应该怎么改呢？

先收着，学习下