单机和弱联网游戏内购（没有内购的单机游戏）

单机和弱联网游戏内购（没有内购的单机游戏）

内购的概念是很好理解，就比如游戏本身是免费的，一般是手机游戏，但是游戏里面会有道具或者金币等需要花钱来购买，这样在游戏内部收费的方式，就称之为内购

一：分析程序内购逻辑

程序逻辑分析=>最重要的是流程分析/流程图=>核心(层次)

关键性信息查找=>静态(整体分析与局部分析)/动态

在分析的过程中，我们会去筛选一些关键信息，通过这些关键信息更快速的去实现想要的功能，

二：内购关键信息

1.内购关键词

如果能够明确游戏是类属以下哪一种的话，就可以在搜索栏直接搜索下列关键词。

和游戏搜索方法名:onResult，onchinabilling，resulton，Paycenter，Callback。

联通游戏搜索方法名:OnPayResult，PayResulton，Activity，result，callback。

电信爱游戏搜索方法名:buySuccess/paySuccess支付成功，buyCancel/payCancel支付取消，buyFailed/payFailed支付失败.

移动mm搜索方法名:onBillingFinish，Billing，CallBack，onresult。针对以上关键方法搜索无用的情况下，需要对关键onsuccess()函数进行筛选与定位。

支付宝和银行卡方法名: handle，message。

支付宝搜索字符: 搜索字符串“9000”。

360支付: onfinishedon，Activityresult。

4399: notifyDeliverGoods。

2.支付接口

当在支付界面已经初步判断它是以哪种支付方式进行支付时，就可以直接根据该支付接口的关键信息来进行相应操作。

电信支付接口:logcat字符串定位(Egame支付成功/Egame支付取消/order id)=>搜索字符串,向上分析,回溯分析/函数名替换。

联通支付接口:logcat字符串定位(Unicom支付取消/Unicom支付成功)=>在下面类修改处理,可以用goto或switch方法。

移动支付接口:logcat字符串定位(购买道具：[] 成功/购买道具：[] 失败)=>在下面类修改。

3.会产生费用的危险权限

有些游戏在分析的过程中，发现存在以下两种危险权限，必须进行删除，否则即使后续操作都准确无误，可能还是产生相应的费用。

android.permission.SEND_SMS android.permission.CALL_PHONE 4.特征码 这个关键信息，仅作为了解内容，通信行业的运营商会存在对应的特征码，这个可以帮助大家初步进行一个判断，但作用并不是很大。 中国移动:46000、46002、46007、46020 中国联通:46001、46006、46010 中国电信:46003、46005、46011

三：游戏内购实战

以贪吃蛇APP作为案例，给大家进行具体分析

首先安装贪吃蛇app ，接下来进行购买商品，会弹出弹窗，取消支付，会发现呈现的信息是“支付取消”如下图所示。

看到支付取消，会立刻对应到刚刚讲过的关键词中的电信爱游戏搜索方法名buyCancel/payCancel支付取消，直接进行搜索。

paySuccess支付成功的方法如下图所示。

市面上的游戏APP很多，会使用到的内购破解技巧也是不尽相同，同学们要学会分析的思路，根据给到的关键信息进行搜索判断，进行破解。

小结：

了解了单机和弱联网游戏的内购破解，同时还掌握了单机和弱联网游戏内购破解中的流程分析以及关键点的寻找。

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。