[原创]记某app内购破解 – 安卓逆向菜鸟的初体验
前言
因为某个机缘，我拿到一个赛车app，玩了一会想买个装备，居然要我掏钱包，作为一名cracker，我觉得我的尊严受到了严重的蔑视（无奈钱包空空），我觉得要捍卫我那脆弱的玻璃心（钱包），所以，开干吧。我搜索了网上相关的帖子，发现这个apk的破解都是讲了关键点都在哪里，没有具体的关键点查找思路，所以我重新自己破解了一次，中间多次误入歧途，我把自己的详细思路发在这里，与所有的菜鸟共勉。
工具
Android killer v1.3.1.0 -- 用于搜索字符串和重打包，下文使用缩写AK
Apktool Box v1.6.4 – 用于获取调试启动命令，下文使用缩写AB
小米5 MIUI9.5.1.0 android7.0 – 用于运行apk
Android Studio 2.3.3（安装 smalidea-0.0.5插件) – 用于调试smali源码，下文使用缩写AS
Jadx-gui 0.7.1 – 用于查看smali反编译源码，其实AK也有反编译功能，但是AK的反编译有的地方没有jadx好看，我发现switchcase结构AK总是翻译成ifelse结构。
搭建调试环境
重打包生成可调式APK
使用AS调试smali需要apk设置调试标识（不然AS会显示错误：Unable to open debugger port (localhost:7800): java.net.SocketException "connection reset"），用AK打开apk，从工程管理器栏打开文件androidmanifest.xml，在application项添加如下代码：
android:debuggable="true"
注意：上传附件及图片大小不得大于30M。
⚠️ 版权声明：
本博客所有内容（含教程、源码、工具）仅供个人技术学习与研究交流使用，严禁商用、倒卖、二次分发及非法用途。
未经作者书面授权，任何组织或个人不得转载、复制或用于其他平台，违者将追究相关责任。
参与讨论
登录后可查看全部回复并参与讨论。
