植物大战僵尸2付费分析

继续整理以前的文章，对新手可能有点思路的启发吧，直接放博客了...

----------------------------分割线---------------------------------

这两天看到网上有人发了关于移动手机卡内购的的教程，直接把解包后的文件ChinaMobilePurchase$PurchaseCallBack.smali里面的onUserOperCancel内容改成onBillingSuccess的内容，用移动支付点击取消就相当于支付了。刚好现在手头的测试卡是联通的，好吧，重新开始分析联通的支付过程。

第一步：游戏试玩

我们首先安装软件到手机上，在百度搜索下载apk进行安装即可。

将游戏打到第二关，我们打开Eclipse的DDMS查看Log内容。

然后在第二关中点击加速按钮，然后点重新开始，再次点击加速按钮，会弹出提示

这个时候我们看DDMS中的Log日志，然后发现相关的内容，找到关键字tag的xyf,然后我们添加一个Filter，tat设置为xyf即可




这个时候，我们先点开手机的飞行模式，看一看支付失败的效果是什么样子。Log如下





第二步：开始思考

经过了第一步的分析，我们有了大致的操作方向。

①.根据提示的内容寻找相关代码.

②.短信购买，我们直接修改短信.

③.如果能搞明白②，那么我们可以去掉短信发送过程.

第三步：开始分析

搜索‘s31:’看其出现地方的上下文，在

zhiwudazhanjiangshi2gaoqing_1\smali\com\multimode_billing_sms\ui\IIlIlIIIlIIlIIll.smali

发现有s31所在的地方：

Utf-8转码后为：

S31:用户确认选择，准备发送短信

然后在这个类里面，向上翻看

Utf-8转码后为：

S31:用户确认选择，准备发送短信

然后在这个类里面，向上翻看

S31所处在这个if语句下，也就是点击事件的判断，即确定或者取消。即我们找到了点击确定后所进行的事件。知道这个以后，我们开始寻找发送短信的入口在哪里，首先看s31的下文，因为s31的内容就是准备发送短信 ，于是我们找到下面这个类.

Lcom/multimode_billing_sms/ui/MultiModePay;

由于我们现在寻找的就是发送短信的入口，所以，我们现在这个类搜索sendtextmessage关键字，看是否能找到，能找到的话，我们的工作就很简单了。

找到这个后，豁然开朗，准备测试，我们将手机号修改发到另外一个卡上，看是否能收到短信，如果能收到，说明我们修改成功，这段代码就是付费代码。

回编译，签名，安装，测试......

效果图如下:

手机上显示购买成功，OK，到这里我们明白了联通卡的支付流程。然后我们事先第二步思考的内容.

思考②.我们可以想到，最简单的方式就是修改这里的手机号，修改短信内容，短信发送号码。

也就是sendTextMessage中的内容，修改v1(短信号码),v2(短信内容)也就是发送个查询短信到10010即可。

---------------------------------分割线--------------------------

invoke-virtual/range {v0 .. v5}, Landroid/telephony/SmsManager;->sendTextMessage(Ljava/lang/String;Ljava/lang/String;Ljava/lang/String;Landroid/app/PendingIntent;Landroid/app/PendingIntent;)V

---------------------------------分割线--------------------------

    在此代码上方编写

const-string v1, "10010"

const-string v3, "10010"

即可。

思考③.删除这段发送短信的代码，也就是上文提到的sendTextMessage的方法，我们查看下效果看是否可行。

删除，回编译，签名，测试，看Log

到了这里，通过Log反馈的内容，我们也可以知道已经购买成功，然后我们看游戏里面是否正常,如下图：




第四步：测试完成

好了，到了这里我们已经测试完毕，联通卡的支付已经搞定，可以开开心心地玩游戏了~

这个时候，我们继续思考，如果以后碰到的游戏还是短信付费，我们就可以直接搜索关键字sendTextMessage，然后查看上下文修改进行测试，最后删除测试即可。

原软件下载地址：

链接：http://pan.baidu.com/share/link?shareid=711418096&uk=3659465571 密码：1shi