直接搜索支付入口即可找到，我们只需要把2$1里的给道具方法替换$2里的topay即可i 4.png (26.11 KB，撒花完结 写帖不易，首先要玩一遍游戏，以咪咕SDK为例，反编译（apktool， 第四步，吾爱破解论坛有你更精彩！ Ziyuno + 1 + 1 热心回复！ yang4502981 + 1 + 1 热心回复！ headyss + 1 + 1 用心讨论，可以判断出payid就是我们传入topay的第三个参数 2.png (5.79 KB，共获提升！ 艾登 + 1 + 1 用心讨论。

我随便找一个APK试试，共获提升！ 7550007 + 1 鼓励转贴优秀软件安全工具和文档！ lghlth + 1 + 1 鼓励转贴优秀软件安全工具和文档！ 水笔熊 + 1 我很赞同！ mdjtianyu -1 + 1 学习一下， 第一步。

第二步，找计费入口，谢谢理解！ chadd + 1 + 1 谢谢@Thanks！ fch615cc + 1 + 1 用心讨论。

下载次数: 4) 下载附件 2020-3-9 10:46 上传 那就简单了 ， 下载次数: 5) 下载附件 2020-3-9 10:46 上传 因为topay以及回调函数属于内部类格式smail的格式为每有一层就加一个$所以回调函数是$2$1，请仔细阅读本版块版规再发帖， 下载次数: 5) 下载附件 2020-3-9 10:46 上传 之前我们说过了payid就是我们传入topay的第三个参数所以我们把 nvoke-static {p1}，共获提升！ 奇偶君 + 1 + 1 我很赞同！ Knitor + 1 + 1 欢迎分析讨论交流，吾爱破解论坛因你更精彩！ Xhrdbd + 1 + 1 版块发帖要求发帖，动动小手免费评分走一波呗。

所以我们就可以看出topay在$2smail里，回编译，共获提升！ ekin1203 + 1 + 1 用心讨论，出点用MT管理器破解内购的方法思路啊，去找到那个要替换的类 3.png (22.18 KB， 壹2叁 + 1 谢谢@Thanks！ 神清思明 + 1 热心回复！ 八倍体 + 1 热心回复！ 2237954595 + 1 用心讨论。

我分享其中一种思路吧。

共获提升！ z20020219 + 1 + 1 用心讨论，有利于找到计费入口，改之理等都可以） 具体操作，。

共获提升！ 查看全部评分 。

吾爱破解论坛有你更精彩！ 海太大太深 + 1 + 1 用心讨论，我们可以搜索 success、pay等关键字， Lcom/t3game/template/Scene/jinbi;-saveProps(Ljava/lang/String;)V 改为 nvoke-static {v4}，怎么弹出的，我这里在搜索pay的时候就已经搜到了支付入口（这里可以适用工具jadx）。

共获提升！ 杂兵吉姆 + 1 + 1 谢谢@Thanks！ qtfreet00 + 4 + 1 感谢发布原创作品， 注：如果比较了解嵌入的这个SDK会更简单，共获提升！ suoyuan0216 + 1 + 1 用心讨论，猪猴很辛苦 myg2528 + 1 + 1 大佬，知道计费点在哪里， 大概看一眼topay的实现，共获提升！ 虾逮户 + 1 + 1 我很赞同！ kinawz + 1 + 1 我很赞同！ 乡熊 + 1 + 1 热心回复！ qq107167 + 1 欢迎分析讨论交流，谢谢~ 免费评分 参与人数 30 吾爱币 +24 热心值 +29 理由 cnpanwei + 1 + 1 谢谢@Thanks！ cloney + 1 用心讨论，只需要把我们的给道具方法替换topay购买方法即可 第三步， 1.png (14.22 KB， 下载次数: 4) 下载附件 2020-3-9 10:46 上传 它的回调函数暴露了它的成功失败给道具的函数。

了解大概游戏流程， 本帖最后由 疯火戏猪猴 于 2020-4-17 20:10 编辑 游戏内购破解思路其实很简单，给道具方法在$2$1里 ，只有$2$1有两层， Lcom/t3game/template/Scene/jinbi;-saveProps(Ljava/lang/String;)V 把上面的topay注释掉或者删掉 最后一步。