Yoo趣儿

Yoo趣儿 › 操作系统 › Android › 【开罗游戏】闪耀滑雪场物语 去广告+修改金币+修改代币 ...

【开罗游戏】闪耀滑雪场物语 去广告+修改金币+修改代币 下载+教程

查看 71|回复 9
作者：我已经蓝屏   
开罗的游戏最近广告也不少了
不过人家做游戏也不容易
所以大家能支持的还是支持下
所以本篇仅供交流，成品请到博客里找
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
由于写的是复现过程，所以可能会比较啰嗦，请谅解
准备

  • AndroidKiller（或别的用的来的拆包打包工具）

  • dnspy（Unity制作，需要解IL）

  • jadx（看dex用）

  • 手机或安卓模拟器（方便调试）

    修改权限
    [ol]
  • 用AndroidKiller打开，如果解包解到一半卡住了就直接退了重进即可，源码可以直接使用jadx查看
  • 下图是权限表，那些粉色的条目都是隐私条目，可以删除


    6c78bd3723464f80addfe3370360cd17.png (39.28 KB, 下载次数: 0)
    下载附件
    2021-7-15 15:57 上传

    删除方法：先点击工程管理器，在结构的最后几项里有个叫AndroidManifest.xml的文件，双击编辑。找uses-permission元素，属性名为那些粉色的条目，将其删除即可
  • 点左上角的编译测试一下
  • 如果编译的时候遇到No resource identifier found for attribute 'compileSdkVersion' in package 'android'，可以在AndroidManifest.xml中，把android:compileSdkVersion和android:compileSdkVersionCodename这两个属性删除即可
  • 发现会弹出toast，还会跳出提示，接下来得改源码了


    7b30df1c6f3f44bab5805264e614a73c.png (25.23 KB, 下载次数: 0)
    下载附件
    权限提示
    2021-7-15 15:57 上传
  • 打开jadx，左上角打开文件，选择程序的dex（位置在程序根目录\projects\包名\ProjectSrc）
  • 打开入口的源代码，入口在工程信息处可以看到


    740825b61a4e430c99b1e4fc56561dab.png (22.22 KB, 下载次数: 0)
    下载附件
    工程信息
    2021-7-15 15:58 上传
  • 可以看出，程序强制需要手机状态和写入存储，我们只需要把都手机状态改掉就行了
  • 回到AndroidKiller，点击工程信息里的入口可以跳到对应的文件，找到所有的READ_PHONE_STATE将他替换成WRITE_EXTERNAL_STORAGE即可，现在把toast改好了，下面来改弹框
  • 在jadx中，按下Ctrl+Shift+F，搜索弹框里的关键字，比如搜索去设置，可能会出来两个结果，先对其中一个进行操作，然后对另一个也同样操作
  • 看一下这两个脚本，可以看出里面有三个地方检查了权限，下面我们可以跟着第8步的操作，把这三个地方还有另个脚本的权限检查替换掉，方法如下
  • 打开AndroidKiller，在工程管理器中找到这个文件，找到其他权限，将其替换成WRITE_EXTERNAL_STORAGE
  • 点左上角的编译测试一下
  • OK，权限问题解决
    [/ol]
    去广告
    [ol]

  • 用AndroidKiller打开，如果解包解到一半卡住了就直接退了重进即可，源码可以直接使用jadx查看

  • 东西还不少，可以把不是开罗的Activity都删掉，如果不放心可以删完之后去模拟器上测测


    e867a6425e14456f89576a4587525a0a.png (55.53 KB, 下载次数: 0)
    下载附件
    Activities
    2021-7-15 15:58 上传

    具体操作方法可以先点击工程管理器，在结构的最后几项里有个叫AndroidManifest.xml的文件，双击编辑。然后找里面的Activity元素，看他的android:name属性，属性值里没有kairogame的都可以删除。（如果要删除的Activity里有子元素也得删除）

  • 其他的Receiver和Service也都可以删除，方法和删Activity一样（非必要）

  • 这是删完多余Activity和Receiver和Service后的样子（还有权限）


    349c6558c32d4086ab0a0a222386eddc.png (36.45 KB, 下载次数: 0)
    下载附件
    删后
    2021-7-15 15:58 上传

  • 可以测试一下，发现进入游戏之后下面的框没有消失，看来有可能在Unity里控制

  • 打开dnspy，用他打开Unity库（位置在程序根目录\projects\包名\Project\assets\bin\Data\Managed）

  • 可以看到有个库叫kairo.unity.ad，有可能是控制广告用的，打开看看，里面有个GetAdHeight函数


    bb4ce436ab114e80a38be30143b98b6e.png (8.52 KB, 下载次数: 0)
    下载附件
    GetAdHeight
    2021-7-15 15:58 上传

    指向了GameDefines.GetAdHeight函数，我们追踪进去看看


    69576edc6e014cc18d74bde21235596a.png (8.36 KB, 下载次数: 0)
    下载附件
    GameDefines.GetAdHeight
    2021-7-15 15:59 上传

    这里又指向了一个叫做ADMOBHEIGHT的静态变量，其内容为Screen.height / 12，即为屏幕的1/12，可以看到这个函数的上面有个叫ADMOB_ENABLE的变量，其值为true，有可能是控制广告开关的地方。


    18b29aac937e4902aacc99cbb0e8d570.png (8.77 KB, 下载次数: 0)
    下载附件
    AdFlag
    2021-7-15 15:59 上传

  • 我们这里把ADMOB_ENABLE改成false，操作方法如下：
    对ADMOB_ENABLE右键，选择编辑方法，在修改代码窗口中找到GameDefines.ADMOB_ENABLE = true;，将其改为GameDefines.ADMOB_ENABLE = false;，点击右下角的编译，回到主窗口，点击左上角的文件，选择保存模块,再点击确定即可

  • 回到AndroidKiller，编译看一下下面的广告栏有没有消失

  • OK解决
    [/ol]
    修改金币
    [ol]
  • 用AndroidKiller打开，如果解包解到一半卡住了就直接退了重进即可，源码可以直接使用jadx查看
  • 打开dnspy，用他打开Unity库（位置在程序根目录\projects\包名\Project\assets\bin\Data\Managed）
  • 先打开游戏看看，我们的初始金币是20000


    575b1e717eb7434a8a580729a59b6ed3.png (130.18 KB, 下载次数: 0)
    下载附件
    初始金币
    2021-7-15 15:59 上传

    回到dnspy，先点击我们的Assembly-CSharp模块（点不点都可以），然后点击编辑->搜索程序集（Ctrl+Shift+K），输入20000，搜索类型选择最下面的数字\字符串，搜索范围选择所有文件


    c83b0c4cca1b4cc9aa109b8f7c436ec5.png (29.27 KB, 下载次数: 0)
    下载附件
    搜索20000
    2021-7-15 15:59 上传

    可以看到第一项是game.Player类的构造函数，我们双击点进去看看


    ddc0aad1a38f41728cdb473372984725.png (20.35 KB, 下载次数: 0)
    下载附件
    Player.ctor
    2021-7-15 16:00 上传

    大概率来说，这个20000就是初始金钱了
    [/ol]
    修改初始金币
    [ol]
  • 对money_进行右键，点击编辑方法，找到20000，修改成想要的数字，然后点编译即可（如果编辑方法下面报错的话可以先关闭编辑方法，还是右键，选择编辑IL指令，找里面的0x4E20（这里是16进制，你直接写10进制进去不影响），改成你想要的数字，比如999999，然后点确定即可），修改完点文件->保存模块->确定，即可
  • 回到AndroidKiller，编译看一下新存档进去有没有999999的钱
  • OK解决


    108549422bf946c2b970f910329d1038.png (101.58 KB, 下载次数: 0)
    下载附件
    999999
    2021-7-15 16:00 上传

    [/ol]
    减变加
    [ol]
  • 对money_进行右键，点击分析，查看他的赋值于


    7529403e7f2541808f7c2b2a99da3d25.png (18.51 KB, 下载次数: 0)
    下载附件
    money
    2021-7-15 16:00 上传

    可以看出第一条大概率是用钱或加钱的时候使用的函数
    第二条应该是读存档的时候用的函数
    第三条就是我们刚刚的新存档的函数
  • 我们进入game.Player.AddMoney这个函数


    d87edc9155854275917f4e6f37dd475e.png (22.5 KB, 下载次数: 0)
    下载附件
    game.Player.AddMoney
    2021-7-15 16:00 上传

    可以看到前半段是算钱的，后半段大概率是算成就之类还有反作弊之类的（防内存修改。吧）所以我们还是老套路，把这个val的值绝对值一下即可
  • 对函数内容右键，选择编辑方法，在方法的第一行加上val = JMath.Abs(val);（这里的JMath.Abs在函数后面用到了，我们直接拿来用就行）点击编译，修改完点文件->保存模块->确定，即可
  • 回到AndroidKiller，编译看一下用钱之后的变化


    7f48d0d017f24429ab2ab4e5d78992f0.png (219.61 KB, 下载次数: 0)
    下载附件
    用钱
    2021-7-15 16:01 上传

    这里我用钱反而钱变多了，OK
    [/ol]
    修改代币
    [ol]
  • 用AndroidKiller打开，如果解包解到一半卡住了就直接退了重进即可，源码可以直接使用jadx查看
  • 打开dnspy，用他打开Unity库（位置在程序根目录\projects\包名\Project\assets\bin\Data\Managed）
  • 再进游戏，选择菜单->运营->歪罗商店，点击观看视频，会弹出接收奖励的对话框，然后会给你几个到几十个不等的歪罗点数，如果我们还想看会有CD，我们需要把CD去掉，然后把奖励的点数调高就可以随时随地的获得代币了，我们先从接收奖励入手


    bdb6c9526d7d44aeb7a46b755fa17847.png (26.06 KB, 下载次数: 0)
    下载附件
    接收奖励
    2021-7-15 16:01 上传

    我们去dnspy搜索这个接收奖励，先点击我们的Assembly-CSharp模块（点不点都可以），然后点击编辑->搜索程序集（Ctrl+Shift+K），输入接收奖励，搜索类型选择最下面的数字\字符串，搜索范围选择所有文件


    454128b2eaa94f25951b7f11bb1d391e.png (22.58 KB, 下载次数: 0)
    下载附件
    搜索接收奖励
    2021-7-15 16:02 上传

    可以看出这个ProExShop比较像一点，我们点击进入这个函数


    09b477bf311d4ea48796eb40cd618e62.png (34.69 KB, 下载次数: 0)
    下载附件
    ProExShop
    2021-7-15 16:02 上传

    伪代码：
    [/ol]
    if(玩家数据中没有Key的名称为Skitime){
      if(玩家没联网){
              提示("检查网络状态");
      }else{
              玩家数据.设置Key为Skitime的项，值为当前时间;
              显示广告;
              提示("正在接收奖励");
              给奖励();
      }
    }else{
      上次记录的时间=玩家数据中的Skitime的值;
      差值=上次记录的时间-现在时间;
      if(差值
    我们需要做的事：把差值的阈值改小，修改给奖励的地方
    4. 右键，编辑方法，将if (timeSpan.TotalSeconds 处的300改小即可，改成1啊2啊啥的都行，编译，OK
    5. 双击need1back()，进入函数，可以看出这里做了一个概率系统，阶梯型的给代币，这里我们在概率系统执行完之后将我们想要的值赋给num2就可以替换掉概率系统，而达到每次看视频都是一样的效果了
    6. 右键，编辑方法，在概率系统结束后的第一行，也就是MyFormBase.apdat_.sysSave_.ints[59]++;的前一行加上num2 = 想要的数;即可，例：


    53ff71570a7c4123b42d50a0afc293f8.png (17.25 KB, 下载次数: 0)
    下载附件
    歪罗点修改
    2021-7-15 16:02 上传

    这样每次就会给我加500点了，点击编译，点文件->保存模块->确定，即可
    7. 回到AndroidKiller，编译看一下点查看广告后还有没有cd，有没有一次给500


    d647860d83a64840a75836c35552e8eb.png (101.94 KB, 下载次数: 0)
    下载附件
    1000
    2021-7-15 16:02 上传

    OK,两秒1000发
    原软件下载地址
    百度云盘
    链接：https://pan.baidu.com/s/14rTJWx9Pt62g9GLT4O3u-g
    提取码：690d

    下载次数, 下载附件

    • 相关帖子

    yyyyy654   

    大佬你好，看了你的贴子，想自己试试把一些反加钱的游戏改回正常版自己玩
    按照大佬您提供的方法和滑雪场原包，进行的挺顺利的，但是自己开始尝试改的时候出现了以下问题
    在进行“打开dnspy，用他打开Unity库（位置在程序根目录\projects\包名\Project\assets\bin\Data\Managed）”这一步时
    在冒险迷宫村2 里面，此路径下面是三个文件夹，并且文件夹内没有任何dll后缀的文件，看起来像是被加密了
    不知道这种情况下是怎么样的修方法呢，
    谢谢了~
    我已经蓝屏
    OP
      


    ArrayList· 发表于 2021-7-15 16:13
    很强，没试呢，这东西跟八门那种修改数值有啥子 区别么。
    八门是内存修改
    这个是程序性质的修改，对于结果来说区别确实不大
    ArrayList·   

    很强，没试呢，这东西跟八门那种修改数值有啥子 区别么。
    ArrayList·   


    我已经蓝屏 发表于 2021-7-15 16:17
    八门是内存修改
    这个是程序性质的修改，对于结果来说区别确实不大
    ，可以兄弟，做的很可以。有空研究一下
    嘿嘿嘿001   

    一直很喜欢玩开罗游戏，感谢分享
    阿桂哥   

    那游戏本体从哪里得到呢
    qq934679515   

    多谢楼主，好人啊
    yingsummery   

    直装修改还是很方便的，就是逆向麻烦点。
    芽衣   


    ArrayList· 发表于 2021-7-15 16:13
    很强，没试呢，这东西跟八门那种修改数值有啥子 区别么。
    比八门看起来牛B克拉斯
    返回列表
    您需要登录后才可以回帖 登录 | 立即注册

    AD1

    热门主题

    热门板块

    问与答分享发现分享创造奇思妙想分享邀请码商业推广优惠信息PythonPHPJavaJavaScriptNode.jsGo语言C++HTML

    公告

    标签|小黑屋|Yoo趣儿

    GMT+8, 2024-11-29 04:36 , Processed in 0.019482 second(s), 13 queries , Gzip On, MemCached On.

    Powered by Discuz! X3.2

    The happiest thing in the world is to strive for an ideal.

    返回顶部