元气骑士无限内购破解版游戏盒子(无限内购破解版游戏盒子)

今日偶然看到一个还算热门的游戏，看到里面有内购的方法。尝试破解一下

1、拖入AK后重打包，安装到手机上后发现黑屏了

2、然后安装原版测试下，正常运行，那排除手机适配问题，应该就是有验证了

3、既然这样那我们为了确定到底验证的哪里，先只签名测试下，重新安装下，安装手机后还是黑屏。到这里我猜测十有八九是签名验证了

4、祭出四哥的工具，kstools拿出来一顿操作，然后自信满满的再次安装到手机上。发现还是黑屏，这就尴尬了，看来应该不仅仅是签名验证了。这时候没什么捷径可走了进代码分析吧

5、游戏包太大，使用jadx单独打开dex文件

6、然后使用Android killer打开apk。找到入口类后在jadx中打开

这个类通过类名不难看出只是一个闪屏，我们要分析的应该不在这里，所以不用太关注，大致看下代码就行

在oncreate最后执行了这个方法，看来是跳到了

定位到SplashScreen类中

看起来也是一个闪屏，但是里面有一些初始化和加载so的操作，进入到MobileAuthit(this);发现走进了这个native方法里。

暂时先不管他了，继续往下一个activity看。也就是OnyxActivity类；先看onCreate方法中：

也没有什么可以一看看出来的验证方法。懵逼，因为游戏并没有闪退，只是黑屏，看异常看不出有哪里出了问题，所以我在这些方法下面插入log，看执行到哪一个时候卡住了。

为了防止寄存器使用乱掉出错，这里直接在原来基础上+2，增加两个寄存器，增加自己的log代码

然后再次打包运行，发现卡在了10之后，11没有被打印出来，而且前面的日志重复输出，说明一直循环卡死了。invoke-virtual {v2, p0},Lcom/ubisoft/OnyxEngine/OurpalmChannel;->Init(Landroid/app/Activity;)V进到这个方法看看

看着像是广告和支付的初始化，这个方法里有两处初始化地方，在这两处加完log信息后发现卡在了Ourpalm_Entry.getInstance(mActivity).Ourpalm_Init(\"2\",\"1.0\", \"1.0\", mListener);进去之后我的内心是崩溃的，这么多代码看的我头大，真的不想再一个个打印了，还好猛地看到了RunSign这个jni方法，熟悉的味道，先看看这个方法

就是他

打开IDA拖入so，方法在libourpalm_sdk_a内

到这儿几乎一目了然了，是做了dex+签名的效验

在checksign这个函数内也发现了退出游戏的代码位置，既然这样我们直接选择简单的操作方式给两个跳转nop掉。

把上面的两条改为：C0 46（也就是NOP）

改完后，再次重签名，安装，完美运行。

接下来定位支付位置：其实刚刚分析代码时候已经大致看到支付位置了。为了确定还是分析下。刚刚分析到OurpalmChannel类时候，可以看到这里他自定义了一个 ourpalm.android.logs.Logs类

这里我们把isShowLog的赋值改下

这里初始化时赋值改为true，再次打包运行游戏，点击支付，成功打印日志：

支付页面，我们没登录

log日志页面

下面这个pay方法也是这个类中

这就对上了，说明是这个支付方法。写过支付的人应该都知道，支付的回调一般在handler或者提供的接口中，这里可以看出来他传入了mListener这个回调接口，我们看下这个接口初始化的地方

点进去OurpalmIAPListener中看下

这里就能看到支付成功的位置了，就是OurpalmChannel.PayResultCallBackNative(true);和上面的支付失败也就是true/false的区别。至于为什么不是下面的那一堆。我看了下方法内部走到最后是一些统计的东西。然后我们在执行pay的那里，执行这个成功方法就行了。

再次打包运行。点击购买，成功获得

本文的目的只有一个就是学习逆向分析技巧，如果有人利用本文技术进行非法操作带来的后果都是操作者自己承担，和本文以及本文作者没有任何关系！

第一次发帖，不足之处大家多多指教。

kstools工具下载：https://github/fourbrother/kstools

过气游戏公司能多惨？曾火到迪士尼都抱大腿，现在被下架彻底凉凉

大家好，这里是正惊游戏，我是你们的正惊小弟。

随着魔兽怀旧服的大热，许多人都怀旧起来了。这让小弟不免想起来十年前拥有第一台智能手机的事儿，那时候手机还不是《王者荣耀》等MOBA游戏的世界，单机游戏才是手机的标配。

那时候，如果想上课玩游戏，只需把课本翻开摆在桌面上，一只手拿着手机伸进课桌抽屉里，身体与桌沿留出一段空隙，就可以神不知鬼不觉地爽玩了。如果你技术够高超，还可以用眼睛余光，时刻警惕周围敌情，在被老师发现的前一秒假装什么也没有发生。

那么，当年那些火遍智能机，让我们上课忍不住偷玩的手机游戏，现在它们怎么样了呢？

《植物大战僵尸》

《植物大战僵尸》作为一款热门塔防游戏，豌豆射手的噗噗噗的声音小弟至今难忘！《植物大战僵尸》的底子其实非常不错，他的开发商宝开游戏之前就已经做了一款爆款游戏《宝石迷阵》。2009年5月5日发售的时候，它在PC上同时有普通版、年度版、Adobe Flash动画缩减版及人人网社区版等多个版本。

游戏多种多样的僵尸使得游戏极富策略性，推出一年就获得了大量好评，销量突破4000万份，而起这些还不算国内的盗版玩家 。于是在2010年就移植到了iOS平台，并很快登录了安卓、PS3等平台。

2011年，植物大战僵尸的巨大成功吸引了当时的EA，宝开没有选择自己干下去，而是用7.5亿美元卖给了有美国最差游戏公司之称的EA，便开始了以《植物大战僵尸》为工具的圈钱路。

《植物大战僵尸》后续发布了许多版本，甚至还针对中国市场发布了《植物大战僵尸长城版》，采用免费下载+内购完整版解锁的方式售卖，被指为宝开对中国与海外玩家的区别对待。国际版和中国版开始走上了不同的道路，分道扬镳。

再后来，《植物大战僵尸》没有继续做手游。从2014年开始，收购了宝开的EA在主机上推出了《植物大战僵尸：花园战争》，游戏类型也从塔防变为3D射击游戏，在保留了塔防原作标志性的幽默元素，游戏深度和易上手特点的同时，融合了动作游戏元素。

自2019年以来，关于《植物大战僵尸》新作的消息便不断传出，《植物大战僵尸：和睦小镇保卫战》即将推出。不过，虽然《植物大战僵尸》还没有死，但是不再是你重点关注的对象。

《水果忍者》

还记得《水果忍者》吗？就是那个砍掉水果得到分数，并避免砍中炸弹，以及水果没被砍掉而掉落出屏幕的游戏。它没有复杂的规则，没有门槛颇高的操作，甚至没有关卡。如果你愿意，可以无限循环般地玩下去。当年这种创新玩法刚上线的时候，真的让人眼前一亮，非常令人上瘾！

《水果忍者》于2010年4月21日在iPod Touch和iPhone设备首次推出。游戏获得了业界和消费者的好评，发布仅半年就获得超过300万销量。到了2018年，《水果忍者》已获得超过10亿次下载，而且这还没有计算非官方渠道的下载量，可以说在当年是人手一份《水果忍者》。

而且居然只是个不到5人的团队做出来的，你敢信？

《水果忍者》后续还发布了一些其它版本，但玩法基本上一致。2016年的时候《水果忍者》还推出了《水果忍者 VR》，搭上了一波VR的热潮。

可惜，《水果忍者》的开发商Halfbrick工作室在后续的七八年间都没能再开发出媲美《水果忍者》的手机游戏，在多次裁员之后，2018年公司内职员已不足30人。《水果忍者》也应该不会再有后续了。

《神庙逃亡》

说到《水果忍者》，就不得不提到同期一样红火的《神庙逃亡》。《神庙逃亡》于2011年8月在App Store上发布，玩家扮演一位到古庙寻宝的冒险家，获得禁忌的秘宝后，会有一只黑乎乎的怪物向你袭来。玩家需要在被它抓住前，奋力逃亡。在没有终点的逃亡路线中，设有各种各样的致命机关。

2014年，发布不到三年的该系列的各种版本在移动设备上的累计下载量就突破了10亿次。10亿下载量意味着什么？玩家们花在这款游戏上的总时长可以达到21万7000年！玩家们展开了超过320亿场比赛！玩家们在这款游戏中奔跑了50万亿米！

更加让人惊叹的是，这款游戏是由3人团队制作完成的。

《神庙逃亡》当时到底有多火呢？那时候迪士尼都找上了《神庙逃亡》，联合皮卡斯电影《勇敢传说》出了一款衍生游戏《神庙逃亡：勇敢传说》。

《神庙逃亡》大火之后，一度掀起了跑酷类手机游戏的热潮，《地铁跑酷》、《天天酷跑》，一时间群雄并起，越来越多有创意的跑酷类游戏占据了游戏市场，而《神庙逃亡》也在我们有限的手机内存中，不知不觉消失了踪迹。

在2014年的时候，《神庙逃亡》还出了VR版本，不过并没有掀起波澜。而上一次看到《神庙逃亡》的消息是在2018年，游戏涉嫌擅自收集用户信息，被勒令下架，看来是真的凉了。

不过在2013年上架的《神庙逃亡2》倒是一直保持着更新，国内版本还非常接地气，非常有国内游戏的风格。下载量在2018年的时候突破了5亿次！2015年顶峰期的时候，带来的收入每月有3000万人民币。

2019年9月最新更新版本↑↑↑

不过《神庙逃亡2》现在人气已经明显下降，不如当年火热，游戏收入应该早已下滑，但还能维持在AppStore免费榜100名左右。不过公司也已经很久没有公布最新数据了，也没有任何新作出现了，仅靠这一款游戏，怕是不能长久维持。

《愤怒的小鸟》

2009年12月，休闲手游《愤怒的小鸟》在iOS上线了。它赶上了第一波手游热。当时的手游市场，除了《水果忍者》就是《神庙逃亡》。《愤怒的小鸟》是一个颠覆者。

《愤怒的小鸟》玩法也非常简单易上手，用弹弓将绿猪们消灭就完事儿了！但是又不是盲目无脑，如何用最少的步数消灭绿猪，还是颇费脑子的。

2012年5月，Rovio宣布《愤怒的小鸟》及其系列游戏下载量突破10亿。这只红色的鸟成了诺基亚之后，第二个有世界级影响力的芬兰品牌。

后续《愤怒的小鸟》还出了非常多的系列游戏，基本上覆盖到了你能想到的任何休闲游戏！不过这样的重度开发，不仅稀释了“怒鸟”的品牌价值，也让玩家处于某种尴尬的境地：面对众多“怒鸟系”游戏，真爱粉都不知该如何抉择！

虽然说《愤怒的小鸟》没有当初那么热了，但是它一直很努力在寻求转型。三年前，《愤怒的小鸟》大电影上映时还和麦当劳进行过品牌联动，大陆票房也高达5.14亿元。同时，这部大电影也被多家外媒誉为最成功的游改动画电影。

不过，《愤怒的小鸟2》电影的时候大家就不买账了，大陆首周票房也只有6504.6万元，到了第7天票房才过亿。但是这并不是《愤怒的小鸟2》不好看了，实际上，《愤怒的小鸟2》烂番茄新鲜度76%，观众好评率86%。

在好评率如此高的情况下，依旧没有人愿意走进电影院看，只有一种可能——这个来自芬兰的游戏IP，它真的过气了。

小弟和你说：看起来，只靠一个爆款IP吃老本在竞争激烈、不断推陈出新的手游市场是行不通的，只有不断创新跟上时代才能保持长久。过去的这些手机游戏逐渐逝去，而一起逝去的，大概还有我们的青春吧。

一个正惊问题：你玩过的第一款智能手机游戏是什么呢？

拉诺塔iOS内购破解下载：免费解锁全部支线内容

《拉诺塔》（Lanota）是一款质量很高的音游，无论是手绘风格的画面，创新有趣的转盘玩法，还是由16位世界知名作曲家带来与剧情相符的高质量乐曲都给人耳目一新的感觉。如果你酷爱音乐游戏，亦或是想要挑战高难度，那么这款游戏值得一试。

游戏的剧情以绘本呈现，随着游戏的进行会逐渐明了，宛如是在阅读一本温暖的童话。不过玩家花钱购买该游戏后只能畅玩主线章节，如果想要玩支线内容则需要通过内购以25元解锁一条。如果你想要体验全部支线内容，又不想花那么多钱，那可以下载《拉诺塔 内购破解》，该版本可直接点击获取内购项目，即可解锁全部支线内容，感兴趣的朋友可以在同步推下载体验。

1用户使用设备上的safari浏览器，访问 http://tui.tongbu/vip/?s=zyzwz，或者扫描以下二维码，下载安装同步推VIP版本。

2.开通同步推 VIP 后，不仅可以下《拉诺塔 内购破解》，还可享有海量的特殊资源，包括迅雷和迅雷快鸟等无法在苹果上架的资源，汉化和无限金币游戏以及各种修改版资源等等。

3.在同步推VIP中搜索“拉诺塔 内购破解”，即可下载体验。

4.然后打开“拉诺塔 内购破解”，直接购买内购收费项目，就可以免费解锁全部章节，如果会弹出ID输入框，点击取消即可。

此外，同步推 VIP 今天还上架了《拉诺塔 内购破解》、《点点邪恶帝国 内购破解》、《迷你火车 内购破解》、《时间凝固射击 内购破解》等热门游戏内购破解版，VIP用户均可下载体验。