|
本帖最后由 NPC2000 于 2022-9-15 08:12 编辑 萌新小白第一次发交流贴，有不足的地方，请大佬们指正。 游戏样本是堆叠da陆，资源来源是湾豆荚。 思路也适用于堆叠xiu仙 游戏打开后有认证弹窗，复活和蓝图需要看广告才可以。 所需的工具是MT管理器，算法助手，JscDecodeCsharp1.44（jsc解密1.44） 工具都来源与百度 打开游戏后发现有认证弹窗，先用算法助手定位， 
performStart这个方法被拦截后，弹窗消失了，那么就先去Dex里面找到这个方法名先， 但是可惜的是并没有发现他，只找到了一个不同类的方法，也不管，直接先进去 
进去后直接加个return-void,但可惜的是弹窗依旧存在，好吧，那就删除掉刚刚改的，或者恢复原包，重新来过。 
那么我们直接搜关键词吧“实名”“认证”“成功”“健康”等等搜一遍 然后发现了下面这个，直接搜索 
搜索后结果只有一个结果，点进去，发现了下图这个方法，先来个return-void试一下， 这次发现弹窗上的文字消失了，所以这个应该是控制文本的，那么直接看谁调用了他 
我们发现了8个结果，但主要看下面框起来的，然后又看到算法助手上面显示是b这个类里面的，所以不用理t这个类 （虽然我一开始还是用return-void来测试到底是那个类里面的） 直接点b这个结果 
进去后看不出个所以然，就点导航到处看看，会不会有show这个方法， 看到show就跳转过去看看 
还是老规矩，直接加return-void测试一下 哈哈，这次打开认证弹窗不见了。 
————————免广告—————————— 先进xml看看入口，然后去搜这个类 
进入之后直接点导航看看关键词，发现一个和广告有关的，showAD方法 直接跳转过去看看 
我们发现这个，也就是说会经过这个才去显示广告，可以先记下来 
回到刚刚AppActivity这个类这边，然后还是看showAD这个方法，看看怎么走的 直接点这里的跳转，至于问什么要点这个，我一个个试了，就这个跳到有用的地方 
发现看不出个啥，那么我们还是老样子，看看这个类里面有没有其他东西 
然后在底下这个类里面找到了JiLiVideo，这不就是激励视频嘛，直接点进去看看 
进去之后再底下看到一个关键——JS的方法，直接点进去看看 
然后发现<init>,点进去 
还有一种就直接把成功的改到刚刚调用显示广告的那个方法里面 
但是发现改了之后点击广告奖励没有反应，就怀疑是不是之前其他类里面的if语言判断检测了， 我就使用第二种方法直接把结果改到开始的时候，跳过中间的部分，但发现还是没用，那么问题就出现在JS上了。还得在dex修改的基础上再去修改JS，所以先保存在dex上的修改，之后去下面这个文件夹找到这个so文件。 选择这个so文件，16进制打开，先获取密钥 
搜索Cocos Game或者main.js 这种关键词，找密钥 
找到密钥之后进入这个文件夹里面，把下面这个文件传到电脑上，对他进行解密 
使用jsc解密，填好密钥之后，直接把jsc脱入大框框里面，（注意底下显示的是新加密），然后jsc同一个目录下会出现一个压缩包， 把压缩包里面的文件解压后，改后缀名为js。 
这个时候可以使用手机上的MT管理器或者电脑上的notepad++打开修改， 搜索广告这个关键词，然后就一直找，找到下面这个，发现有个if判断， 直接改，只留下if里面执行的文件，或者把if里面的东西改成1 
修改好之后，记得把js文件用jsc解密工具再加密回去，密钥和之前一样，加密选择新加密。 把加密后的jsc文件放回原来的位置替换掉。然后打包就完成免广告得奖励和免认证了。 工具和改好的jsc https://wwn.lanzouv.com/b03paj8ri 密码:bbf7 |
400-123-4567
