想要了解今年 ChinaJoy 都有哪些好看好玩的动态，敬请关注[ChinaJoy2017·威锋网专题...
毕竟发售日期略晚，HomePod 自从在 WWDC 开发者大会上亮了一相以后，迅速就沉寂了。因...
你觉得哪一句最有道理呢？
你认为iOS系统中还有哪些问题需要解决？
你买过多少台iPod？你现在还有在用的iPod吗？
苹果正式回应中国区App Store下架VPN应用。
这是本月的第二条 iPhone 6 被 Cellebrite 破解的消息了。
不能为了情怀而情怀，该淘汰就淘汰？
《史莱姆传奇（Slime Legend）》是台湾开发团队冰河觉醒Glaciwaker Entertainment最新...
在浩瀚的太空世界里进行冒险，不过怎么看都感觉和《骑士经理》太像了。
操作流畅，打击感也还不错，攻击与技能硬直小，可以打出非常漂亮的连招，从动作手感来...
《粘粘军团》是一款紧张刺激的休闲跑酷类游戏，在游戏中玩家需要通过点击屏幕跳跃来避...
中二科考队员乐安无意中找到一个神秘方块，在其带领下找到一台小机器人，他或许还不知...
即便在手游画质飞速发展的今天，我们发现依然有不少的玩家对于像素风格游戏情有独钟，...
Minilab Ltd 推出的《星际天才之太空猫》是一款针对6-11岁儿童开发的益智游戏，在游戏...
这个是全新的配色，看起来相当的萌，绝对会是妹纸的最爱。
给Apple Watch选购一款保护壳，能让它避免一些磨损。
这款产品已获得苹果 MFi 认证，可通过蓝牙 4.0 连接。
这款表带有点类似于苹果 Apple Watch 的链式表带。
对于 iPad 用户来说，选购一款支架产品其实很有必要。
本产品为与iphone7搭配的显示屏准备了专用软件，在应用程序中保存了文本文件形式和电...
PodsLocker让你外出运动也可以有效的收纳AirPods，为其提供一个安全有保障的“住所”...
这样的合作，又多了一个让你买买买的理由。
为什么安装免费软件还提示验证付款信息?
注册时间 最后登录
在线时间189 小时 UID
主题帖子人气
白苹果, 积分 551, 距离下一级还需 949 积分
如图，appstore里面安装免费软件的提示，
(146.82 KB, 下载次数: 93)
22:33 上传
注册时间 最后登录
在线时间189 小时 UID
主题帖子人气
有没有人遇到过回楼主hujinhu于1 分钟前发表的: 如图，appstore里面安装免费软件的提示，&&......
注册时间 最后登录
在线时间661 小时 UID
主题帖子人气
点“继续”看看下一步再说。
注册时间 最后登录
在线时间1276 小时 UID
主题帖子人气
两种情况：
1、你之前发生欠款了，比如，你的信用卡额度不够了，之后你买了个六块钱的软件，这种小额的并不是一次一扣，而是一天一扣甚至两天一扣，但扣的时候没扣成功，那你下次不管是新买任何软件，都会要求验证，登陆进去按提示操作，这种情况登陆后会有红字提示您的付款方式被拒，换张额度够的卡操作就行。
2、任何时候苹果认为你的此次购买软件的行为存在风险时，也会要求你再输入一次原卡的有效期和CVV2验证码，就是卡背面三位数，有风险的情况包括不在常用机器登陆；近期在从未用过的设备上登陆过；足够长的时间没跟你验证过卡片信息了。
一般我遇到的情况就是满两个月了，苹果就会让你重新输入一次有效期和验证码，打400问过说差不多就是两个月左右验证一次以确定卡片和设备都在你本人手里。
注册时间 最后登录
在线时间164 小时 UID
主题帖子人气
遇到过&&在越狱之前& &直接无视重启 在下载& &就能直接下载了
注册时间 最后登录
在线时间4 小时 UID
主题帖子人气
我的今天也碰到这种情况&&到底会不会扣款呀& &免费软件以前都不提示的
注册时间 最后登录
在线时间1 小时 UID
主题帖子人气
同问同问，我也是
注册时间 最后登录
在线时间0 小时 UID
主题帖子人气
只要重新弄个号就可以了，原来的号还在
您需要登录后才可以回帖
回帖后跳转到最后一页
威锋旗下产品
Hi~我是威威！
沪公网安备 29号　|　沪ICP备号-1
新三板上市公司威锋科技（836555）
增值电信业务经营许可证：
Powered by Discuz!查看: 7199|回复: 28
无SIM卡下返回SIM卡状态，实现绕过兑换码支付方式的方法，供和我一样的新人参考
阅读权限20
本帖最后由 myoldid 于
22:24 编辑
游戏名称：奔跑吧 兄弟-跑男来了
游戏版本：1.0.1
游戏类型：跑酷类
& && & 这款游戏最开始是在移动妹子里下的，在购买时会提示兑换码支付。按安卓逆向圣经里所说的，根据错误提示找到判断后，修改了，但只提示兑换成功，东西没到账。多次尝试后，实在是找不到其他能改的地方后，放弃了兑换码方式。
& && && &那既然它跳兑换码支付，说明就是检测到我没SIM卡，那要是强制返回有卡呢？？既然是移动妹子的游戏，那好，返回中国移动吧，一次尝试后，兑换码支付窗口没了，给我弹出大大的短信发送失败1105的提示，心里窃喜，搞定了。
& && &&&然后下一步，找onbillingfinish方法，但是，找到onbillingfinish方法后，却没有任何判断，没发下手啊。然后又想到移动支付成功有个订购成功提示，那根据这个提示强制返回为0x3e9后，安装运行，购买提示短信发送成功，再窃喜，搞定了。但是，但是一点确定后，大爷的，退出了。logcat提示还是1105...
& && &&&我不甘心啊，想到去爱游戏找找，爱游戏的同款同公司同版本安装包有60多MB，移动妹子的却只有36MB，感觉很奇怪啊，管它的，先看看效果。与预期中的一样，还是兑换码支付。但是再经过尝试，实现了不弹窗口支付成功。
好了，切入正题
1. 因为是爱游戏的游戏，所以直接找payfailed，将调用payfailed的地方调用成paysuccess，如图1.这时候安装，运行，在弹出兑换码支付时，点取消已经可以成功支付了，但这不是最终目的，最终目的是绕过兑换码窗口。
图1.png (32.2 KB, 下载次数: 13)
22:16 上传
2.既然是判断到我没sim卡，那试试直接返回为中国电信呢？那先搜索中国电信，找到错误位置后，返回为中国电信
[Java] 纯文本查看 复制代码
new-instance v0, Lcn/egame/terminal/sdk/log/
#v0=(UninitRef,Lcn/egame/terminal/sdk/log/);
const-string v1, &CHINA_TELECOM&
#v1=(Reference,Ljava/lang/S);
const-string v4, &\u4e2d\u56fd\u&
#v4=(Reference,Ljava/lang/S);
new-array v5, v14, [Ljava/lang/S
#v5=(Reference,[Ljava/lang/S);
const-string v6, &46003&
#v6=(Reference,Ljava/lang/S);
aput-object v6, v5, v2
const-string v6, &46005&
aput-object v6, v5, v3
const-string v6, &46011&
aput-object v6, v5, v7
invoke-direct/range {v0 .. v5}, Lcn/egame/terminal/sdk/log/-&&init&(Ljava/lang/SIILjava/lang/S[Ljava/lang/S)V
#v0=(Reference,Lcn/egame/terminal/sdk/log/);
sput-object v0, Lcn/egame/terminal/sdk/log/-&a:Lcn/egame/terminal/sdk/log/
new-instance v4, Lcn/egame/terminal/sdk/log/
#v4=(UninitRef,Lcn/egame/terminal/sdk/log/);
const-string v5, &CHINA_MOBILE&
const-string v8, &\u4e2d\u56fd\u79fb\u52a8&
#v8=(Reference,Ljava/lang/S);
new-array v9, v11, [Ljava/lang/S
#v9=(Reference,[Ljava/lang/S);
const-string v0, &46020&
aput-object v0, v9, v2
const-string v0, &46000&
aput-object v0, v9, v3
const-string v0, &46002&
aput-object v0, v9, v7
const-string v0, &46007&
aput-object v0, v9, v14
move v6, v3
#v6=(One);
invoke-direct/range {v4 .. v9}, Lcn/egame/terminal/sdk/log/-&&init&(Ljava/lang/SIILjava/lang/S[Ljava/lang/S)V
#v4=(Reference,Lcn/egame/terminal/sdk/log/);
sput-object v4, Lcn/egame/terminal/sdk/log/-&b:Lcn/egame/terminal/sdk/log/
new-instance v5, Lcn/egame/terminal/sdk/log/
#v5=(UninitRef,Lcn/egame/terminal/sdk/log/);
const-string v6, &CHINA_UNICOM&
#v6=(Reference,Ljava/lang/S);
const-string v9, &\u4e2d\u56fd\ua&
new-array v10, v7, [Ljava/lang/S
#v10=(Reference,[Ljava/lang/S);
const-string v0, &46001&
aput-object v0, v10, v2
const-string v0, &46006&
aput-object v0, v10, v3
move v8, v14
#v8=(PosByte);
invoke-direct/range {v5 .. v10}, Lcn/egame/terminal/sdk/log/-&&init&(Ljava/lang/SIILjava/lang/S[Ljava/lang/S)V
#v5=(Reference,Lcn/egame/terminal/sdk/log/);
sput-object v5, Lcn/egame/terminal/sdk/log/-&c:Lcn/egame/terminal/sdk/log/
new-instance v8, Lcn/egame/terminal/sdk/log/
#v8=(UninitRef,Lcn/egame/terminal/sdk/log/);
const-string v9, &NOT_DEFINE&
const-string v12, &\u4e2d\u56fd\u&
#这里本是未定义，将它返回为中国电信
#v12=(Reference,Ljava/lang/S);
##################第二段########################
const-string v1, &46000&
#v1=(Reference,Ljava/lang/S);
invoke-virtual {v0, v1}, Ljava/lang/S-&contains(Ljava/lang/CharS)Z
move-result v1
#v1=(Boolean);
if-nez v1, :cond_4
const-string v1, &46002&
#v1=(Reference,Ljava/lang/S);
invoke-virtual {v0, v1}, Ljava/lang/S-&contains(Ljava/lang/CharS)Z
move-result v1
#v1=(Boolean);
if-nez v1, :cond_4
const-string v1, &46007&
#v1=(Reference,Ljava/lang/S);
invoke-virtual {v0, v1}, Ljava/lang/S-&contains(Ljava/lang/CharS)Z
move-result v1
#v1=(Boolean);
if-eqz v1, :cond_5
const-string v0, &\u4e2d\u56fd\u79fb\u52a8&
goto :goto_1
const-string v1, &46001&
#v1=(Reference,Ljava/lang/S);
invoke-virtual {v0, v1}, Ljava/lang/S-&contains(Ljava/lang/CharS)Z
move-result v1
#v1=(Boolean);
if-nez v1, :cond_6
const-string v1, &46006&
#v1=(Reference,Ljava/lang/S);
invoke-virtual {v0, v1}, Ljava/lang/S-&contains(Ljava/lang/CharS)Z
move-result v1
#v1=(Boolean);
if-eqz v1, :cond_7
const-string v0, &\u4e2d\u56fd\ua&
goto :goto_1
const-string v1, &46003&
#v1=(Reference,Ljava/lang/S);
invoke-virtual {v0, v1}, Ljava/lang/S-&contains(Ljava/lang/CharS)Z
move-result v1
const v1, 0x1
#v1=(Boolean);
if-nez v1, :cond_8
const-string v1, &46005&
#v1=(Reference,Ljava/lang/S);
invoke-virtual {v0, v1}, Ljava/lang/S-&contains(Ljava/lang/CharS)Z
move-result v0
#v0=(Boolean);
if-eqz v0, :cond_9
#v0=(Conflicted);v1=(Conflicted);
const-string v0, &\u4e2d\u56fd\u&
#这里本来是未定义，改为中国电信
#v0=(Reference,Ljava/lang/S);
goto :goto_1
#v0=(Boolean);v1=(Reference,Ljava/lang/S);
const-string v0, &\u4e2d\u56fd\u&
#这里本来是未知，改为中国电信
#v0=(Reference,Ljava/lang/S);
goto :goto_1
new-array v13, v2, [Ljava/lang/S
3. 但还没完，我们再搜索46003，再根据提示，强制返回为电信卡
[Java] 纯文本查看 复制代码
#v0=(Reference,Ljava/lang/S);
const-string v2, &46003&
#v2=(Reference,Ljava/lang/S);
invoke-virtual {v0, v2}, Ljava/lang/S-&contains(Ljava/lang/CharS)Z
move-result v2
#v2=(Boolean);
if-nez v2, :cond_8
const-string v2, &46005&
#v2=(Reference,Ljava/lang/S);
invoke-virtual {v0, v2}, Ljava/lang/S-&contains(Ljava/lang/CharS)Z
move-result v0
#v0=(Boolean);
if-eqz v0, :cond_9
#v0=(Conflicted);v2=(Conflicted);
const/4 v0, 0x3
#这里看出电信卡的v0是3，那在本方法里的return v0前直接const/4 v0, 0x3
#v0=(PosByte);
goto :goto_1
##################第二段########################
#v2=(Boolean);
const-string v2, &46003&
#v2=(Reference,Ljava/lang/S);
invoke-virtual {v0, v2}, Ljava/lang/S-&contains(Ljava/lang/CharS)Z
move-result v2
#v2=(Boolean);
if-nez v2, :cond_7
const-string v2, &46005&
#v2=(Reference,Ljava/lang/S);
invoke-virtual {v0, v2}, Ljava/lang/S-&contains(Ljava/lang/CharS)Z
move-result v2
#v2=(Boolean);
if-eqz v2, :cond_8
.line 1116
const-string v2, &03& #这里看出电信卡的v2是&03&，那在本方法里的return v0前直接const-string v2, &03&
#v2=(Reference,Ljava/lang/S);
goto :goto_0
4.&&根据搜索到的46003一个一个的改，改完后，编辑保存，一戳购买，哈哈，那个讨厌的兑换码窗口没了，也就是说现在游戏认定我们用的是电信卡了，那样又可以愉快的发帖了
以上方法可能有些繁琐，也许直接getSimState()返回sim状态就行了，但这方法也是一种新思路哦...
题外：这款游戏还有个技巧，就是淡然文章中说的skynetpay关键词，具体参见文章/thread-232-1-1.html 这样在移动妹子游戏下，可以实现提示成功
原帖首发：/thread-235-1-1.html
吾爱币 +12
请问楼主，需要的工具有哪些？
感谢发布原创作品，吾爱破解论坛因你更精彩.
欢迎分析讨论交流，吾爱破解论坛有你更精彩.
谢谢@Thanks！
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限25
可以省钱了
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限30
这种教程最需要了，谢谢
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限30
如果这游戏和我之前搞的游戏属于同类的话 那这游戏他有个校验 就是2次打包后 进入游戏游玩的时候 左右键会失效 然后道具全部无法使用
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限20
如果这游戏和我之前搞的游戏属于同类的话 那这游戏他有个校验 就是2次打包后 进入游戏游玩的时候 左右键会 ...
这个还好啦，试玩了几关，没发现失效，异常情况。要是遇到你说的那情况，我就搞不定了 下次发现你说的异常，我心里也有底了
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限25
楼主有心了。
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限25
感谢分享~共同进步
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限25
这个研究出来就很牛逼了
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限20
这个研究出来就很牛逼了
哈哈，我这属于打酱油的方法，属于入门级的。
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
阅读权限10
省钱的教程都是好教程。
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】和【CB】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
免责声明：吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。
( 京ICP备号 | 京公网安备 87号 )
Powered by Discuz!
Comsenz Inc.