版权声明：此文章转载于吾爱破解网， ID：spcspcspcspcspc

觉得写的挺可以的，顺便转我的博客上，谢谢~~~如有侵权请联系我删除

前几天找一款你笔画我来猜的游戏，最后选定<疯狂来往>这个游戏，网上找了半天所谓的破解版，没有一个好用的。。。还是自己动手吧。于是在论坛逛了半天。学习各位大神的帖子，从零开始学习安卓的破解。终有小成。。。故事从这里开始：

使用工具：MT管理器
被修改的软件：疯狂来往 V4.1
打开游戏，进商场，充值，退出。显示购买失败，提示支付失败。
 


MT管理器打开软件，查看，点.dex的文件，选第一个DEX编辑器++。
 


搜索，发起新的搜索，关键字“支付失败”，类型字符串，完全匹配勾选上。



搜索出7条内容，点在当前结果中搜索，关键词“成功”，完全匹配不勾选。剩余3条结果
 


然后就一条一条进去分析，结果关键跳在最后一条，点进去效果如下：



一眼就看到“支付成功”，向上看 pswitch_27 为跳转的标记，双击选定，点跳转。选择167行。
 


如上图 0 就跳到27处，1和fffff就跳到43处。看看43是啥，双击选定，点跳转，选136行。



支付失败几个大字很明显，所以刚才166，167，168行那个就是关键跳了，回去全修改成27，改完如下：



然后一路退出加保存。。。



打开程序显示签名有问题，点功能，APK签名，选V1+V2，确定，多出一个_sign的apk就是签好名的，打开发现没有问题了。
  


安装破解好的程序，进游戏，商城，付款，退出。显示购买成功！！！胶囊也确实多了600！！！
 


找一个未解锁的主题，永久购买，解锁了！



              结束！
----------------------------------------------------------------------------------------------------------------------------------


几点说明事项：
1.不会发布成品，版规貌似不允许，另外我也随便从网上找的，没法保证原版APP是否有问题。自己去寻找吧！工具论坛里有，程序一百度一大堆。
2.楼上为新手教程，可以说是很详细了，有基础的，不想看的，直接给简单步骤：
DEX++打开，搜索"支付失败"，最后一个“Qihu360Payer$2”的进去，
拖到最后，165-167行 pswitch_43 都修改成 pswitch_27，退出加保存，签名，完成。
3.亲测有效，不放心的可以禁用短信功能再试。飞行模式貌似不行，没有sim卡也不行。
4.电脑用的逍遥模拟器可以模拟手机SIM卡，之前用MUMU的不行，充值提示没有sim卡，能力有限，折腾半天没破解掉，后来发现逍遥的很好用，有同样问题的可以试试。
5.游戏还是很给力的，晚上和家里人玩或者好友聚会玩一玩还是非常欢乐的，强力推荐下。
6.目前能力只能破解内购了，好在可以永久解锁。继续学习，继续加油！希望老鸟多给点指导！
7.发帖不易，少喷多鼓励！