Flappy Bird(安卓版)逆向分析(一)
博客专区 > enimey 的博客 > 博客详情
Flappy Bird(安卓版)逆向分析(一)
enimey 发表于4年前
Flappy Bird(安卓版)逆向分析(一)
  • 发表于 4年前
  • 阅读 5201
  • 收藏 122
  • 点赞 6
  • 评论 18

腾讯云实验室 1小时搭建人工智能应用,让技术更容易入门 免费体验 >>>   

更改每过一关的增长分数

反编译的步骤就不介绍了,我们直接来看反编译得到的文件夹

image

方法1:在smali目录下,我们看到org/andengine/,可以知晓游戏是由andengine引擎开发的。打开/res/raw/atlas.txt文件,找到如下信息:

image

我们直接把number_score_00 01....08的坐标值全部修改为number_score_09的坐标值,重新打包并签名apk,运行测试,0-9关分数一直为9分,10-99关分数一直为99分。

方法2:打开string.xml,没有找到有用的信息,由于代码是被混淆过的,无法直接根据类名找关键代码。我们换另一种方式,查找string变量,用工具apk改之理打开apk文件,选中smali/com/dotgears/文件夹,在软件右侧面板,按如下操作:

image

在搜索结果中,有这样一条记录:image ,我们不妨猜测该字符串是用来获取分数的,双击来到所在文件,\com\dotgears\h.smali。关键代码如下:

# direct methods  
.method static constructor <clinit>()V    
.locals 1

const-string v0, "0123456789"

sput-object v0, Lcom/dotgears/h;->l:Ljava/lang/String;

return-void  
.end method

为了测试我们的猜测,直接将“0123456789”修改为“9999999999”,打包签名安装,运行测试,0-9关分数一直为9分,10-99关分数一直为99分。猜测正确。

sput-object v0, Lcom/dotgears/h;->l:Ljava/lang/String //将string类型的变量I赋值为“0123456789”

我们在当前文件查找l:Ljava/lang/String, 在方法.method public a(II)V中发现调用,部分代码为:

sget-object v5, Lcom/dotgears/h;->l:Ljava/lang/String;

invoke-virtual {v5, v2}, Ljava/lang/String;->charAt(I)C

我们转到反编译出的java代码来仔细看下该方法:

  public void a(int paramInt1, int paramInt2)
  {
    this.k = 0;
    int m = paramInt1;
    if (paramInt2 <= 0);
    for (int i1 = 0; ; i1++)
    {
      if (i1 >= this.k)
      {
        if (this.k == 0)
        {
          this.i[0] = '0';
          this.k = 1;
        }
        return;
        if (m <= 0);
        while (true)
        {
          paramInt2--;
          break;
          int n = m % 10;
          m /= 10;
          this.j[this.k] = l.charAt(n);
          this.k = (1 + this.k);
        }
      }
      this.i[i1] = this.j[(-1 + (this.k - i1))];
    }
  }

根据编程经验,不妨猜测:

参数paramInt1为所得分数,paramInt2为所得分数位数

int n = m % 10; //获取分数低位

m /= 10; //获取分数高位

this.j[this.k] = l.charAt(n); //取分数

验证:我们直接在该方法中对参数进行赋值,然后打包签名,安装测试即可。事实上,该方法的作用是实时更新界面上方的显示的分数。

通过修改此处的参数paramInt1的值,我们就可以修改上方显示的分数,但是最终记录的分数仍然未改变,为此我们必须找到该方法在哪里被程序调用,以及参数paramInt1是如何得来的。

打开ida,首先找到方法image (即上面的void a(int paramInt1, int paramInt2)),

双击来到该方法代码,按下回车键,点击jump to xref,即:image ,点击ok,来到此处:image

&#160;

拉到最上面,image ,在此处该方法被调用,我们回到对应的java代码,找到相关调用如下:

this.an.a(this.y, 20);

即参数paramInt1为this.y,参数paramInt2固定取20。

继续往上搜索变量this.y,来到此处:

      if ((this.ao > 0) && (this.ak <= 0) && ((this.ag == this.J.b) || (this.ag == -1 + this.J.b)))
      {
        this.y = (1 + this.y);
        c(9, 0);
      }

this.y在前面已被初始化为0,此处,if循环应为判断是否得分的条件,如果为真,则分数加1。显然,我们直接将1修改为我们所希望的增长分数即可。打开对应的smali文件:/dotgears/flappy/c.smali,修改第489行代码:

add-int/lit8 v0, v0, 0x1 -> add-int/lit8 v0, v0, 0x*    //*为你所希望的增长分数(16进制)

重新打包,签名安装,测试通过。

附上使用的工具和修改后的包:

工具下载地址:http://pan.baidu.com/s/1ntyk1uT

修改后的包:http://pan.baidu.com/s/12AAq6

原始apk:http://pan.baidu.com/s/1jGsQTfS

Flappy Bird(安卓版)逆向分析(二):http://my.oschina.net/auo/blog/205286

共有 人打赏支持
粉丝 16
博文 18
码字总数 12299
评论 (18)
loki_lan
LZ的娱乐精神值得赞扬。其实猜测与测试的过程是最大的乐趣。
shawumu
4安卓还没研究过,八门和烧饼倒是用过
fotomxq

引用来自“shawumus”的评论

4安卓还没研究过,八门和烧饼倒是用过

+1
土豆tudou
修改过的包怎么不能下载
kongnanlive

引用来自“铂金小猫”的评论

LZ的娱乐精神值得赞扬。其实猜测与测试的过程是最大的乐趣。

+1
huangyl
apkide轻松反编译
Liuzh_533
看到IDA了+1,
猎户座
修改后的包 链接失效啦。。
enimey

引用来自“猎户座”的评论

修改后的包 链接失效啦。。

--可以了
GDP_搞地皮
楼主提供一下原生包吧,也好按照帖子练习啊。
enimey

引用来自“GDP_搞地皮”的评论

楼主提供一下原生包吧,也好按照帖子练习啊。

可以了
enimey

引用来自“GDP_搞地皮”的评论

楼主提供一下原生包吧,也好按照帖子练习啊。

可以了
西门飞
求修改后的apk
假装是大神
good guys
GDP_搞地皮

引用来自“enimey”的评论

引用来自“GDP_搞地皮”的评论

楼主提供一下原生包吧,也好按照帖子练习啊。

可以了

O(∩_∩)O谢谢,原始版含广告吗?
一碗老酸菜
这样大家才会happy的嘛!
车开源
我喜欢这样,
bluesyc
不错,看看
×
enimey
如果觉得我的文章对您有用,请随意打赏。您的支持将鼓励我继续创作!
* 金额(元)
¥1 ¥5 ¥10 ¥20 其他金额
打赏人
留言
* 支付类型
微信扫码支付
打赏金额:
已支付成功
打赏金额: