©2020-2024 ioDraw All rights reserved
突然想玩玩小时候的小游戏了(没流量了)。看到个支付，就想测试测试
滑雪大冒险
mt管理器
首先就是打开mt管理器，提取这个游戏的安装包。
还是没壳的～
然后点一下安装包，点 查看 。
随便点一个dex
点第一个
点击常量 。
点击过滤
输入 购买 ， 点确定
因为我们要的是成功，所以这里点第一个
点击搜索
然后点进去
因为没会员，可以用np管理器打开到这里，然后再转成java。
转Java代码如下
// // Decompiled by Jadx (from NP Manager) // package
com.yodo1.android.sdk.helper; import android.app.Activity; import
com.yodo1.android.sdk.constants.PayType; import
com.yodo1.android.sdk.utils.RegexUtils; import
com.yodo1.sdk.adapter.callback.ChannelSDKCallback; import
com.yodo1.sdk.adapter.entity.ChannelPayInfo; import
com.yodo1.sdk.adapter.entity.User; import
com.yodo1.sdk.adapter.function.PayAdapterBase; import com.yodo1.sdk.kit.YLog;
import org.w3c.dom.Element; class Yodo1PayHelper$5 implements
ChannelSDKCallback { final /* synthetic */ Yodo1PayHelper this$0; final
/* synthetic */ Activity val$activity; final /* synthetic */ ChannelPayInfo
val$channelPayInfo; final /* synthetic */ User val$channelUser; final
/* synthetic */ String val$extraParam; final /* synthetic */ String
val$orderId; final /* synthetic */ PayAdapterBase val$payAdapter; final
/* synthetic */ Element val$payElement; final /* synthetic */ PayType
val$payType; final /* synthetic */ ProductData val$productData; public
void onResult(int i, int i2, String str) { StringBuilder stringBuilder
= new StringBuilder(); stringBuilder.append(i2);
stringBuilder.append("");
Yodo1PayHelper.access$602(stringBuilder.toString()); stringBuilder =
new StringBuilder(); stringBuilder.append(" pay channelpay callback,
status = "); stringBuilder.append(i); stringBuilder.append(",
errorCode = "); stringBuilder.append(i2);
stringBuilder.append(", params = "); stringBuilder.append(str);
String str2 = "Yodo1PayHelper"; YLog.d(str2, stringBuilder.toString());
if (RegexUtils.isJson(str)) {
this.val$productData.setExtras(str); } if (i != 1) {
String str3 = " 这是已购买的商品，购买成功"; if (i != 2) {
Yodo1PayHelper.access$200(this.this$0, this.val$activity);
Yodo1PayHelper.access$900(this.this$0, this.val$activity,
this.val$productData.getOrderId()); if (208 == 301) {
this.this$0.startPay(this.val$activity, PayType.carriers,
this.val$productData, this.val$extraParam); return;
} Yodo1PayHelper.access$700(this.this$0,
this.val$productData, null, String.valueOf(208), str); if (208
!= null) { if (208 != 103) { if
(208 != 104) { if (208 == 208) {
YLog.d(str2, str3); i2 = 1;
} else if (208 != 209) {
switch (208) { case 203:
i2 = 203; break;
case 204:
break; case 205:
break; default:
switch (208) {
case 302: case 303:
case 304:
YLog.d("Yodo1PayHelper,支付更换支付方式errorCode");
i2 = 0;
break; default:
i2 = 0;
break; }
} } else {
i2 = 3; } }
i2 = 207; } i2 = 205;
} else { i2 = 0; }
this.this$0.purchased(i2, this.val$channelPayInfo.getOrderId(),
this.val$productData, this.val$payType); return; }
Yodo1PayHelper.access$200(this.this$0, this.val$activity);
Yodo1PayHelper.access$900(this.this$0, this.val$activity,
this.val$productData.getOrderId()); if (208 == 208) {
YLog.d(str2, str3); this.this$0.purchased(1,
this.val$channelPayInfo.getOrderId(), this.val$productData, this.val$payType);
return; } this.this$0.purchased(2,
this.val$channelPayInfo.getOrderId(), this.val$productData, this.val$payType);
Yodo1PayHelper.access$700(this.this$0, this.val$productData, null,
String.valueOf(208), str); return; } YLog.d(str2, "
正在查询订单状态"); if (this.val$payAdapter.needQueryOrder(this.val$activity))
{ Yodo1PayHelper.access$1000(this.this$0, this.val$activity,
this.val$productData, new 1(this)); } else if
(this.val$payAdapter.needVerifyOrder(this.val$activity)) {
YLog.d(str2, " 订单状态校验成功"); Yodo1PayHelper.access$200(this.this$0,
this.val$activity); this.this$0.purchased(1, this.val$orderId,
this.val$productData, this.val$payType);
Yodo1PayHelper.access$900(this.this$0, this.val$activity,
this.val$productData.getOrderId()); } else { YLog.d(str2, "
正在提交订单状态"); Yodo1PayHelper.access$1100(this.this$0,
this.val$productData, this.val$payType, new 2(this)); } }
Yodo1PayHelper$5(Yodo1PayHelper yodo1PayHelper, ProductData productData,
PayAdapterBase payAdapterBase, Activity activity, ChannelPayInfo
channelPayInfo, Element element, String str, User user, String str2, PayType
payType) { this.this$0 = yodo1PayHelper; this.val$productData =
productData; this.val$payAdapter = payAdapterBase;
this.val$activity = activity; this.val$channelPayInfo = channelPayInfo;
this.val$payElement = element; this.val$extraParam = str;
this.val$channelUser = user; this.val$orderId = str2;
this.val$payType = payType; } }
咱们来好好分析这篇代码，这里面主要的判断相关的代码 就是 status 和 errorcode (重点来了。而我们需要代码执行 购买成功 的那段 而判断
就是 errorcode 是否等于208。
我们仔细看有中文附近的if判断。
这个代码有两个判断，先判断status 来是否判断前面这个 这个errorcode=208。但是 这段代码过后
errorcode=1。我们再看后面的代码。这个代码将errorcode 传入进去 (简单点说就是用了errorcode这个的值)。也就说明
errorcode=1 被用后 就是购买成功的 意思。再看后面的代码
如果前面的代码没有执行 那么 继续判断 errorcode 是不是等于208
那我们把errorcode的值修改成208看看(从理论上看修改成208 或者1 都行)
从代码上看 判断是否等于208 这个 永远都会进行判断是否等于208 而 1 的却不清楚 status的状态 也就告诉我们
不知道会不会运行前面那个判断 而第二个判断一定会运行。所以将errorcode 的值修改为208 那这不就行了?
那就切回到mt管理器。
通过查找发现
errorCode 就是p2来的。
我们给他赋值就行了。
我们在
然后退出来
然后点自动签名。
接着就是安装了
把原来安装的卸载掉，在mt管理器里面下载
在游戏里面点购买，然后点
退出来，发现购买成功了！
测试完成！！！