旅行青蛙反编译学习-青蛙旅行破解

最近旅行青蛙风靡朋友圈 而我为了想给我的蛙蛙弄点好吃的(出去装逼),就萌生了反编译这个念头。

教程仅仅提供于学习 不可作其他用途

解压所需要的文件

先下载apk 然后解压apk 在assets\bin\Data\Managed\Assembly-CSharp.dll 是unity编译出来的代码 所有的逻辑都在这里面。(WTF 我也不懂C#)

反编译工具

这里我下载了两款工具用于使用

  • JetBrains dotPeek
  • dnSpy
    刚开始我用的JetBrains家的dotPeek 这东西挺好用 跟android studio的快捷相似 能够通过点击跳转 找到逻辑
    找到需要的类之后 打开dnSpy去修改响应的值

过程

把 Assembly-CSharp.dll丢进去dotPeek
image.png

通过查看类名 发现了可能是数据储存的地方


image.png

点开SaveDataFormat,一进去就看到路径


image.png

通过查询 知道了该路径在android 上的path 是/storage/emulated/0/Android/data/package name/files
查看手机 发现了GameData.sav两个文件

刚开始我是想通过写C#将文件读出来 写进去的方式修改 但是后面发现二进制的序列化和反序列化没办法跨数据集,屡次失败 然后通过搜索 换了种思路(改dll)

通过跳转查逻辑 最终发现SuperGameMaster这个类是显示以及获取数据的地方,游戏的逻辑是从数据包中读取数据 并将对象放到一个对象之后。然后通过一个方法获取响应的值。类似于java的get,看图就懂了


image.png

如下图,ticket是指抽奖券 那么现在开始修改 右键 编辑


image.png

先点击右下角的重置 将这个三个的勾选去掉 然后0 和 1 随便一个 右键删除指令 现在剩下一个操作和一个return 。修改操作码为idc.i4 将值改为你想要的值 比如200


image.png

点击确定后可以看出代码已经变成200了


image.png

当然了 限制不能超过999, 有一个方法做了处理。但是其实也没必要超过 因为现在已经是永远200 用不完的

重打包

将dll保存过后 替换掉原来的dll之后 需要重打包 因为android 签名的时候会将所有文件做一个hash 所以去搜索一个android的重打包 重新打一个包 即可。

Tip:温馨提示 因为签名不一样 所以不能覆盖安装。因为先将GameData.sav先保存一份 然后卸载原来的 再安装自己反编译的 再将文件导进去即可。
三叶草改 public static int CloverPointStock()方法即可

这次反编译还请教了八哥、远远、学爷 让我能反编译下去(卡在序列化反序列化那个卡的我都想放弃了),这次我还发现反编译dll比想象中好像简单一点

  1. 用另类的方式修改三叶草/抽奖券
  2. 修改抽奖几率
  3. 修改保存的图片张数
  4. 获得珍稀照片
  5. 缩短旅行时间

2018/2/1 更新。换种方式改三叶草/抽奖券

旅行青蛙版本:1.0.4

现在全程用dnspy修改

先搜索 足 这个字。这个字是买东西不够钱会弹出来的提示。


image.png

setinfo 这个方法。定位到245行 将判断条件改了


image.png
image.png

image.png

image.png

现在判断条件改成负数(你自己想要的值也可),就能直接买了
但是钱还是会照扣,所以还要把写入数据的地方改了

定位到同文件327行


image.png

image.png

image.png

image.png

现在就是你买多少 给你多少钱

那么抽奖券在第一个搜索关键字那里


image.png

image.png

image.png

image.png
image.png

image.png

这样就能完成抽奖券的修改

这样修改能让人不知道我们修改过

修改抽奖几率

在修改抽奖券的同一文件下


image.png

这个方法就是抽奖的方法


白球60 篮球27 绿9 红三 金1
这个是抽奖的概率。想要抽全是金就改成99就行 红球金球都想就改成98 绿也想就改成94


image.png
image.png

修改保存的图片张数(待测试)

image.png

image.png

现在修改成了600 现在我的图片还没到60,待测试是否通过
只改这个到了60 还是会让你删除

image.png

这边的判断也改一下 就能保存了

但是还存在 相册不能右翻页到11页的情况

image.png

这个也改掉就能 看10页以外的图片

2018/02/03 加快游戏进程

在initLoading的时候 会查看并刷新剩余出门时间


image.png

这个方法就是计算你剩余多久进行下一个活动。本来我是想让儿子立刻出门的。但是测试发现有问题,因为参数是互相纠缠在一起。因此不好弄。只好加快游戏进程


image.png

我们点进去这个方法
image.png

会发现都在减这个时间


image.png

看这个activeMath这个方法
等这个时间减少之后 就发触发事件了(应该是这样的)
回到loading
image.png

会发现传的参数是lasttime什么的
点进去
image.png

发现是用现在设备的时间减去上一次登陆进去游戏的时间
看上面 要是校验时间失败就会返回0
Mathf。clamp这个方法搜索知道 这个时间不能大于一个月 不然算一个月
因此想要时间加速就话就改参数吧
这个是秒 那么我就想加速60倍 一秒当一分钟用
==================================
错误示范


image.png

本来以为*60 会很难写 没想到试出来了 还好没放弃
image.png

加这两句
==================================
以上是错误得 我有点天真 想着能够通过相乘进行加速 但是我弄不出来 相乘之后 会卡在initLoading那里
最后实在没有办法 就将最小得值改为一个小时 就是说 你initLoading一次 就过去一个小时
image.png

2018/02/02 获得珍稀照片(测试中)

================
测试中 不保证正确

image.png

如图 找到叫珍稀照片的关键字 知道是这个getEvt方法获得的list里判断的


image.png

将判断条件改了应该就ok了


image.png

此外 合影我也想要
image.png

2018/02/03 更新 改这个参数只是能更轻松进入到待选席位上


如上图 timeSpanSec 会在刷新的时候减去这个参数
所以 要想办法减少这个参数就行
如图是普通的(应该就是单身狗)
这个就不管了

~~后面的一判断条件一层一层 暂时没想到法子能直接弄 ~~
在珍稀的这个方法中 有一个叫flag的东西


image.png

把flag都改成true就行了


image.png

但是改了还是不一定能每次有ssr

=============================================

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 212,222评论 6 493
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,455评论 3 385
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 157,720评论 0 348
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,568评论 1 284
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 65,696评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,879评论 1 290
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,028评论 3 409
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,773评论 0 268
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,220评论 1 303
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,550评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,697评论 1 341
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,360评论 4 332
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,002评论 3 315
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,782评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,010评论 1 266
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,433评论 2 360
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,587评论 2 350

推荐阅读更多精彩内容

  • Android 自定义View的各种姿势1 Activity的显示之ViewRootImpl详解 Activity...
    passiontim阅读 171,825评论 25 707
  • 。。。
    adamworth_90f4阅读 145评论 0 0
  • 今天我读了《青铜葵花》这本书。这本书讲的是城市女孩葵花由于一次事故,被大麦地里最穷的一户人家——青铜一家所收养故事...
    suifeng76阅读 169评论 0 0
  • 夜晚你从遥远的地方打来了电话, 说想我, 我握着电话的手感觉有点发抖, 泪水瞬间从眼里涌出! 我不知道是为什么, ...
    随缘青青阅读 226评论 1 3
  • 今天是七夕节,回顾以往,这已是我跟老公的第十个七夕节了。 记得认识第一年过七夕,老公(那时候是刚确立关系的男女...
    晴冰阅读 279评论 0 0