手机游戏破解-破解wap收费或者gprs收费教程.doc

二、破解 wap 收费或者 gprs 收费教程教程选用游戏《鬼面劫》步骤: 用 halo 打开鬼面劫的 jar 。废话。。。。附件有该原始 jar ! 接下来在 class editor 窗口!一定要在这个窗口搜索。不然搜索会根据当前界面来搜索。通过工具->全文搜索。首先我们先搜索"HttpConnection", "total class", 为什么要搜索这个关键字呢,因为目前的 wap 或者 grps 收费都是通过 http 连接来进行收费的,通俗的来讲,也就是手机通过登陆移动梦网访问页面进行业务的订购。如图所示: 由于对所有的 class 文件进行搜索的数据量较大,可能需要消耗几秒中:) ,在几秒的 YY 后,搜索结果如下图所示: 我们发现在 和 里面都含有 HttpConncetion 这个字段,那也就是说在这两个类里面都出现了要进行 http 的联网。这个游戏有些特殊,实际上 h 这个文件是一个所谓游戏用来下载关卡的,实际上实际上是用来给他们的论坛发送消息用的,不是真的下载关卡,具体怎么知道,这里我就不细说了。所以 ass 这个文件才是真正要想网络收费的实现。搜索一共有四个结果。那么现在我们来缩小搜索的范围,这次我们搜索选择“ current class ”,记得这时候已经在搜索结果中双击 来打开 o这个文件。我们这时候输入搜索条件"Connector /open", 这时候是不是只有了一个结果,如下图所示: 搜索结果如下: 也就是在 o文件中的 for 方法中进行网络的连接,那是不是代表就是要修改这里了呢,先别着急。根据经验,我们要找到是谁调用了 o文件的这个 for 方法。接下来我们搜索“ invokestatic o/for ”,发现一共有三个结果,我们继续往下搜索, 第一个方法调用的地方,也就是"invokestatic o/try", 这次采用 total class 搜索。一个有两个结果,我们搜索第二个“ invokestatic o/do ”,如下图所示: 出现了一个结果,双击打开 n文件,发现出现的地方是 run 方法,这里说明一个小技巧, wap 收费的方法一般都是 run 。根据经验判断, wap 收费的一系列动作应该都在这个方法里了,也就是 n文件的 run 方法中了。之前的一系列搜索,需要用户自己根据经验一步步来摸索-_- 。我们用 DJ piler 来反编译 n文件,发现这个文件很简单,基本上就一个 run 方法。而且我们也发现了一些很有趣的东西。我们是不是看到了 sm smoney, 还有什么+ 200 ,+ 100 ,联系之前游戏所看,是不是有影响,也就是花 2元可以得到 200 增值币,如果一下子花 6元,除了得到 600 增值币以外, 还会得到 100 的增值币。有些编程经验的朋友可以看到,这个 run 方法实际上是个循环,初步猜想每次扣费 2元,通过选择的方式是否一次扣费,还是多次扣费。而我们刚才知道, o这个文件是用来联网收费的,那么我们的修改方案就是把 o文件所有相关的地方去掉,直接让其默认收费成功。所以以下的代码段我们应该都要删除: 我们知道要删除哪些代码呢,那么我们在 halo 里面怎么做到呢。这时候我们在