From：https://www.bilibili.com/video/BV1UE411A7rW?p=41
Android 逆向资源收集（ apk ）：https://blog.csdn.net/qq_36869808/article/details/79290420
Android逆向-Android基础逆向7（内购干货集合）：https://bbs.ichunqiu.com/thread-34304-1-1.html
安卓破解关键词大全：https://www.loveu8.cn/archives/556
解决某APP游戏内购：https://blog.csdn.net/qq_42892021/article/details/82865917
关于游戏内购破解通用思路（适用新手）:https://www.52pojie.cn/thread-1126779-1-1.html
不搜关键字破解内购的一点思路：https://www.52pojie.cn/thread-1169991-1-1.html
破某小游戏内购搜不到关键字：https://www.52pojie.cn/thread-1087006-1-1.html
看视频，理解 突破口 以及 内购突破思路
游戏内购 关键词
在反编译手机应用时，内购破解一般也有某系列应用付费关键词，只要把相关语句注释或跳转到支付成功就可以实现内购的功能。以下为常用接口游戏内购破解的关键关键词，供大家参考。
说明
爱游戏支付内购： paySuccess 支付成功PayCancel 支付取消payFailed 支付失败onFinished 支付完成爱游戏最常用的方法名是：mepay和游戏内购，搜索方法名：onResult，onchinabilling，resulton，Paycenter，Callback联通游戏（沃游戏）内购，搜索方法名：OnPayResult，PyaResulton，Activity，result，callbackpayresult（通用方法名）电信爱游戏，搜索方法名：paySuccess 成功，payCancel 取消，payFailed 失败，onFinished 完成移动mm搜索方法名：onBillingFinish ，Billing，CallBack咪咕游戏搜索常量:onresult支付宝和银行卡方法名：handle，message
支付宝搜索字符串：支付失败，9000，ResultStaus微信：方法名:onActivityresult onResume 字串符:respCode respMsg weixin360 支付：onfinishedon，Activityresult百度多酷去悬浮广告代码：bdgameinit
百度多酷内购字符串：function_status_code4399游戏内购：notifyDeliverGoods 单机：onpurchasesucceed buyfailed buysuccess发送短息权限：android.permission.SEND_SMS
发送短信锁定支付式关建字符串:CHINA_TELECOM去除SIM卡检测：安装包XML里面找到 andriod.permission.SEND_SMS 删除即可运营商的网络识别码中国电信 46003，46005，46011 CHINA_MOBILE中国移动 46020，46000，46002，46007 CHINA_UNICOM中国联通 46001，46006，NOT_DEFINE
三大运营商的英文简称如下：中国电信：China Telecom，中国移动：China Mobile，中国联通：China Unicom
图示：
破解时候注意：
- 1、由于运营商不同游戏在内购时，界面也会呈现不同的风格和SDK接口，所以一般要去掉游戏中软件自带的发送短信的权限，以防止非自测运营商的不小心扣费；
- 2、为了提高破解的准确度，一般可以搜索多个关键，如同时搜索 “Success” 和 “Purchase” 等，这样就可以防止破解之中遗漏付费项；
- 3、在破解过程中，如果出现反编译失败的情况，要多试试几种不同的 IDE 集软。推荐三种：Apk改之理、Apktool、Apktoolkit。如果出现编译错误，那就根据错误信息找到错误代码，可以删除、注释掉或者整个Smali文件就删除。
- 4、多试错，多钻研，多搞搞。。。
1. 内购 知识
内购就是游戏内部购买。
SDK 厂商
- 1.移动
- 2.电信
- 3.联通
- 4.支付宝
- 5.微信
- 6.其他
其他 PJ
- 拇指玩
- 网侠手机站
- 7723
- 爱吾
- 7yw趣游
- 软天空
- 西西软件园
- 葫芦侠三楼
游戏平台
- 1. 咪咕游戏
2. 经验总结
关键点通用总结
通用1
最古老的方法就是搜索关键字：
“成功“
“失败”
绕过通用
switch
（1）覆盖 switch 失败转为成功。
（2）更改 switch 跳转
（3）最后一种我最喜欢作用，思路最明确，使用goto进行跳转。跳转到成功即可。
3. 咪咕游戏破解实例
https://blog.csdn.net/dfdhxb995397/article/details/101385088
https://www.freebuf.com/column/163766.html
