MOD GAME ANDROID (IN-APP BILLING CR@CK)

Nếu các bạn quan tâm đến việc hack game trên Android thì hẳn các bạn đã biết đến các bản mod game In-App Billing với những ưu điểm vượt trội như:
- Đơn giản, hiệu quả
- Không cần Root máy, cài đặt file apk duy nhất
- Vào game thanh toán qua Google Wallet báo lỗi trở lại vẫn có thứ mình mua

Bài hướng dẫn này sẽ giúp các bạn phần nào hiểu được phương thức để mod 1 game Android, từ đó tạo định hướng ban đầu giúp các bạn có đam mê tìm tòi, nghiên cứu và phát triển kĩ năng mod game của riêng mình

***Phương pháp***

1/ Tải game Extreme Skater từ Market >Click here<

2/ Decompile apk game đó (Dịch ngược file apk)

Có rất nhiều phần mềm có thể Decompile apk, mình thấy Easy Apk Disassembler dễ sử dụng và khá hiệu quả

Download: http://www.mediafire.com/?vjt2sby6g7mb2gl

Nếu không bạn có thể tìm hiểu trên mạng để biết các phần mềm Decompile apk khác

+ Giải nén file tải về vào 1 folder

+ Chép file apk vào folder đó (tên file apk phải viết liền không có dấu cách)

+ Mở file EasyApkDisassembler.EN.bat sẽ xuất hiện bảng sau

+ Ấn 0 -> Enter

+ Điền tên file game vừa vứt vào folder (VD: Extreme_Skater.apk) rồi Enter

+ Đợi 1 lúc khi nó Decompile xong thì trong folder sẽ xuất hiện 1 folder têndis_Extreme_Skater.apk

3/ Mở foder đó đến đường dẫn \smali\com\miniclip\nativeJNI mở fileInAppActivity$MiniclipPurchaseObserver.smali bằng NotePad++

4/ Xóa 2 dòng màu đỏ trong đoạn sau: (trong NotePad++ vẫn màu bình thường)

.method public onRequestPurchaseResponse(Lcom/miniclip/nativeJNI/LibBillingService$RequestPurchase;Lcom/miniclip/nativeJNI/Consts$ResponseCodeV

.locals 15

.parameter "request"

.parameter "responseCode"

.prologue

.line 115

sget-object v10, Lcom/miniclip/nativeJNI/Consts$ResponseCode;->RESULT_OK:Lcom/miniclip/nativeJNI/Consts$ResponseCode;

move-object/from16 v0, p2

if-ne v0, v10, :cond_2

.line 119

const/4 v10, 0x1

sput v10, Lcom/miniclip/nativeJNI/cocojava;->mInAppResponce:I

.line 131

:goto_0

iget-object v10, p0, Lcom/miniclip/nativeJNI/InAppActivity$MiniclipPurchaseObserver;->this$0:Lcom/miniclip/nativeJNI/InAppActivity;

sget v11, Lcom/miniclip/nativeJNI/cocojava;->mInAppResponce:I

sget-object v12, Lcom/miniclip/nativeJNI/cocojava;->mProductId:Ljava/lang/String;

invoke-virtual {v10, v11, v12}, Lcom/miniclip/nativeJNI/InAppActivity;->inAppResponce(ILjava/lang/StringV

.line 133

sget v10, Lcom/miniclip/nativeJNI/cocojava;->mInAppResponce:I

const/4 v11, 0x1

if-ne v10, v11, :cond_1

.line 135

sget-boolean v10, Lcom/miniclip/nativeJNI/cocojava;->mSTORE_PENDING_PURCHASES:Z

if-eqz v10, :cond_0

.line 137

sget-object v10, Lcom/miniclip/nativeJNI/cocojava;->mContext:Landroid/content/Context;

const-string v11, "INAPP_PURCHASED_TEMP"

const/4 v12, 0x0

invoke-virtual {v10, v11, v12}, Landroid/content/Context;->getSharedPreferences(Ljava/lang/String;I)Landroid/content/SharedPreferences;

move-result-object v9

.line 138

.local v9, settingsT:Landroid/content/SharedPreferences;

sget-object v10, Lcom/miniclip/nativeJNI/cocojava;->mProductId:Ljava/lang/String;

const/4 v11, 0x0

invoke-interface {v9, v10, v11}, Landroid/content/SharedPreferences;->getInt(Ljava/lang/String;I)I

move-result v3

.line 139

.local v3, amountT:I

add-int/lit8 v3, v3, 0x1

.line 140

invoke-interface {v9}, Landroid/content/SharedPreferences;->edit()Landroid/content/SharedPreferences$Editor;

move-result-object v6

.line 141

.local v6, editorT:Landroid/content/SharedPreferences$Editor;

sget-object v10, Lcom/miniclip/nativeJNI/cocojava;->mProductId:Ljava/lang/String;

invoke-interface {v6, v10, v3}, Landroid/content/SharedPreferences$Editor;->putInt(Ljava/lang/String;I)Landroid/content/SharedPreferences$Editor;

.line 142

invoke-interface {v6}, Landroid/content/SharedPreferences$Editor;->commit()Z

.line 145

.end local v3 #amountT:I

.end local v6 #editorT:Landroid/content/SharedPreferences$Editor;

.end local v9 #settingsT:Landroid/content/SharedPreferences;

:cond_0

sget-object v10, Lcom/miniclip/nativeJNI/cocojava;->mContext:Landroid/content/Context;

const-string v11, "INAPP_PURCHASED"

const/4 v12, 0x0

invoke-virtual {v10, v11, v12}, Landroid/content/Context;->getSharedPreferences(Ljava/lang/String;I)Landroid/content/SharedPreferences;

move-result-object v7

.line 146

.local v7, settings:Landroid/content/SharedPreferences;

sget-object v10, Lcom/miniclip/nativeJNI/cocojava;->mProductId:Ljava/lang/String;

const/4 v11, 0x0

invoke-interface {v7, v10, v11}, Landroid/content/SharedPreferences;->getInt(Ljava/lang/String;I)I

move-result v1

.line 147

.local v1, amount:I

add-int/lit8 v1, v1, 0x1

.line 148

invoke-interface {v7}, Landroid/content/SharedPreferences;->edit()Landroid/content/SharedPreferences$Editor;

move-result-object v4

.line 149

.local v4, editor:Landroid/content/SharedPreferences$Editor;

sget-object v10, Lcom/miniclip/nativeJNI/cocojava;->mProductId:Ljava/lang/String;

invoke-interface {v4, v10, v1}, Landroid/content/SharedPreferences$Editor;->putInt(Ljava/lang/String;I)Landroid/content/SharedPreferences$Editor;

.line 150

invoke-interface {v4}, Landroid/content/SharedPreferences$Editor;->commit()Z

.line 152

sget-object v10, Lcom/miniclip/nativeJNI/cocojava;->mContext:Landroid/content/Context;

const-string v11, "INAPP_PURCHASED_HISTORY"

const/4 v12, 0x0

invoke-virtual {v10, v11, v12}, Landroid/content/Context;->getSharedPreferences(Ljava/lang/String;I)Landroid/content/SharedPreferences;

move-result-object v8

.line 153

.local v8, settingsH:Landroid/content/SharedPreferences;

sget-object v10, Lcom/miniclip/nativeJNI/cocojava;->mProductId:Ljava/lang/String;

const/4 v11, 0x0

invoke-interface {v8, v10, v11}, Landroid/content/SharedPreferences;->getInt(Ljava/lang/String;I)I

move-result v2

.line 154

.local v2, amountH:I

add-int/lit8 v2, v2, 0x1

.line 155

invoke-interface {v8}, Landroid/content/SharedPreferences;->edit()Landroid/content/SharedPreferences$Editor;

move-result-object v5

.line 156

.local v5, editorH:Landroid/content/SharedPreferences$Editor;

sget-object v10, Lcom/miniclip/nativeJNI/cocojava;->mProductId:Ljava/lang/String;

invoke-interface {v5, v10, v2}, Landroid/content/SharedPreferences$Editor;->putInt(Ljava/lang/String;I)Landroid/content/SharedPreferences$Editor;

.line 157

invoke-interface {v5}, Landroid/content/SharedPreferences$Editor;->commit()Z

.line 159

sget-object v10, Lcom/miniclip/nativeJNI/cocojava;->mContext:Landroid/content/Context;

check-cast v10, Lcom/miniclip/nativeJNI/cocojava;

iget-object v10, v10, Lcom/miniclip/nativeJNI/cocojava;->googleTracker:Lcom/google/android/apps/analytics/GoogleAnalyticsTracker;

const-string v11, "BuyEvents"

const-string v12, "Bought"

sget-object v13, Lcom/miniclip/nativeJNI/cocojava;->mProductId:Ljava/lang/String;

const/4 v14, 0x1

invoke-virtual {v10, v11, v12, v13, v14}, Lcom/google/android/apps/analytics/GoogleAnalyticsTracker;->trackEvent(Ljava/lang/String;Ljava/lang/String;Ljava/lang/String;I)V

.line 160

sget-object v10, Lcom/miniclip/nativeJNI/cocojava;->mContext:Landroid/content/Context;

check-cast v10, Lcom/miniclip/nativeJNI/cocojava;

iget-object v10, v10, Lcom/miniclip/nativeJNI/cocojava;->googleTracker:Lcom/google/android/apps/analytics/GoogleAnalyticsTracker;

invoke-virtual {v10}, Lcom/google/android/apps/analytics/GoogleAnalyticsTracker;->dispatch()Z

.line 163

.end local v1 #amount:I

.end local v2 #amountH:I

.end local v4 #editor:Landroid/content/SharedPreferences$Editor;

.end local v5 #editorH:Landroid/content/SharedPreferences$Editor;

.end local v7 #settings:Landroid/content/SharedPreferences;

.end local v8 #settingsH:Landroid/content/SharedPreferences;

:cond_1

sget-object v10, Lcom/miniclip/nativeJNI/cocojava;->mGLView:Lcom/miniclip/nativeJNI/ClearGLSurfaceView;

new-instance v11, Lcom/miniclip/nativeJNI/InAppActivity$MiniclipPurchaseObserver$1;

invoke-direct {v11, p0}, Lcom/miniclip/nativeJNI/InAppActivity$MiniclipPurchaseObserver$1;-><init>(Lcom/miniclip/nativeJNI/InAppActivity$MiniclipPurchaseObserverV

invoke-virtual {v10, v11}, Lcom/miniclip/nativeJNI/ClearGLSurfaceView;->queueEvent(Ljava/lang/RunnableV

.line 170

return-void

.line 120

:cond_2

sget-object v10, Lcom/miniclip/nativeJNI/Consts$ResponseCode;->RESULT_USER_CANCELED:Lcom/miniclip/nativeJNI/Consts$ResponseCode;

move-object/from16 v0, p2

if-ne v0, v10, :cond_3

.line 124

const/4 v10, -0x1

sput v10, Lcom/miniclip/nativeJNI/cocojava;->mInAppResponce:I

goto/16 :goto_0

.line 129

:cond_3

const/4 v10, 0x0

sput v10, Lcom/miniclip/nativeJNI/cocojava;->mInAppResponce:I

goto/16 :goto_0

.end method

5/ Save lại và tạo file apk

+ Mở file EasyApkDisassembler.EN.bat ra rồi ấn 1 -> Enter

+ Điền dis_Extreme_Skater.apk -> Enter

+ Khi tạo xong nó sẽ hiện 1 folder mới có 2 file là Extreme_Skater.apk vàsign_Extreme_Skater.apk

+ Xóa file Extreme_Skater.apk đi rồi đổi tên file sign_Extreme_Skater.apk thànhExtreme_Skater.apk

Vậy là bạn đã hoàn thành việc Mod In-App Billing game Extreme Skater rồi đấy

* Lưu ý: Phương pháp này sẽ không làm việc trên nhiều trò chơi khác bởi vì họ sử dụng một hệ thống khác nhau và xác nhận thanh toán bằng cách kiểm tra máy chủ 

+ Những game thành công với cách MOD này:

Hambo

iStunt 2

Fragger

Monkey Kick Off

Ping Pong

Extreme Skater

Word Collapse

Land-a Panda

Mini Pets

Coin Fever

Destiny Defense: Angel or Devil

The Amazing Fortune Teller 3D

Skyfrontier 3D

Infected

Final Defense

Empire Defense 2