0x00. 前言

0x01. 环境

下载游戏 – 链接：https://pan.baidu.com/s/1gYYND0R29xYCxoddM1E8Lw，提取码：m1qu；
下载 JEB – 链接：https://pan.baidu.com/s/1pQWDjA3_rChRzvVWMEtzgA，提取码：wbfw；
下载 Android Killer – 链接：https://pan.baidu.com/s/15kWi_-9HCHceoJyrZCswpA，提取码：4bos；
Android Device Monitor – 在本机 SDK 目录下 sdk\tools\lib\monitor-x86_64 文件夹中；
雷电模拟器，请自行下载；

启动雷电模拟器；
安装 apk
```
adb install apk绝对路径
```
在模拟器打开app；
打开 cmd 命令行，输入下面的命令；
```
adb shell dumpsys activity activities
```
获取 app 的 packageName，结果在下图红框位置；
打开 Android Device Monitor，找到 packageName 对应的 PID；
添加 LogCat 过滤器；
在模拟器上，按照下图所示点击操作 APP：
在 Android Device Monitor 查看输出日志，从日志输出中获取可以入手分析的字符串，如下图；
打开 JEB，Ctrl + F 弹出查找弹窗，输入 请求支付，计费id：，找到目标代码位置；
按 Tab 键，切换为 JAVA 代码视图，分析代码发现 payCancel、payFailed、paySuccess 三个方法都调用了 onResult 方法，如下图；
鼠标双击 onResult，跳至 onResult 方法代码段，通过分析发下如果 onResult 方法第二个参数为 0 则支付成功；

确定思路：即在源代码中修改 onResult 代码的第二个参数，使之始终为 0，则可以实现不支付就能完成购买；
在 JEB 中找到下图红框位置，org/cocos2dx/cpp/AppActivity 就是源码所在的文件位置；
打开 Android Killer，找到 org/cocos2dx/cpp/AppActivity 文件并打开；
找到 onResult 方法，按下图所示添加代码 const/4 p1, 0，这里的 p1 表示 onResult 方法的第二个变量，这句代码表示第二个变量恒为 0；