载入JEB发现支付SDK好熟悉EgamePay
上次分析的一个游戏就是从支付SDK入手,回溯定位

所以直接进入EgamePay,对pay函数做交叉引用

定位到如下函数,但是我们操作了一下,Log.i的日志并没有输出
我们跟进那个listener
对其做交叉引用

然后去插入日志看哪些pay来了
可以看到我们pay111来了
修改onResult 直接调用OnSuccess并返回
最后修改成功
总结一下:
游戏的内购都是常见的支付sdk ,熟悉这些支付sdk 可以快速定位
滑雪大冒险破解分析
原文:http://www.cnblogs.com/bingghost/p/5836857.html