旅行青蛙反编译学习-青蛙旅行破解

2018-01-25 本文已影响2528人超威蓝猫l

最近旅行青蛙风靡朋友圈而我为了想给我的蛙蛙弄点好吃的（出去装逼），就萌生了反编译这个念头。

教程仅仅提供于学习不可作其他用途

解压所需要的文件

先下载apk 然后解压apk 在assets\bin\Data\Managed\Assembly-CSharp.dll 是unity编译出来的代码所有的逻辑都在这里面。（WTF 我也不懂C#）

反编译工具

这里我下载了两款工具用于使用

JetBrains dotPeek
dnSpy
刚开始我用的JetBrains家的dotPeek 这东西挺好用跟android studio的快捷相似能够通过点击跳转找到逻辑
找到需要的类之后打开dnSpy去修改响应的值

过程

把 Assembly-CSharp.dll丢进去dotPeek

image.png

通过查看类名发现了可能是数据储存的地方

image.png

点开SaveDataFormat，一进去就看到路径

image.png

通过查询知道了该路径在android 上的path 是/storage/emulated/0/Android/data/package name/files
查看手机发现了GameData.sav两个文件

刚开始我是想通过写C#将文件读出来写进去的方式修改但是后面发现二进制的序列化和反序列化没办法跨数据集，屡次失败然后通过搜索换了种思路（改dll）

通过跳转查逻辑最终发现SuperGameMaster这个类是显示以及获取数据的地方，游戏的逻辑是从数据包中读取数据并将对象放到一个对象之后。然后通过一个方法获取响应的值。类似于java的get，看图就懂了

image.png

如下图，ticket是指抽奖券那么现在开始修改右键编辑

image.png

先点击右下角的重置将这个三个的勾选去掉然后0 和 1 随便一个右键删除指令现在剩下一个操作和一个return 。修改操作码为idc.i4 将值改为你想要的值比如200

image.png

点击确定后可以看出代码已经变成200了

image.png

当然了限制不能超过999，有一个方法做了处理。但是其实也没必要超过因为现在已经是永远200 用不完的

重打包

将dll保存过后替换掉原来的dll之后需要重打包因为android 签名的时候会将所有文件做一个hash 所以去搜索一个android的重打包重新打一个包即可。

Tip:温馨提示因为签名不一样所以不能覆盖安装。因为先将GameData.sav先保存一份然后卸载原来的再安装自己反编译的再将文件导进去即可。
三叶草改 public static int CloverPointStock()方法即可

这次反编译还请教了八哥、远远、学爷让我能反编译下去（卡在序列化反序列化那个卡的我都想放弃了），这次我还发现反编译dll比想象中好像简单一点

用另类的方式修改三叶草/抽奖券
修改抽奖几率
修改保存的图片张数
获得珍稀照片
缩短旅行时间

2018/2/1 更新。换种方式改三叶草/抽奖券

旅行青蛙版本：1.0.4

现在全程用dnspy修改

先搜索足这个字。这个字是买东西不够钱会弹出来的提示。

image.png

setinfo 这个方法。定位到245行将判断条件改了

image.png

现在判断条件改成负数（你自己想要的值也可），就能直接买了
但是钱还是会照扣，所以还要把写入数据的地方改了

定位到同文件327行

image.png

现在就是你买多少给你多少钱

那么抽奖券在第一个搜索关键字那里

image.png

这样就能完成抽奖券的修改

这样修改能让人不知道我们修改过

修改抽奖几率

在修改抽奖券的同一文件下

image.png

这个方法就是抽奖的方法

白球60 篮球27 绿9 红三金1
这个是抽奖的概率。想要抽全是金就改成99就行红球金球都想就改成98 绿也想就改成94

image.png

修改保存的图片张数（待测试）

image.png

~~现在修改成了600 现在我的图片还没到60，待测试是否通过~~
只改这个到了60 还是会让你删除

image.png

这边的判断也改一下就能保存了

~~但是还存在相册不能右翻页到11页的情况~~

image.png
这个也改掉就能看10页以外的图片

2018/02/03 加快游戏进程

在initLoading的时候会查看并刷新剩余出门时间

image.png

这个方法就是计算你剩余多久进行下一个活动。本来我是想让儿子立刻出门的。但是测试发现有问题，因为参数是互相纠缠在一起。因此不好弄。只好加快游戏进程

image.png
我们点进去这个方法

image.png

会发现都在减这个时间

image.png
看这个activeMath这个方法
等这个时间减少之后就发触发事件了（应该是这样的）
回到loading

image.png
会发现传的参数是lasttime什么的
点进去

image.png

发现是用现在设备的时间减去上一次登陆进去游戏的时间
看上面要是校验时间失败就会返回0
Mathf。clamp这个方法搜索知道这个时间不能大于一个月不然算一个月
因此想要时间加速就话就改参数吧
这个是秒那么我就想加速60倍一秒当一分钟用
==================================
错误示范