經過上一期的破解教程，相信大家跟我一樣都是對破解是初入門，我們破解的目的是什麼？ 賺錢嗎？百度上一大堆破解版的應用，破解的人有賺到錢嗎？實實在在的說，其實也是方便自己而已。 玩個游戲，感覺過不去了，來個破解，無限金幣什麼的，通關輕輕鬆松是不？我們也在破解當中賺錢了不是？省去了買金幣的錢 感覺廢話說多 ...
經過上一期的破解教程，相信大家跟我一樣都是對破解是初入門，我們破解的目的是什麼？
賺錢嗎？百度上一大堆破解版的應用，破解的人有賺到錢嗎？實實在在的說，其實也是方便自己而已。
玩個游戲，感覺過不去了，來個破解，無限金幣什麼的，通關輕輕鬆松是不？我們也在破解當中賺錢了不是？省去了買金幣的錢
感覺廢話說多了，正題開始
一、破解準備
之前大家都是下載好了Androidkiller，如果沒有下，那麼請前去我的上一篇http://www.cnblogs.com/kexing/p/8001065.html
這裡，我把滾動的天空的下載地址放出來鏈接: https://pan.baidu.com/s/1nvQPzvj 密碼: 6666
大家下載之後跟著教程走吧
二、破解開始
老樣子，將下載好的apk丟進Androidkiller進行反編譯，之後將支付失敗轉為Unicode進行搜索
可以看到，搜索結果有三個，看名字大概確定OppPay是支付的關鍵，進去看看
從圖中，我們可以看到，一個onSuccess和onFailure方法，這兩個應該就是支付成功和支付失敗的方法了
三、破解思路
破解的思路來了，我們什麼情況會進入到支付失敗的這個方法呢？無非是點擊了支付，APP彈出了支付界面，但之後我們又不想支付了，於是點擊了取消，這時APP就會進入到onFailure方法當中
那麼，方法就來了，我們將本來要執行的onFailure改為onSuccess，取消不就是相當於支付成功了嗎
1.將onSuccess方法中的代碼替換掉onFailure原來的代碼
PS：這裡提醒一下，.locals 開始全部都算是onFailure裡面代碼，上圖選中的其實是onSuccess裡面的代碼，我已經替換了，之後保存，編譯，測試
2.將原本調用onFailure方法改為onSuccess方法
我們可以去找到調用onFailure方法的地方，之後，讓其調用onSuccess方法，這樣也是可以達成破解的目的
我們搜索onFailure，可以找到有幾個結果，經過代碼查看，可以確定主要是在PayResultReceiver這個smail文件中，為什麼可以確定是在這個文件呢？大家可以看上面，有個取消支付的Unicode，從這，我們可以斷定，取消支付點擊之後，就是會執行onFailure，我們可以把這個onFailure改為onSuccess，這樣就是相當於調用onSuccess方法
不過，個人覺得這個方法在這個APP不好用，因為PayResultReceiver這個smail文件有三處地方需要改，步驟顯得有些繁瑣，還不如第一種簡單快捷
四、測試
在測試之前，我們還要將發送簡訊的許可權給刪除，這樣就不怕APP扣費了，在AndroidMainfest文件中刪去圖中方框那行就行了，之後編譯安裝測試一下吧
