去除可能会产生费用的危险权限
android.permission.SEND_SMS
android.permission.CALL_PHONE
支付接口
电信支付接口
logcat字符串定位(Egame支付成功/Egame支付Cancel/order id)=>搜索字符串,向上分析,回溯分析/函数名替换
联通支付接口
logcat字符串定位(Unicom支付cancel/Unicom支付成功)=> 在下面类修改处理,可以用goto或switch方法
移动支付接口
logcat字符串定位(购买道具:[] 成功/购买道具:[] 失败)=>在 下面类修改
特征码
中国移动 46000、46002、46007、46020
中国联通 46001、46006、46010
中国电信 46003、46005、46011
内购关键词
合游戏搜索方法名
onResult,onchinabilling,resulton,Paycenter, Callback
联通游戏搜索方法名
OnPayResult,PyaResulton,Activity,result,callback
电信爱游戏搜索方法名
paySuccess成功,payCancel取消,payFailed失败
移动mm搜索方法名
onBillingFinish,Billing,CallBack,onresult无用
对关键onsuccess()函数的筛选与定位
支付宝和银行卡方法名
handle,message
支付宝搜索字符
搜索字符串“9000”
360支付
onfinishedon,Activityresult
4399
notifyDeliverGoods
内购技巧
从静态代码分析程序逻辑,找到修改点
程序逻辑分析=>最重要的又是流程分析/流程图=>核心(层次)
关键性信息查找=>静态(整体分析与局部分析)/动态