怪物卡車2-3.58 dex驗證破解

用到的工具：AndroidKille，IDA，HxD，Notepad++，Android設備一台
Apk下載地址：https://ppt.cc/fhkjZx
這是未修改的可以下載練習

1.首先檢查apk是否有簽名驗證，開啟AndroidKille使用它裡面的簽名工具，簽名完成後安裝sign.apk，通過這項步驟可以看到沒有簽名驗證可以正常開啟遊戲，為什麼要做這項檢查?因為修改apk完幾乎都是要重新簽名不然無法安裝，如果開發者有加簽名驗證防護然後當apk被重新簽名開啟app的時候就會閃退或跳出盜版提示

2.這時用AndroidKille反編apk在smali資料夾裡添加或修改代碼，回編譯安裝顯示上圖遊戲啟動畫面就閃退了，猜測開發者加了dex驗證只要dex被改動開啟app就閃退

#dex反編譯後就是smali資料夾，smali資料夾回編譯後就是dex

#就算你沒有改動dex，反編和回編dex這兩個操作在有dex驗證的apk裡也會閃退

3.Ok在上面的簽名驗證和dex驗證的兩項檢查發現該遊戲加了dex驗證現在開始來破解，複製apk反編後的路徑F:\AndroidKiller_v1.3.1\projects\com.tophotapp.madtruck2\Project

4.開啟Notepad++按Ctrl+F，貼上剛剛的路徑然後搜classes.dex，看看有哪些檔案調用classes.dex，可以看到有兩個jar和底下兩個簽名apk時生成的CERT.SF、MANIFEST.MF這個都不是我們要改的，有Android逆向修改so經驗的應該都知道從so開始找關鍵因為驗證或者是遊戲的資源幾乎都在so裡，照著路徑把libgame.so複製到桌面