Недавно я усиленно разрабатывал свое приложение под Android, и в процессе защиты платной версии понял, что довольно сложно обезопасить приложение от взлома. Ради спортивного интереса решил попробовать убрать рекламу из одного бесплатного приложения, в котором баннер предлагается скрыть, если заплатить денежку через In-App Purchase.
В этой статье я опишу, как мне удалось убрать рекламу бесплатно и в конце — несколько слов о том, как усложнить задачу взломщикам.
Шаг 1. Получаем «читаемый» код приложения. Чтобы добыть APK приложения из телефона, нужны root права. Вытягиваем приложение из телефона с помощью adb (пусть, для конспирации, у нас будет приложение greatapp.apk): adb pull /data/app/greatapp.apk Хабраюзер overmove подсказал мне, что root необязателен, можно с помощью Astro сделать бэкап любого приложения, и оно будет скопировано в /mnt/sdcard.
Хабраюзер MegaDiablo подсказал мне, что и Astro необязателен. Список установленных приложений и их файлы apk можно узнать через утилиту
pm в шелле, а когда уже известно имя файла, его можно стянуть через adb pull /data/app/app.filename.apk.
APK — это ZIP архив, достаем оттуда интересующий нас файл classes.dex со скомпилированным кодом.
Будем использовать ассемблер/дизассемблер smali/baksmali для наших грязных дел. java -jar baksmali-1.3.2.jar classes.dex
На выходе получаем директорию out с кучей файлов *.smali. Каждый из них соответствует файлу .class. Естественно, все обфусцированно по самое не хочу, выглядит эта директория вот так:
Попытаемся понять, где в этой обфусцированной куче «говорится» о рекламе. Сначала я просто сделал поиск с текстом «AdView» (View, отображающий рекламу из AdMob SDK) по всем файлам. Нашелся сам AdView.smali, R$id.smali и некий d.smali. AdView.smali смотреть не очень интересно, R.$id я как-то сначала проигнорировал, и пошел сразу в таинственный d.smali.
Шаг 2. Пойти по неверному пути.
Вот и метод a() в файле d.smali с первым упоминанием AdView (я решил, скриншотом лучше, а то без форматирования это очень уныло читать):
Метод ничего не возвращает, поэтому я, недолго думая, решил просто вставить поближе к началу return-void. Когда я все собрал и запустил, приложение радостно крэшнулось. Лог из adb logcat:
E/AndroidRuntime(14262): java.lang.RuntimeException: Unable to start activity ComponentInfo{com.greatapp/com.greatapp.GreatApp}: android.view.InflateException: Binary XML file line #22: Error inflating class com.google.ads.AdView
Понятно, что наш AdView в результате манипуляций должным образом не создался. Забудем пока про
d.smali.
Шаг 3. Откатываем назад все изменения и смотрим на пропущенный ранее R$id. Вот и строчка с AdView: # static fields
.field public static final adView:I = 0x7f080006
Похоже, это идентификатор View с рекламой. Поищем, где он используется, сделав поиск по значению 0x7f080006. Получаем всего два результата: тот же R$id и GreatApp.smali. В GreatApp.smali текст уже гораздо интереснее (комментарии мои):
Видно, что этот идентификатор используется для поиска View (строка 588) и буквально сразу же AdView удаляется с экрана (строка 595). Видимо, удаляется, если пользователь заплатил за отсутствие рекламы? Если посмотреть немного выше, то взгляд цепляется за строчку 558 с «ключевыми словами»:
robotmedia — сторонняя (open source) библиотека, призванная упростить работу с in-app billing-ом в андроиде. Почему же она не была полностью обфусцирована? Ну да ладно, повезло.
Видно, что метод isPurchased() возвращает строку, которая с помощью Boolean.valueOf() преобразуется в объект Boolean и, наконец, в обычный boolean через booleanValue()
.
И тут самое интересное, в строке 572 мы переходим в некий :cond_32, если значение результата == false. А иначе начинается уже просмотренный код поиска и удаления AdView.
Шаг 4. Минимальное изменение, собрать и запустить.
Что ж, дело за малым — удаляем эту ключевую строку, собираем приложение и сразу инсталлируем на телефон: java -jar ..\smali\smali-1.3.2.jar ..\smali\out -o classes.dex
apkbuilder C:\devel\greatapp\greatapp_cracked.apk -u -z C:\devel\greatapp\greatapp_noclasses.apk -f C:\devel\greatapp\classes.dex
jarsigner -verbose -keystore my-release-key.keystore -storepass testtest -keypass testtest greatapp_cracked.apk alias_name
adb install greatapp_cracked.apk
(greatapp_noclasses.apk — это оригинальный APK приложения, из которого удален classes.dex, сертификаты создаются с помощью Android SDK).
И ура, запускаем приложение, никакой рекламы!
Теперь о том, как усложнить задачу любителям халявы (это лишь то, что я запомнил из видео про пиратство с Google IO 2011, ссылка ниже):
Не осуществлять проверку оплаты или лицензирования в классах Activity и особенно методах onCreate() и ему подобных. Эти «точки входа» запускаются всегда в известное время и не обфусцируются, их всегда можно посмотреть и понять, что происходит с различными элементами UI
Лучше всего проводить проверку не в основном потоке и в случайные моменты времени
Проверять CRC файла classes.dex, причем хранить его зашифрованным
Хранить код проверки лицензии или покупки скомпилированным и зашифрованным как ресурс приложения, динамически его загружать и запускать через reflection
Надеюсь, было интересно. В заключение, несколько полезных ссылок по теме:
habr.com
Как взломать любую игру на деньги, кристаллы, монеты для Андроид
Вся правда о взломах
На самом деле взломать все игры почти невозможно. На данный момент большая половина приложений подвергается моддингу, но другая наоборот. В основном проще всего взламывать приложения, которые не требуют интернет-соединения. К примеру Subway Surfers, Мой говорящий Том и так далее. Онлайн-игры взломать труднее, потому что они требуют соединения с сервером и обычно разработчики быстро узнают о читерах и банят их. Но все же Вы пришли сюда, чтобы понять как ломать приложения на Андроид телефоне.
Подготовка телефона к использованию
Прежде всего Вы должны понимать, что телефон должен обладать ROOT правами. Они нужны для работы разных программ, которые будут перечислены чуть позже. Запомните раз и навсегда — без прав суперпользователя у Вас ничего не получится. Как получить ROOT права, можно прочитать здесь.
Программы для взлома
1. LuckyPatcher — знаменитое приложение, которое не раз выручало обычных игроков. Если Вы хотите убрать рекламу, собрать отдельный APK файл или порыться в данных игры. Значит Вам подойдет данная программа. Но она вряд ли взломает какую-нибудь игру на деньги или на бессмертие.
Видео-обзор LuckyPatcher: 2. GameGuardian — это уже более серьезное приложение, которое может взламывать игры на различные ресурсы, которые имеют численные значения. Суть работы программы такова. Вы тратите деньги на что-то. Потом с помощью программы ищите число остатка денег и меняете его на любое значение. Но опять же — данная прога не сможет дать Вам какое-то ускорение или огромные прыжки. Хотя попытаться можно.
Видео-обзор GameGuardian: 3. Freedom — данная программа также взламывает на деньги, но более интересным способом. Вам не нужно искать какие-то значения. Достаточно лишь попробовать совершить покупку в магазине внутри игры. Все мы знаем, что на сегодняшний день очень много приложений, в которых есть донат. Данная программа поможет Вам получить то, что продается за бесплатно. Она просто совершит фейковую покупку.
Видео-обзор Freedom:
4. GameKiller — абсолютный аналог GameGuardian. Ничего нового. Можно взламывать только лишь на монетки и прочую валюту. В отличие от первой, данная программа работает почти со всеми известными приложениями.
5. Cheat Engine — знаменитый инструмент, который появился еще давным давно на компьютерах. его предназначение — замена любых числовых значений на те, которые Вы хотите. С помощью данного приложения можно получить огромное количество денег, монет или бриллиантов.
Видео-обзор Cheat Engine:
appda.ru
Приложения для взлома игр на андроид
Наверняка у вас есть хотя бы одна любимая игра на Андроид, в которой присутствует внутренняя валюта в виде монеток, кристаллов и тому подобного. Эти виртуальные деньги нужны для улучшения игрового процесса и расширения возможностей персонажа. Чтобы выйти на по-настоящему высокий уровень придется либо невероятно много времени уделять игре, либо же покупать монеты за настоящие деньги. Но есть и третий вариант! Вы можете скачать приложение для взлома игр на Андроид и избавить себя от лишних хлопот и затрат. Существует довольно много таких приложений. Мы проанализировали их все и выделили тройку лучших, о которой и хотим вам рассказать.
Freedom – бесплатный взломщик с огромным потенциалом
Уникальное в своем роде приложение. Взлом сводится к тому, что Freedom создает виртуальную карту, которая и используется якобы для расчетов. Приложение отключает проверку лицензии и эмулирует процесс покупки.Freedom
Чтобы приложение работало, нужно получить права Суперпользователя (Root) и иметь аккаунт в Play Маркете. Среди недостатков можно выделить разве что отсутствие возможности взлома онлайн-игр, но этого на данный момент не умеет делать ни одно аналогичное приложение.
Программа позволяет взламывать практически любые игры.
Если какую-то игру взломать не удалось, попробуйте сделать это при помощи следующих приложений из нашего обзора.
CreeHack – отличный взломщик игр с «монетками»
Простое и легкое в использовании приложение взламывает практически все игры с кристаллами и монетками. Выполняет те же функции, что и рассмотренный выше аналог, но не требует активации прав Суперпользователя.
Перед использованием приложения следует отключить все сервисы Google Play. Делается это очень просто. Вы заходите в раздел настроек, переходите на вкладку Приложения и останавливаете работу всех приложений Google Play. Для этого необходимо нажать на несколько секунд на иконку интересующего приложения, подождать, пока появится всплывающее меню, а затем нажать «Отключить» либо «Остановить».
После отключения упомянутых приложений запустите программу CreeHack. Зайдите в интересующую игру и выполните покупку.
Приложение не требует активации прав Суперпользователя, поэтому список игр, которые можно взломать с его помощью, довольно ограничен. И это является единственным недостатком CreeHack.
GameKiller – универсальный взломщик игр на Андроид
GameKiller – еще одно отличное приложение, позволяющее бесплатно получать кристаллы, монеты и прочую внутри игровую валюту.
Умеет «ломать» практически все существующие игры, за исключением разве что тех, которые работают через интернет и хранят данные о пользовательских аккаунтах на сторонних серверах.
Требует активации прав Суперпользователя.
Для взлома игры нужно установить приложение на Андроид-устройство, запустить его, после чего зайти в игру, которую хочется взломать. Начните играть и заработайте немного очков. Запомните, сколько именно вы заработали, а затем откройте GameKiller и введите в предложенную поисковую строку данное значение. В появившемся списке измените ваши реальные значения на 999999 или любое другое нужное число монет либо кристаллов, нажмите ОК и наслаждайтесь игровым процессом без ограничений.
Таким образом, эти простые в использовании приложения позволяют в полной мере наслаждаться играми безо всяких ограничений. Выбирайте самое удобное для вас и приступайте!
droidway.net
Программы для взлома игр на андроид
Сегодня, большим спросом пользуются приложения для взлома игр на Андроид. Каждый раз с выходом разнообразных игр возникает желание их взломать. Тогда, на помощь приходят утилиты без труда взламывающие игры, которые не несут негативных последствий. Все программы для взлома помогают геймерам в самых разнообразных ситуациях. Кто — то счастлив от своего, непобедимого героя, а кто — то не может пройти очередной уровень. В любом случае, взлом игры — решение проблемы. Пара трюков и геймер настраивает игрушку по своему вкусу. Именно для этого и изобрели взломщики. Скачать программу для взлома игр на андроид, можно у нас на сайте.
Эти приложения легко устанавливаются на телефон, а сам взлом программы можно осуществить даже её не включая. В каждой программе присутствует инструкция по применению. Принцип работы взломщика достаточно прост, необходимо запустить сканер, он проверить ресурсы приложения и поменяет их. В таких утилитах «прописан» поиск программ, он предоставляет список в котором нужно выбрать то, что хочется взломать. Таким образом, программа находит параметры файлов отвечающих за уровень, приобретённый опыт, деньги, коды нужных вещей с возможностью приписать их своему герою.
Такие утилиты — не официальное приложение. Поэтому, устанавливаются на свой риск. Большинству разработчиков не нравиться, когда игру взламывают. Не рекомендуется взлом онлайн игр и приложений с частыми обновлениями. В любом случае, игру всегда можно вернуть в «свой прежний вид», до момента взлома. Также, не рекомендуется взлом игр на большое количество предметов, денег и опыта, дабы не произошёл дисбаланс. При внештатной ситуации, можно игру переустановить и почистить кэш-файлы. На нашем сайте, вы можете скачать самые актуальные программы для взлома игр на андроид.
Просмотров: 150939
Оценка: 6.9
Программа для взлома множества игр на платформе Андроид ОС. Данное приложение умеет взламывать игры по тому же принципу что и Артмани, то есть ищет в игре нужные значения и позволяет их изменить. Таким образом с помощью Game Guardian вы можете получить халявные патроны, игровые деньги, опыт и множество других разных преимуществ. После скачивания и установки, а так же запуска этой программы для Android при входе в игру вы обнаружите значок на который нужно нажать для активации окна Game Guardian. После этого можно приступить непосредственно к взлому. Как лучше взламывать игры вы можете узнать из видео обзора и прилагающейся к файлу инструкции. Стоит отметить что использование этой хакерской утилиты требует наличия рут прав и без них Game Guardian работать не сможет.
скачать Game Guardian >>
Разработчик: zhuoweizhang
Просмотров: 55053
Оценка: 8.8
PocketInvEditor Pro – офигенное приложение на андроид для любителей игры в Minecraft Pocket Edition. С его помощью вы можете влиять на миры, изменять количество сердец, сменять день на ночь, а так же многое другое.
скачать PocketInvEditor Pro >>
Просмотров: 137782
Оценка: 9.2
GameCIH для Android – это аналог знаменитой программы для ПК ArtMoney, Sorcerer для симбиан или PGS для ВМ, позволяющей вам создавать лучшие условия игрового мира! Взломайте систему любой игры на операционке Андроид и улучшите характеристики персонажа, машины, пространства или сделайте их наилучшими! Возможности GameCIH по-настоящему велики, это просто находка для любителей чит-кодов. Больше не придется потеть над сложным уровнем или нехваткой игровых денег, стоит просто скачать бесплатно программу, и вы получите безграничную власть над характеристиками игрового пространства. Так же вы сможете открывать множество ресурсов, доступных только на следующих уровнях, ускорять или замедлять игру и многое другое!
скачать GameCIH >>
android.mobportal.net
Приложение для взлома онлайн игр на Android. XModGames скачать на Андроид
XModGames (Хмод) — отличное приложение, способное модифицировать клиент онлайн-игр таким образом, чтобы дать пользователю преимущество как в сражениях, так и в скорости накапливания опыта и ресурсов, иными словами — позволяет взламывать онлайн игры!
Инструмент упрощает скорость прогресса в таких проектах как Clash of Clans, позволяя, например, находить противников с нужным количеством эликсиров и монет, а также может имитировать постоянное пребывание в сети, таким образом обеспечивая беспрерывную защиту деревни.
Конечно, некоторые уязвимости в играх быстро устраняются их разработчиками, но авторы данной программы постоянно обновляют свое творения, добавляя и совершенствуя плагины. Также увеличивается количество поддерживаемых приложением проектов и добавляются новые моды. За использование плагина в некоторых играх пользователь может получить бан сроком на две недели.
Программа удачно интегрируется во все проекты из списка поддерживаемых, позволяя заходить в меню прямо во время геймплея. С одним из последних обновлений в утилиту был добавлен перевод на русский язык. Локализация сделана довольно качественно. Интерфейс удобен и понятен. Приложение отлично оптимизировано, и не мешает ни работе системы, ни другим программам.
XModGames отлично справляется со своим заданием, во многом упрощая прохождение онлайн-игр. Такой инструмент будет очень полезным, если у пользователя возникли трудности в прохождении или же он хочет ускорить свой прогресс. Утилита поддерживает много плагинов, а также постоянно обновляется.
FAQ
Основные термины и определения Хмод — русское искаженное название программы. Мод — тоже что и хмод. Плагин — это то, что вы установили из меню с игрой. Именно плагин помогает вам в игровом прогрессе. Скрипт — специальные команды, помогающие в автоматизации игрового процесса.
1 Для чего эта программа? XModGames представляет собой сборник плагинов под многие популярные игры, полный список программ представлен в шапке, а также в самой программе на вкладке «Mod/Мод». Самой популярной и обсуждаемой игрой в теме является Clash of Clans.
2 Что нужно для установки и использования? Для установки обязательны несколько условий: На вашем устройстве есть Root доступ. Вашего устройства нет в списке неподдерживаемых устройств.
3 Обновил(а) игру, теперь при запуске из XModGames она вылетает с ошибкой. Что делать? Чаще всего проблема наблюдается в игре Clash of Clans. Помогает простая перезагрузка девайса. Ошибки вызваны несостыковкой версий плагина и игры. После перезагрузки остаётся ждать нового плагина.
4 Как часто выходят обновления плагинов? Для каждой игры по разному.. Для популярных и известных игр довольно быстро: 1-2 дня. Для остальных выходит немного позже, либо вообще не выходит и причины тому самые разные. К примеру потеря игровой функции, или же неактуальность.
5 У меня процессор Intel, неужели ничего нельзя сделать для работоспособности программы? Увы, нет. Поддержку могут реализовать лишь авторы программы, но они с ней, пока, не торопятся. Более того, она задумывалась но была отменена. Разработчики пояснили, что не у каждой игры есть поддержка Intel процессоров и х86 архитектуры, поэтому поддержки не ждите.
6 Как мне связаться с разработчиками? Почта: Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра.
Скачать приложение для взлома онлайн игр XModGames (Хмод) на Андроид вы можете по ссылке ниже.
Разработчик: Xmodgames Team Платформа: Android 2.3 и выше Язык интерфейса: Русский (RUS) Состояние: Full (Полная версия) Root: Нужен
4pda.biz
взлом игр на андроид
1. GameCIH — Artmoney для андроид
Скачать GameCIH с официального сайта Инструкция с 4pda:
В окне выбираем Input Number, вводим число например денег, которое у вас сейчас в игре
Найдется много строчек, закрываем окошко программы
Тратим деньги в игре или наоборот получаем, так что бы число денег (или чего то другого) изменилось
Опять заходим в прогу (пункт 3), теперь надо опять нажать Input Number, ввести число которое изменилось (например было денег 3000, купили что-то, стало денег допустим 2600, значит вводим 2600)
Если повезло, то программа найдет 1-2 значения, выбираем значение(я) и изменяем например на 99999 (до миллиардов лучше не «доходить», на ВМ программа вылетала с ошибкой), подтверждаем, заходим в игру
Если и в этот раз вам повезло, то число изменится на то которое вы прописали, если нет — не надо расстраиваться, в описании указано что версия лайт, поэтому поддерживает не все игры (остаётся лишь ждать пока выйдет новая версия)
2. Редактирование файлов сохранений
Почти все программы и игры на андроид сохраняют свои настройки с помощью стандартного класса SharedPreferences. Физически они хранятся в xml файлах в директории: /data/data/com.<имя приложения>/shared_prefs/ Открыть эти файлы обычным редактором не получится, нужен root доступ. В этом нам поможет программа Root Browser. И так, пример взлома игры Defender 2 Download:
— Открываем Root Browser — Редактируем файл файл: /data/data/com.droidhen.defender2/shared_prefs/save3.xml — И меняем параметры сохраненной игры, как нам угодно. Только не меняйте параметр gold так как его изменение выявится в игре по хэшу. В данном случае для взлома денег отлично подходит GameCIH.
aaadc92b234f3011-1275372892d11e84d8e0edaf424e88b817ab60d767099147e971f0cc72e4e400f3dcbaea1fum itemsUPD: Увы для Defender данный способ уже не работает и он дан исключительно в качестве примера.
3. Редактирование .db файлов
Иногда игра сохраняет свои настройки в .db файлах. Путь к ним может быть как на флешке, так в и системных директориях /data/data/com.<имя приложения>/ В этом случае нам помогут программы: aShell — доступ к системым каталогам. aSQLiteManager — редактирование SQLite баз данных в *.db файлах.
4. Подмена данных в сетевых пакетах
Бывает что игры получают количество денег от сервера. Рассмотрим на примере игры Deer Hunter 2014. Фишка в том что в этой игре при просмотре рекламных видео можно получить небольшое количество золота в подарок. Это количество приходит от сервера. Его то мы и будем подставлять.
Инструкция:
Скачать Charles http://www.charlesproxy.com/
Скачать этот файл настройки замены DeerHunter2014.xml
Заходим в настройки своего Wifi на смартфоне и меняем HTTP Прокси на вручную
Где Сервер Пишем Внутрений ip Компьютера, а где порт пишем 8888 (charles должен быть открытым),(чтобы узнать ip адрес заходим в cmd.exe пишем ipconfig и находим ipv4)(на PC выскочит картинка с разрешением(allow) или отказом(deny),разрешаем))
В Charles нажимаем Tools и клацаем на Rewrite, импортируем файл DeerHunter2014.
Это заставит Charles заменить строку "reward_amount":1 на "reward_amount":999999 в пакетах приходимых от сервера.
Заходим В Игру Жмем на плюсик, золото бесплатно и смотрим видео)) Игра думает что мы «заработали» 999999 золота вместо 1)
Плюсы: работает даже без рута. Минус: работает только с очень ограниченным числом игр где есть подобные баги. Обычно игры защищают себя хешом.
sanstv.ru
Лучшие программы для взлома игр на Android
Традиция взлома игр берет свое начало чуть ли не с “древних” времен, когда любой подросток наизусть знал коды для любой части GTA.
У пользователей Android тоже появилась необходимость во взломе игр. Сначала это могли делать лишь профессиональные хакеры, которые продавали взломанные приложения, но потом была начата разработка автоматизированных программ для взлома. Сегодня есть несколько приложений для взлома игр на Android. Здесь будут описаны лучшие из них.
GameGuardian
Одна из первых программ-взломщиков – GameGuardian. Она не самая быстрая и функциональная, практически забыта среди читеров. Она была бесценная до появления GameKiller других программ, но сейчас практически неактуальна.
Да простят нас разработчики и читеры, но эту прогу мы пропустим.
GameCIH
Данное средство для взлома также было создано давно, но работает стабильно. Его отличительная особенность заключается в том, что после ввода значения программе не надо указывать, на что оно изменилось – достаточно указать, уменьшилось оно, увеличилось или не изменялось.
Взломщик может искать значения по словам и тэгам, но это малоэффективно, так как разработчики не всегда пишут в коде слова типа «score», «money» и другие. Чаще всего они использую краткие формы слов, например, «sc» или «mon». Еще одна особенность GameCIH – ускорение игр. Данная функция доступна только при активном интернет-соединении.
Взломщик GameCIH эффективен, но не совсем удобен. Он занимает третье место нашего рейтинга.
Полное описание программы, скриншоты ее работы и ссылка на скачивание в специальной статье.
GameKiller
Данная программа – одна из самых мощных и популярных взломщиков. Она выполняет скоростной поиск значений, имеет приятный и удобный интерфейс, а также может замораживать значения.
К каждому адресу прилагается ряд манипуляций, список которых можно увидеть после нажатия на нужный адрес. GameKiller популярен как среди профессиональных взломщиков, так и у новичков. Часто приходится взламывать одновременно несколько значений, поэтому GameKiller прекрасно работает в паре. Взломщик надежен и удобен, он занимает второе место нашего рейтинга.
Полное описание, скрины и ссылка на скачивание здесь.
GameHacker (ГеймХакер)
GameHacker – пожалуй, лучшая программа для взлома игр для Android. Он настолько хорош, что его мощность еле покрывают GameKiller и GameCIH вместе взятые. Преимущества заключаются в том, что он очень стабилен и имеет простой автоматизированный интерфейс. Можно даже настроить тему проги, выбрав цвет из палитры.
GameHacker обладает способностью скоростного поиска адресов (1-2 секунды). Также есть режим дешифрование, в котором скорость поиска составляет 5-6 секунд. Обычно приходится искать всего два раза. Когда ГеймХакер находит значения (обычно 1-2), предлагает изменить сразу оба или заморозить их, нажав на замочек слева от адреса.
Еще один плюс программы – ускорение и замедление игры. Меню скорости открывается слайдом влево, где можно задать любую скорость для игры. Полезно, например, для стратегии с ресурсами, где деньги и ресурсы прибавляются с течением времени, или в быстрой аркаде, которая требует реакции. Все это сыграло ключевую роль в истории хакинга, и данный взломщик занимает почетное первое место нашего рейтинга и получает звание «Лучшая программа для взлома игр».
Про ГеймХакер мы писали отдельную статью со всеми необходимыми скриншотами и ссылками.
Взлом приложений android – ?
Взлом одного Android приложения / Habr
Недавно я усиленно разрабатывал свое приложение под Android, и в процессе защиты платной версии понял, что довольно сложно обезопасить приложение от взлома. Ради спортивного интереса решил попробовать убрать рекламу из одного бесплатного приложения, в котором баннер предлагается скрыть, если заплатить денежку через In-App Purchase.В этой статье я опишу, как мне удалось убрать рекламу бесплатно и в конце — несколько слов о том, как усложнить задачу взломщикам.
Шаг 1. Получаем «читаемый» код приложения.
Чтобы добыть APK приложения из телефона, нужны root права. Вытягиваем приложение из телефона с помощью adb (пусть, для конспирации, у нас будет приложение greatapp.apk):
adb pull /data/app/greatapp.apkХабраюзер overmove подсказал мне, что root необязателен, можно с помощью Astro сделать бэкап любого приложения, и оно будет скопировано в /mnt/sdcard.Хабраюзер MegaDiablo подсказал мне, что и Astro необязателен. Список установленных приложений и их файлы apk можно узнать через утилиту
pmadb pull /data/app/app.filename.apk.APK — это ZIP архив, достаем оттуда интересующий нас файл
classes.dexсо скомпилированным кодом.Будем использовать ассемблер/дизассемблер smali/baksmali для наших грязных дел.
java -jar baksmali-1.3.2.jar classes.dexНа выходе получаем директорию out с кучей файлов
*.smali. Каждый из них соответствует файлу.class. Естественно, все обфусцированно по самое не хочу, выглядит эта директория вот так:Попытаемся понять, где в этой обфусцированной куче «говорится» о рекламе. Сначала я просто сделал поиск с текстом «
AdView» (View, отображающий рекламу из AdMob SDK) по всем файлам. Нашелся самAdView.smali,R$id.smaliи некийd.smali.AdView.smaliсмотреть не очень интересно,R.$idя как-то сначала проигнорировал, и пошел сразу в таинственныйd.smali.Шаг 2. Пойти по неверному пути.
Вот и метод
a()в файлеd.smaliс первым упоминаниемAdView(я решил, скриншотом лучше, а то без форматирования это очень уныло читать):Метод ничего не возвращает, поэтому я, недолго думая, решил просто вставить поближе к началу
return-void. Когда я все собрал и запустил, приложение радостно крэшнулось. Лог изadb logcat:E/AndroidRuntime(14262): java.lang.RuntimeException: Unable to start activity ComponentInfo{com.greatapp/com.greatapp.GreatApp}: android.view.InflateException: Binary XML file line #22: Error inflating class com.google.ads.AdViewПонятно, что наш
AdViewв результате манипуляций должным образом не создался. Забудем пока про d.smaliШаг 3. Откатываем назад все изменения и смотрим на пропущенный ранее
R$id. Вот и строчка сAdView:# static fields.field public static final adView:I = 0x7f080006
Похоже, это идентификатор View с рекламой. Поищем, где он используется, сделав поиск по значению
0x7f080006. Получаем всего два результата: тот жеR$idиGreatApp.smali. В GreatApp.smali текст уже гораздо интереснее (комментарии мои):Видно, что этот идентификатор используется для поиска
View(строка 588) и буквально сразу же AdView удаляется с экрана (строка 595). Видимо, удаляется, если пользователь заплатил за отсутствие рекламы? Если посмотреть немного выше, то взгляд цепляется за строчку 558 с «ключевыми словами»:invoke-static {v7, v8}, Lnet/robotmedia/billing/BillingController;->isPurchased(Landroid/content/Context;Ljava/lang/String;)Zrobotmedia — сторонняя (open source) библиотека, призванная упростить работу с in-app billing-ом в андроиде. Почему же она не была полностью обфусцирована? Ну да ладно, повезло.
Видно, что метод
isPurchased()возвращает строку, которая с помощьюBoolean.valueOf()преобразуется в объект Boolean и, наконец, в обычныйbooleanчерезbooleanValue()И тут самое интересное, в строке 572 мы переходим в некий
:cond_32, если значение результата== false. А иначе начинается уже просмотренный код поиска и удаленияAdView.Шаг 4. Минимальное изменение, собрать и запустить.
Что ж, дело за малым — удаляем эту ключевую строку, собираем приложение и сразу инсталлируем на телефон:
java -jar ..\smali\smali-1.3.2.jar ..\smali\out -o classes.dex
apkbuilder C:\devel\greatapp\greatapp_cracked.apk -u -z C:\devel\greatapp\greatapp_noclasses.apk -f C:\devel\greatapp\classes.dex
jarsigner -verbose -keystore my-release-key.keystore -storepass testtest -keypass testtest greatapp_cracked.apk alias_name
(
greatapp_noclasses.apk— это оригинальный APK приложения, из которого удален classes.dex, сертификаты создаются с помощью Android SDK).И ура, запускаем приложение, никакой рекламы!
Теперь о том, как усложнить задачу любителям халявы (это лишь то, что я запомнил из видео про пиратство с Google IO 2011, ссылка ниже):
classes.dex, причем хранить его зашифрованнымНадеюсь, было интересно. В заключение, несколько полезных ссылок по теме:
habr.com
Как взломать любую игру на деньги, кристаллы, монеты для Андроид
Вся правда о взломах
На самом деле взломать все игры почти невозможно. На данный момент большая половина приложений подвергается моддингу, но другая наоборот. В основном проще всего взламывать приложения, которые не требуют интернет-соединения. К примеру Subway Surfers, Мой говорящий Том и так далее. Онлайн-игры взломать труднее, потому что они требуют соединения с сервером и обычно разработчики быстро узнают о читерах и банят их. Но все же Вы пришли сюда, чтобы понять как ломать приложения на Андроид телефоне.
Подготовка телефона к использованию
Прежде всего Вы должны понимать, что телефон должен обладать ROOT правами. Они нужны для работы разных программ, которые будут перечислены чуть позже. Запомните раз и навсегда — без прав суперпользователя у Вас ничего не получится. Как получить ROOT права, можно прочитать здесь.
Программы для взлома
1. LuckyPatcher — знаменитое приложение, которое не раз выручало обычных игроков. Если Вы хотите убрать рекламу, собрать отдельный APK файл или порыться в данных игры. Значит Вам подойдет данная программа. Но она вряд ли взломает какую-нибудь игру на деньги или на бессмертие.
2. GameGuardian — это уже более серьезное приложение, которое может взламывать игры на различные ресурсы, которые имеют численные значения. Суть работы программы такова. Вы тратите деньги на что-то. Потом с помощью программы ищите число остатка денег и меняете его на любое значение. Но опять же — данная прога не сможет дать Вам какое-то ускорение или огромные прыжки. Хотя попытаться можно.
3. Freedom — данная программа также взламывает на деньги, но более интересным способом. Вам не нужно искать какие-то значения. Достаточно лишь попробовать совершить покупку в магазине внутри игры. Все мы знаем, что на сегодняшний день очень много приложений, в которых есть донат. Данная программа поможет Вам получить то, что продается за бесплатно. Она просто совершит фейковую покупку.
Видео-обзор Freedom:
4. GameKiller — абсолютный аналог GameGuardian. Ничего нового. Можно взламывать только лишь на монетки и прочую валюту. В отличие от первой, данная программа работает почти со всеми известными приложениями.
5. Cheat Engine — знаменитый инструмент, который появился еще давным давно на компьютерах. его предназначение — замена любых числовых значений на те, которые Вы хотите. С помощью данного приложения можно получить огромное количество денег, монет или бриллиантов.
Видео-обзор Cheat Engine:
appda.ru
Приложения для взлома игр на андроид
Наверняка у вас есть хотя бы одна любимая игра на Андроид, в которой присутствует внутренняя валюта в виде монеток, кристаллов и тому подобного. Эти виртуальные деньги нужны для улучшения игрового процесса и расширения возможностей персонажа. Чтобы выйти на по-настоящему высокий уровень придется либо невероятно много времени уделять игре, либо же покупать монеты за настоящие деньги. Но есть и третий вариант! Вы можете скачать приложение для взлома игр на Андроид и избавить себя от лишних хлопот и затрат. Существует довольно много таких приложений. Мы проанализировали их все и выделили тройку лучших, о которой и хотим вам рассказать.Freedom – бесплатный взломщик с огромным потенциалом
Чтобы приложение работало, нужно получить права Суперпользователя (Root) и иметь аккаунт в Play Маркете. Среди недостатков можно выделить разве что отсутствие возможности взлома онлайн-игр, но этого на данный момент не умеет делать ни одно аналогичное приложение.
Программа позволяет взламывать практически любые игры.
Если какую-то игру взломать не удалось, попробуйте сделать это при помощи следующих приложений из нашего обзора.
CreeHack – отличный взломщик игр с «монетками»
Простое и легкое в использовании приложение взламывает практически все игры с кристаллами и монетками. Выполняет те же функции, что и рассмотренный выше аналог, но не требует активации прав Суперпользователя.
Перед использованием приложения следует отключить все сервисы Google Play. Делается это очень просто. Вы заходите в раздел настроек, переходите на вкладку Приложения и останавливаете работу всех приложений Google Play. Для этого необходимо нажать на несколько секунд на иконку интересующего приложения, подождать, пока появится всплывающее меню, а затем нажать «Отключить» либо «Остановить».
После отключения упомянутых приложений запустите программу CreeHack. Зайдите в интересующую игру и выполните покупку.
Приложение не требует активации прав Суперпользователя, поэтому список игр, которые можно взломать с его помощью, довольно ограничен. И это является единственным недостатком CreeHack.
GameKiller – универсальный взломщик игр на Андроид
GameKiller – еще одно отличное приложение, позволяющее бесплатно получать кристаллы, монеты и прочую внутри игровую валюту.Умеет «ломать» практически все существующие игры, за исключением разве что тех, которые работают через интернет и хранят данные о пользовательских аккаунтах на сторонних серверах.
Требует активации прав Суперпользователя.
Для взлома игры нужно установить приложение на Андроид-устройство, запустить его, после чего зайти в игру, которую хочется взломать. Начните играть и заработайте немного очков. Запомните, сколько именно вы заработали, а затем откройте GameKiller и введите в предложенную поисковую строку данное значение. В появившемся списке измените ваши реальные значения на 999999 или любое другое нужное число монет либо кристаллов, нажмите ОК и наслаждайтесь игровым процессом без ограничений.
Таким образом, эти простые в использовании приложения позволяют в полной мере наслаждаться играми безо всяких ограничений. Выбирайте самое удобное для вас и приступайте!
droidway.net
Программы для взлома игр на андроид
Сегодня, большим спросом пользуются приложения для взлома игр на Андроид. Каждый раз с выходом разнообразных игр возникает желание их взломать. Тогда, на помощь приходят утилиты без труда взламывающие игры, которые не несут негативных последствий. Все программы для взлома помогают геймерам в самых разнообразных ситуациях. Кто — то счастлив от своего, непобедимого героя, а кто — то не может пройти очередной уровень. В любом случае, взлом игры — решение проблемы. Пара трюков и геймер настраивает игрушку по своему вкусу. Именно для этого и изобрели взломщики. Скачать программу для взлома игр на андроид, можно у нас на сайте.
Эти приложения легко устанавливаются на телефон, а сам взлом программы можно осуществить даже её не включая. В каждой программе присутствует инструкция по применению. Принцип работы взломщика достаточно прост, необходимо запустить сканер, он проверить ресурсы приложения и поменяет их. В таких утилитах «прописан» поиск программ, он предоставляет список в котором нужно выбрать то, что хочется взломать. Таким образом, программа находит параметры файлов отвечающих за уровень, приобретённый опыт, деньги, коды нужных вещей с возможностью приписать их своему герою.
Такие утилиты — не официальное приложение. Поэтому, устанавливаются на свой риск. Большинству разработчиков не нравиться, когда игру взламывают. Не рекомендуется взлом онлайн игр и приложений с частыми обновлениями. В любом случае, игру всегда можно вернуть в «свой прежний вид», до момента взлома. Также, не рекомендуется взлом игр на большое количество предметов, денег и опыта, дабы не произошёл дисбаланс. При внештатной ситуации, можно игру переустановить и почистить кэш-файлы. На нашем сайте, вы можете скачать самые актуальные программы для взлома игр на андроид.
Просмотров: 150939
Оценка: 6.9
Программа для взлома множества игр на платформе Андроид ОС. Данное приложение умеет взламывать игры по тому же принципу что и Артмани, то есть ищет в игре нужные значения и позволяет их изменить. Таким образом с помощью Game Guardian вы можете получить халявные патроны, игровые деньги, опыт и множество других разных преимуществ. После скачивания и установки, а так же запуска этой программы для Android при входе в игру вы обнаружите значок на который нужно нажать для активации окна Game Guardian. После этого можно приступить непосредственно к взлому. Как лучше взламывать игры вы можете узнать из видео обзора и прилагающейся к файлу инструкции. Стоит отметить что использование этой хакерской утилиты требует наличия рут прав и без них Game Guardian работать не сможет.
скачать Game Guardian >>Разработчик: zhuoweizhang
Просмотров: 55053
Оценка: 8.8
PocketInvEditor Pro – офигенное приложение на андроид для любителей игры в Minecraft Pocket Edition. С его помощью вы можете влиять на миры, изменять количество сердец, сменять день на ночь, а так же многое другое.
скачать PocketInvEditor Pro >>Просмотров: 137782
Оценка: 9.2
GameCIH для Android – это аналог знаменитой программы для ПК ArtMoney, Sorcerer для симбиан или PGS для ВМ, позволяющей вам создавать лучшие условия игрового мира! Взломайте систему любой игры на операционке Андроид и улучшите характеристики персонажа, машины, пространства или сделайте их наилучшими! Возможности GameCIH по-настоящему велики, это просто находка для любителей чит-кодов. Больше не придется потеть над сложным уровнем или нехваткой игровых денег, стоит просто скачать бесплатно программу, и вы получите безграничную власть над характеристиками игрового пространства. Так же вы сможете открывать множество ресурсов, доступных только на следующих уровнях, ускорять или замедлять игру и многое другое!
скачать GameCIH >>android.mobportal.net
Приложение для взлома онлайн игр на Android. XModGames скачать на Андроид
XModGames (Хмод) — отличное приложение, способное модифицировать клиент онлайн-игр таким образом, чтобы дать пользователю преимущество как в сражениях, так и в скорости накапливания опыта и ресурсов, иными словами — позволяет взламывать онлайн игры!
Инструмент упрощает скорость прогресса в таких проектах как Clash of Clans, позволяя, например, находить противников с нужным количеством эликсиров и монет, а также может имитировать постоянное пребывание в сети, таким образом обеспечивая беспрерывную защиту деревни.
Конечно, некоторые уязвимости в играх быстро устраняются их разработчиками, но авторы данной программы постоянно обновляют свое творения, добавляя и совершенствуя плагины. Также увеличивается количество поддерживаемых приложением проектов и добавляются новые моды. За использование плагина в некоторых играх пользователь может получить бан сроком на две недели.
Программа удачно интегрируется во все проекты из списка поддерживаемых, позволяя заходить в меню прямо во время геймплея. С одним из последних обновлений в утилиту был добавлен перевод на русский язык. Локализация сделана довольно качественно. Интерфейс удобен и понятен. Приложение отлично оптимизировано, и не мешает ни работе системы, ни другим программам.
XModGames отлично справляется со своим заданием, во многом упрощая прохождение онлайн-игр. Такой инструмент будет очень полезным, если у пользователя возникли трудности в прохождении или же он хочет ускорить свой прогресс. Утилита поддерживает много плагинов, а также постоянно обновляется.
FAQ
Основные термины и определения
Хмод — русское искаженное название программы.
Мод — тоже что и хмод.
Плагин — это то, что вы установили из меню с игрой. Именно плагин помогает вам в игровом прогрессе.
Скрипт — специальные команды, помогающие в автоматизации игрового процесса.
1 Для чего эта программа?
XModGames представляет собой сборник плагинов под многие популярные игры, полный список программ представлен в шапке, а также в самой программе на вкладке «Mod/Мод».
Самой популярной и обсуждаемой игрой в теме является Clash of Clans.
2 Что нужно для установки и использования?
Для установки обязательны несколько условий:
На вашем устройстве есть Root доступ.
Вашего устройства нет в списке неподдерживаемых устройств.
3 Обновил(а) игру, теперь при запуске из XModGames она вылетает с ошибкой. Что делать?
Чаще всего проблема наблюдается в игре Clash of Clans. Помогает простая перезагрузка девайса. Ошибки вызваны несостыковкой версий плагина и игры. После перезагрузки остаётся ждать нового плагина.
4 Как часто выходят обновления плагинов?
Для каждой игры по разному.. Для популярных и известных игр довольно быстро: 1-2 дня. Для остальных выходит немного позже, либо вообще не выходит и причины тому самые разные. К примеру потеря игровой функции, или же неактуальность.
5 У меня процессор Intel, неужели ничего нельзя сделать для работоспособности программы?
Увы, нет. Поддержку могут реализовать лишь авторы программы, но они с ней, пока, не торопятся. Более того, она задумывалась но была отменена. Разработчики пояснили, что не у каждой игры есть поддержка Intel процессоров и х86 архитектуры, поэтому поддержки не ждите.
6 Как мне связаться с разработчиками?
Почта: Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра.
Скачать приложение для взлома онлайн игр XModGames (Хмод) на Андроид вы можете по ссылке ниже.
Разработчик: Xmodgames Team
Платформа: Android 2.3 и выше
Язык интерфейса: Русский (RUS)
Состояние: Full (Полная версия)
Root: Нужен
4pda.biz
взлом игр на андроид
1. GameCIH — Artmoney для андроид
Скачать GameCIH с официального сайтаИнструкция с 4pda:
2. Редактирование файлов сохранений
Почти все программы и игры на андроид сохраняют свои настройки с помощью стандартного класса SharedPreferences. Физически они хранятся в xml файлах в директории:/data/data/com.<имя приложения>/shared_prefs/Открыть эти файлы обычным редактором не получится, нужен root доступ. В этом нам поможет программа Root Browser.И так, пример взлома игры Defender 2 Download:
— Открываем Root Browser
aaadc92b234f3011-1275372892d11e84d8e0edaf424e88b817ab60d767099147e971f0cc72e4e400f3dcbaea1fum itemsUPD: Увы для Defender данный способ уже не работает и он дан исключительно в качестве примера.— Редактируем файл файл:
/data/data/com.droidhen.defender2/shared_prefs/save3.xml— И меняем параметры сохраненной игры, как нам угодно. Только не меняйте параметр gold так как его изменение выявится в игре по хэшу. В данном случае для взлома денег отлично подходит GameCIH.
3. Редактирование .db файлов
Иногда игра сохраняет свои настройки в .db файлах. Путь к ним может быть как на флешке, так в и системных директориях/data/data/com.<имя приложения>/В этом случае нам помогут программы:
aShell — доступ к системым каталогам.
aSQLiteManager — редактирование SQLite баз данных в *.db файлах.
4. Подмена данных в сетевых пакетах
Бывает что игры получают количество денег от сервера. Рассмотрим на примере игры Deer Hunter 2014.Фишка в том что в этой игре при просмотре рекламных видео можно получить небольшое количество золота в подарок. Это количество приходит от сервера. Его то мы и будем подставлять.
Инструкция:
"reward_amount":1 на "reward_amount":999999в пакетах приходимых от сервера.Плюсы: работает даже без рута.
Минус: работает только с очень ограниченным числом игр где есть подобные баги. Обычно игры защищают себя хешом.
sanstv.ru
Лучшие программы для взлома игр на Android
Традиция взлома игр берет свое начало чуть ли не с “древних” времен, когда любой подросток наизусть знал коды для любой части GTA.
У пользователей Android тоже появилась необходимость во взломе игр. Сначала это могли делать лишь профессиональные хакеры, которые продавали взломанные приложения, но потом была начата разработка автоматизированных программ для взлома. Сегодня есть несколько приложений для взлома игр на Android. Здесь будут описаны лучшие из них.
GameGuardian
Одна из первых программ-взломщиков – GameGuardian. Она не самая быстрая и функциональная, практически забыта среди читеров. Она была бесценная до появления GameKiller других программ, но сейчас практически неактуальна.
GameCIH
Данное средство для взлома также было создано давно, но работает стабильно. Его отличительная особенность заключается в том, что после ввода значения программе не надо указывать, на что оно изменилось – достаточно указать, уменьшилось оно, увеличилось или не изменялось.
Взломщик может искать значения по словам и тэгам, но это малоэффективно, так как разработчики не всегда пишут в коде слова типа «score», «money» и другие. Чаще всего они использую краткие формы слов, например, «sc» или «mon». Еще одна особенность GameCIH – ускорение игр. Данная функция доступна только при активном интернет-соединении.
Взломщик GameCIH эффективен, но не совсем удобен. Он занимает третье место нашего рейтинга.
GameKiller
Данная программа – одна из самых мощных и популярных взломщиков. Она выполняет скоростной поиск значений, имеет приятный и удобный интерфейс, а также может замораживать значения.
К каждому адресу прилагается ряд манипуляций, список которых можно увидеть после нажатия на нужный адрес. GameKiller популярен как среди профессиональных взломщиков, так и у новичков. Часто приходится взламывать одновременно несколько значений, поэтому GameKiller прекрасно работает в паре. Взломщик надежен и удобен, он занимает второе место нашего рейтинга.
GameHacker (ГеймХакер)
GameHacker – пожалуй, лучшая программа для взлома игр для Android. Он настолько хорош, что его мощность еле покрывают GameKiller и GameCIH вместе взятые. Преимущества заключаются в том, что он очень стабилен и имеет простой автоматизированный интерфейс. Можно даже настроить тему проги, выбрав цвет из палитры.
GameHacker обладает способностью скоростного поиска адресов (1-2 секунды). Также есть режим дешифрование, в котором скорость поиска составляет 5-6 секунд. Обычно приходится искать всего два раза. Когда ГеймХакер находит значения (обычно 1-2), предлагает изменить сразу оба или заморозить их, нажав на замочек слева от адреса.
Еще один плюс программы – ускорение и замедление игры. Меню скорости открывается слайдом влево, где можно задать любую скорость для игры. Полезно, например, для стратегии с ресурсами, где деньги и ресурсы прибавляются с течением времени, или в быстрой аркаде, которая требует реакции. Все это сыграло ключевую роль в истории хакинга, и данный взломщик занимает почетное первое место нашего рейтинга и получает звание «Лучшая программа для взлома игр».
Загрузка…androidlime.ru