【技术教程】so逆向，免广告获得奖励思路过程

少壮不努力，长大靠翻译！
前言：改法不通用，改法不通用，改法不通用，只给你们记录思路及修改过程，每个游戏都不一样，具体还要从游戏分析。

改法思路：观察奖励函数调用，直接跳转奖励函数，达到免广效果；虽然我这个不是唯一的改法，不过也挺实用的....

准备工具：
1.mt管理器
2.il2cppdumper
3.dnspy
4.IDA Pro  7.0
5.教程用到的游戏：
https://wws.lanzoub.com/iPvcu07pznja 密码:1111

il2cppdumper使用介绍及工具请参考：
#【初夏原创】il2cpp 锁定大量货币#

开搞！

先进游戏康康，在“商店”里有广告加金币的渠道，把广告去掉后提示不可用了...不管它，接着干！
1.将dump好的dll拖入dnspy。
2.可以尝试搜索关键词：video，rewaed，ad等（与广告，奖励视频有关的），搜到一个可疑的方法，并且是“商店”类，发现一个看视频加金币的方法，应该是广告逻辑完成后执行到发放奖励；很明显就是这个方法了；利用ida分析看看哪里调用了它，复制地址：0x5658CC
3.等待ida加载好后，G键跳转该地址：0x5658CC

4.单击光标，X键发现它调用了一个函数...双击进去康康~
5.通过注释可以看到：在 广告完成 函数结束后，B指令跳转到加金币函数，也就是说只要执行到广告完成函数就会给你发放奖励了。
6.知道它的这么一个逻辑后就好办了，回到dnspy继续分析；前面我点的广告提示不可用（失败的意思），所以，在 广告失败函数 直接给个B指令跳到 广告完成函数 就行了。
7.图片放不下了，楼下更新....

支持楼主，用户楼主，楼主英明呀！！！

我也来顶一下..

无论是不是沙发都得回复下

村长帖子非常给力