前言：改法不通用，改法不通用，改法不通用，只给你们记录思路及修改过程，每个游戏都不一样，具体还要从游戏分析。

改法思路：观察奖励函数调用，直接跳转奖励函数，达到免广效果；虽然我这个不是唯一的改法，不过也挺实用的....

准备工具：
1.mt管理器
2.il2cppdumper
3.dnspy
4.IDA Pro 7.0
5.教程用到的游戏：

本帖含有隐藏内容，请您回复后查看

密码:1111

il2cppdumper使用介绍及工具请参考：
#【凯特原创】il2cpp 锁定大量货币#

开搞！

先进游戏康康，在“商店”里有广告加金币的渠道，把广告去掉后提示不可用了...不管它，接着干！

1.将dump好的dll拖入dnspy。

2.可以尝试搜索关键词：video，rewaed，ad等（与广告，奖励视频有关的），搜到一个可疑的方法，并且是“商店”类，发现一个看视频加金币的方法，应该是广告逻辑完成后执行到发放奖励；很明显就是这个方法了；利用ida分析看看哪里调用了它，复制地址：0x5658CC

3.等待ida加载好后，G键跳转该地址：0x5658CC

4.单击光标，X键发现它调用了一个函数...双击进去康康~

5.通过注释可以看到：在广告完成函数结束后，B指令跳转到加金币函数，也就是说只要执行到广告完成函数就会给你发放奖励了。

6.知道它的这么一个逻辑后就好办了，回到dnspy继续分析；前面我点的广告提示不可用（失败的意思），所以，在广告失败函数直接给个B指令跳到广告完成函数就行了。

7.图片放不下了，楼下更新....

阅读全文

花影若梦 · 2022-7-15

收藏了！！

社会平头话不多 · 2022-7-15

7.复制广告失败的地址，G键跳转后，第一处改B指令跳转到广告完成函数地址。

具体操作：

社会平头话不多 · 2022-7-15

8.mt里面将机器码填进去就行了，我习惯用mt....

社会平头话不多 · 2022-7-15

9.保存安装测试效果，教程结束。

社会平头话不多 · 2022-7-15

臭大熊，搁这骗小孩呢 [怒]

大人 · 2022-7-15

精品教程！

社会平头话不多 · 2022-7-15

是的，写错了

大人 · 2022-7-15

说明我有认真在看

社会平头话不多 · 2022-7-15

这些都是基础中的基础了，后面就没时间看凯特社区了，加油吧 [真棒]

大人 · 2022-7-15

好

【技术教程】so逆向，免广告获得奖励思路过程

#楼主# 2022-7-15

评论