Взломщик мобильных игр xmodgames на андроид

Снаряжаемся

Для выполнения описанных в статье действий понадобится ряд инструментов, и главный инструмент — это Linux. Да, многие из названных далее программ могут работать и в Windows, но в любых операциях, связанных с Android и его приложениями, лучше не полагаться на детище Билли. В Linux практически все сделать проще, командная строка здесь в разы удобнее (она нам ох как понадобится), а некоторые инструменты просто недоступны для других ОС.

После установки Linux в виртуалку или второй системой сразу устанавливаем средства разработки на Java и виртуальную машину. В Ubuntu это можно сделать с помощью одной команды:

Также нам нужны четыре инструмента для распаковки и декомпиляции приложений:

• Apktool — швейцарский армейский нож для распаковки и запаковки приложений;
• Jadx — декомпилятор байт-кода Dalvik в код на Java;
• Backsmali — дизассемблер кода Dalvik (не пугайся, с настоящим ассемблером он имеет мало общего);
• Sign — утилита для подписи пакетов.

Для удобства создадим в домашнем каталоге подкаталог Android и скачаем эти инструменты в него:

Добавим в конец файла следующие строки:

Они нужны для того, чтобы вместо длинных и неудобных команд вроде java -jar ~/Android/sign.jar можно было набрать просто sign.

XMODGAMES

XModGames — эта замечательная програмка для мобильных гаджетов с помощью которых можно взламывать даже некоторые онлайновые игры! (не каждая программа такого рода может это сделать). В отличии от других похожих программ, XModGames не взламывает игры, а патчит их! Добавляя сторонние патчи к играм. Так к например Вы можете использовать телепорт в PokemonGO, просто добавив его. Из минусов — она поддерживает далеко не все смартфоны, хотя разработчики XModGames все ещё пытаются оптимизировать её и сделать более качественной. Небольшой нюанс заключается в том, что для её использования нужны root права.

После установки Xmodgames автоматически просканирует и найдет все установленные у Вас на смартфоне игры и предложит список доступных модификации для Ваших игр. Краткая инструкция для каждой модификации прилагается. Для установки приглянувшегося мода в игру надо просто коснуться кнопки «установить».

Xmodgames распространяется совершенно бесплатно и имеет очень приятный интерфейс.

Выход есть и есть способ взломать игры онлайн на Android:

Данный способ я лично использовал с игрой которая основные значения держит на своих серверах, можно использовать по примеру, я не пробовал ломать игры онлайн другие только одну, особо цели не было.

И так что же в этом способе особенного?

Все гениальное просто, я пошел другим путем я менял значения с помощью вышеописанных программ не основных значений а тех которые мне изменяли основной баланс.

Пример:

Каждый день за вход дают 1000 монет иногда больше, либо за какое то выполнение ежедневного квеста, когда за подобные заслуги дается награда у этих оповещений есть свое окно со значением кол-во монет, пробуйте менять это значение и когда вы нажмете принять награду в место назначенного числа на баланс зачислится столько сколько вам нужно.

Другой пример, акула стоит 500 000 монет, ищем это значение в игре их не так много, после отсеивания останется например 10 значений измените все на 1, измените вкладку, например перелистните на другую акулу-предмет и назад должно обновится цифра либо попробуйте купить. Таким образом можно купить предмет по гораздо меньшей стоимости чем заявлено)) в данный момент хранить абсолютно все значения на серверах игры проблематично и разработчики хранят только важные и взламываемые.

Демонстрация взлома игры для Андройд которая синхронизирует сохранения

• ← Ключи к игре чудесный зоопарк
• Ключи к игре дивный сад академия ремонта →

Взлом компьютера через Dark Comet

Dark Comet, или «Крыса, — одно из популярных средств удаленного управления компьютером. Хотя официальная разработка «Черной кометы» прекратилась еще в 2012 году, в хакерской среде можно до сих пор встретить усовершенствованные варианты проги. Работать с ней нужно следующим образом:

1. и установите Dark Comet на компьютер, запустите ее. По окончании запуска откроется окно, в котором нужно выбрать команду «Dark Comet RAT» — «Server Module» — «Full Editor».
2. В новом окошке выберите «Stub Finalization», укажите тип расширения (.exe, .pif или .bat), затем подберите одну из иконок. По желанию в меню «Network Settings» в поле «Title» вы можете вбить какой-то текст, например, «Еrror», «Fool», «Ты взломан» и т.п.
3. Выполнив настройки, кликните по кнопке «Bulid The Stub»и сохраните файл.

Как только программа «поймает» какого-то юзера, вы сможете начать управлять им: украдете пароли, просмотрите документы, удалите важные файлы и т.п. Те, кто любит позлорадствовать, могут отключить рабочий стол своей жертвы, сыграть ему на виртуальном пианино, отправить сообщение и т.п.

Среди других софтов для удаленного доступа — программы RMS, Radmin, LogMeIn и Hidden Administrator.

Управление чужим ПК с помощью Skype

Очень простой способ доступа к чужому ПК, который особенно пригодится в тех случаях, когда вы хотите подгадить обидевшему вас человеку. Делается это так:

1. Выбираете обидчика в списке пользователей Skype. Кликаете левой кнопкой мыши по его имени — в появившемся окошке, напротив поля Skype, копируете логин пользователя.
2. Заходите на сайт mostwantedhf.info, вводите в поле «User» скопированный ник и кликаете по кнопке «Resolve». После обработки запроса сайт выдаст нужный вам IP.
3. Зайдите в программу Essential NetTools (скачать ее можно здесь), выберите в меню «NBScan», введите в строку «Конечный IP-адрес» найденный вами «айпи».
4. Нажмите старт. Если в окне «NBScan» ничего не отобразится, значит, нужный вам пользователь отсутствует в сети либо заблокировал доступ к нему. Если все в порядке, вы увидите его в списке. Кликните по записи правой кнопкой мыши и подтвердите команду «Открыть компьютер».

После этого в своей «Сети» вы увидите папки, сохраненные на чужом ПК, и сможете мстить свой жертве: удалять документы, важные скрипты и т.п.

FREEDOM

Freedom — это программка для обхода поверки лицензии гугл маркета и для эмуляции покупок внутри маркета. Достало, что в играх и программах Вас просят вечно купите, да купите. Покупайте все совершенно бесплатно с приложением Freedom!

Freedom не работает с онлайн-сервисами и онлайн-играми, есть исключения, но редко).

Требования к смартфону: root, s-off (для владельцев htc), Android 2.2+. Присутствуют проблемы с поддержкой некоторых смартфонов.

Потребуются Google Apps c Google Play Store и Google Service Framework, ну и сам Google аккаунт само собой конечно.

Возможно приложение будет работать с ошибками при использовании модифицированного приложения Google Play Store, в случае возникновения проблем пользуйтесь оригинальным.

Реально ли существуют программы для взлома?

Да, реально существуют. Однако не в том представлении, в котором их обычно пытаются все увидеть. В большинстве случаев начинающие хакеры, думают, что программа для взлома аккаунтов выглядит очень просто. Указал туда анкету или логин своей жертвы, нажал кнопку «Взломать» и Вуа-ля — страница взломана.
На самом деле это полнейшая чушь и бред. Ни одна программа не взламывает страницы и почтовые ящики подобным образом.

Существуют методы взлома, которые наиболее популярны. Не верьте чудесам, и что взломать любого пользователя можно простым нажатием одной кнопки. На самом деле большинство взломов страниц происходит исключительно с использованием социальной инженерии.

Если вам предлагают скачать программу для взлома аккаунтов — не верьте этому, это наглая ложь!

Скорее всего (на 95% там будет вирус), или что-то вроде того.

1. Заражение компьютера: троянские программы, заражение ПК или браузера, кража данных из него. Обычно данным методом пользуются, если есть необходимость взломать определенного пользователя и требуется длительный мониторинг за жертвой.
2. Фейковые страницы и социальная инженерия: методы взлома страниц, при которых пользователей сам сообщает пароль страницы или аккаунта. Пользователь может сам ввести пароль, на якобы «нормальном сайте», в реальности он сделает это на совершенно другом ресурсе. Также повсеместно применяются различные психологические уловки, при которых юзер может думать что общается с технической поддержкой/администрацией и сам сообщит нужные данные.
3. Брутфорс и подбор паролей: метод перебора паролей к аккаунту, очень часто именно этим методом пытаются взломать школьники своих жертв. На самом деле, этот способ не работает для конкретных анкет. Взломать конкретный аккаунт именно подобрав пароль обычно очень тяжело или вообще невозможно, так как все социальные сети и почтовые ящики защищены от любого подбора паролей. Разумеется, если ваша жертва не использует примитивный набор символов в своем пароле, по типу «12345»

Где можно купить программы для взлома аккаунтов?

Ответ простой — нигде. Ни один адекватный сайт, или человек — не продает нормальные программы для взлома, так как их просто не существует. Обычно продают какую пустышку, или программу, которая ничего не делает.

Потому, если вы ищите продавца программы для взлома Вконтакте, или других социальных сетей — забудьте об этом.

Взлом всегда производится с применением социальной инженерии, при котором жертву заманивают на ложный (фейковый сайт), или выманивают пароль другим способом.

Все остальное — это пустышки программы, которые появляются каждый день и также быстро исчезают. Разумеется существует метод подбора паролей к аккаунтам, и таким способом получают тысячи аккаунтов ежедневно, однако подобным способом обычно взламывают случайно. То есть у злоумышленника нет задачи взломать конкретную анкету, обычно это просто совпадение из сотни тысяч подобных аккаунтов. Злоумышленник просто пробует пароль «12345» к сотням тысяч аккаунтов.

LUCKY PATCHER

Lucky Patcher – это приложение, которое даёт Вам полный контроль над приложениями установленными на Вашем смартфоне. Вы можете удалять лишнюю рекламу или совсем избавиться от нее, изменять разрешения, создавать резервные копии других приложений, и еще куча всего полезного, что может предоставить Вам программа. Для того чтобы пользоваться всеми предоставленными функциями приложения, нужно ROOT права.

Среди этих специальных инструментов Вы можете найти интересные функции, которые позволят Вам, например, даже запустить приложение в условиях, которые до этого было попросту невозможно. Вы даже сможете создать APK с модифицированными Вами настройками.

Вскрываем подопытного

Теперь нам нужно найти приложение, которое, во-первых, нетрудно расковырять, а во-вторых, которое несет какую-то пользу и достаточно известно. То есть брать простейшую софтину только для того, чтобы было не очень сложно разобраться в ее коде, мы не будем, а вместо этого устремим свой взор на топ Play Store. Практически идеальный кандидат на эту роль — выпущенный два месяца назад ASAP Launcher, удобнейший домашний экран с массой полезных и неординарных функций.

Для начала пройдемся по APK без использования специальных инструментов. Для этого скачаем пакет при помощи сервиса APKPure: открываем страницу приложения в Play Store, копируем URL из адресной строки и вставляем в строку поиска на APKPure. Далее нажимаем кнопку Download APK и ждем окончания загрузки.

Страница ASAP Launcher на APKPure.com

Для удобства переименуем пакет в asap.apk:

Разархивируем с помощью unzip:

Да, APK — это обычный архив ZIP, но тем не менее он имеет четкую структуру:

META-INF — каталог, содержащий файлы MANIFEST.MF, CERT.MF и CERT.RSA. Первые два — список всех файлов пакета и их контрольных сумм, последний содержит открытый ключ разработчика и созданную с помощью закрытого ключа цифровую подпись файла CERT.MF. Эти данные нужны, чтобы при установке пакета система смогла выяснить, что пакет не был модифицирован и действительно создан его автором

Это важно, так как, поскольку нет возможности подделать цифровую подпись пакета (для этого нужен закрытый ключ), модифицированный пакет придется подписывать другим ключом;

res — ресурсы приложения. Здесь находятся иконка (mipmap), переводы строк (values), изображения (drawable), а также описания интерфейса приложения (layout)

Все их можно модифицировать, чтобы изменить внешний вид приложения. Правда, файлы XML придется сначала «разжать» — для улучшения производительности они хранятся в бинарном формате;

classes.dex — код приложения в форме байт-кода виртуальной машины Dalvik. Обычно приложения содержат только один такой файл, но, используя директиву multiDex, разработчик может заставить среду разработки разбить его на множество более мелких для улучшения производительности или преодоления ограничения на 65 536 методов в одном dex-файле;

AndroidManifest.xml — манифест приложения, описывающий его структуру, включая активности, сервисы, обработчики интентов и так далее. Опять же в формате бинарного XML.

Также пакет может содержать другие каталоги, например assets (любые файлы, включенные разработчиком, в данном случае — шрифты и база данных) и lib (нативные библиотеки, созданные с использованием Android NDK).

Вносим правки

Метод очень прост: он возвращает значение поля mHasPrime, которое имеет тип boolean. Нетрудно предположить, что в случае, если приложение оплачено, вернет true, иначе вернет false. Наша задача — сделать так, чтобы метод всегда возвращал true и остальная часть приложения думала, что приложение оплачено, и разблокировала дополнительные опции в окне настроек.

К сожалению, сделать это с помощью прямой правки исходного кода не получится: приложение нельзя скомпилировать обратно. Однако никто не запрещает дизассемблировать код, внести правки и собрать его вновь. И как раз здесь нам понадобится apktool. Дизассемблируем APK:

В текущем каталоге появится подкаталог asap. Открываем файл и находим . Декларация метода будет выглядеть так:

Это и есть дизассемблированный листинг, и, как ты видишь, он на порядок проще, чем дизассемблированный код нативных приложений. В целом здесь все тривиально:

• — объявляет protected-метод, который возвращает значение типа boolean (Z);
• — говорит виртуальной машине, что метод использует в своей работе один регистр (в данном случае он будет содержать возвращаемое значение);
• и — директивы, необходимые для отладки, на ход исполнения не влияют;
• — получает значение поля типа boolean и записывает в регистр v0, регистр p0 — это нулевой параметр, он всегда равен имени класса (this);
• — возвращает значение регистра v0;
• — закрывает тело метода.

Теперь мы должны изменить данный метод так, чтобы он возвращал true независимо от значения поля . Мы могли бы сделать это вручную, но проще написать новый метод на Java:

И пропустить его через компилятор и дизассемблер:

На выходе получаем следующий ассемблерный код:

Ты уже должен сам догадаться, что он объявляет константу v0 со значением 1 и возвращает ее (в Dalvik тип boolean — это int, который может иметь значение 1 — true или 0 — false). Осталось только вставить этот код вместо оригинального и собрать пакет обратно:

Пакет появится в каталоге . Переименуем его, чтобы не запутаться:

И подпишем с помощью тестового ключа:

В результате в текущем каталоге появится файл asap-fake-hasPrime.s.apk. Остается только закинуть его на карту памяти и установить, удалив перед этим оригинальное приложение.

Классификация способов взлома программ

В список основных способов вредоносной деятельности, связанных со взломом программ, можно включить следующие пункты.

1. Брутфорс.
2. Социальная инженерия.
3. Уязвимости.
4. Ошибки конфигурации.

Брутфорс — метод взлома парольной защиты, при котором компьютерная программа перебирает разные варианты паролей до тех пор, пока не будет найден правильный. Как правило, подбор осуществляется по словарю, однако может выполняться и путем обычной поочередной проверки всех возможных комбинаций символов.

Социальная инженерия представляет собой психологическое манипулирование, основанное на знании человеческих слабостей и закономерностей мышления. Для получения необходимых данных используется целый спектр уловок: фишинг, спам, шпионаж и т.д.

Поиск уязвимостей в программном обеспечении позволяет эксплуатировать ошибки, допущенные программистами при разработке приложений и сервисов, в целях дальнейшего проникновения в компьютерную систему. Несмотря на то, что многие разработчики ПО применяют средства выявления потенциальных изъянов в коде, всегда остаются лазейки, которые могут использоваться киберпреступниками.

Ошибки конфигурации программ дают возможность получать доступ к конфиденциальной информации и корпоративным ресурсам, ведут к ослаблению киберзащиты компании.

Как взломать игру на Андроид?

Большинство пользователей Андроид коротают своё время с удовольствием в разнообразных играх. Но заядлые геймеры иногда хотят опробовать новый и платный контент в приложении и на это не всегда хватает денег.

Платный софт в программах порой бывает настолько красивым и великолепным, что можно не удержаться и сорваться, приобрести его за бешеные деньги. А потом, попользовавшись им некоторое время, геймер осознает, что деньги были выброшены на ветер и теперь дорогостоящая программа уже не нужна.

Важно знать

Есть варианты различного взлома игр на телефоне Андроид без рут-прав: вам больше не придётся платить за что-либо или мучиться на каком-нибудь уровне несколько дней, чтобы пройти дальше.

Для того, чтобы осуществить данное действие, нужны специальные программы: без них у вас ничего не получится, тем более если вы хотите вскрыть утилиту без доступа «Root». Как раз в этой статье будет идти речь о программах для корректного взлома игр на смартфоне Андроид без рут-прав.

Существует два типа софта, которые помогут в вскрытии программного обеспечения и получении доступа к любой функции.

• Использование утилит для того, чтобы производить все внутриигровые покупки бесплатно. Самый простой и не требующий много времени вариант, который осуществляется при помощи обхода проверки подлинной лицензии от Play Market и при замене данных во время покупки чего-либо для геймплея.
• Другой способ позволяет менять количество различной валюты. Он более сложный, чем предыдущий из-за того, что вам придётся самому искать и заменять различные цифровые значения. Но после того, как вы уже приобретёте умение пользоваться такой системой, взлом игр на Андроид без рут-прав не вызовет никаких проблем.

Обратите внимание

Существуют специальные улучшенные ограничения, которые не позволяют осуществлять такие действия, потому что разработчики при создании своего контента получают за него деньги, а обход этой системы незаконен и называется пиратством (интернет-мошенничество).

Так как даже с помощью программ не всегда можно взломать игру на Андроид без рут-прав, в этой статье также будет указано, как получить Root-права и что они из себя представляют.

Стоит отметить, что обойти систему можно только для оффлайн-приложения и никак нельзя применить такое действие к играм, которые предусматривают онлайн-геймплей: например, «Clash of Clans». Не сработает это для сетевых программ потому, что они хранят данные на сервере, а взлом игр на Андроид без рут-прав предусматривает изменение параметров на вашем устройстве.

Взлом игр подменой сейвов (сохранений):

Вариант с подменой сохранений интересен так как бан в таком случае практически не возможно получить, разве что вы как то сами не спалитесь и на вас не настучат, спалится можно уникальными предметами в играх которые выдают за выполнение какого то ивента в определенные временные периоды, или вещи стримеров. Заменяйте сейвы только проверенные с пониманием того что вы делаете.

Данный метод может не сработать так как популярные онлайн игры постепенно переносят сейвы игроков на свои сервера и замена сейвов на компьютере не заменит сохранения на серверах так как они синхронизируются в процессе игры.

Шпионские программы

Шпионское программное обеспечение — еще один способ проникновения к системным папкам пользователей. Зараженный вирусом компьютер будет отправлять всю информацию на ваш электронный ящик, записывать все, что его владелец вводит на клавиатуре и т.д.

Для установки шпионского ПО вы сможете использовать ActiveX-компоненты или троянские программы категории TrojanDownloader для удаленного администрирования, например, ALB или LD. Запустить сервер на удаленной машине вы сможете парой простых способов:

• Через «шары». Если вы пытаетесь войти в чужие ПК через расширенные ресурсы (порносайты, хакерские порталы, сервисы для скачивания бесплатной музыки и видеофильмов), чтобы позже снова не сканить диапазон, закачайте шпиона, предварительно настроив его работу: «Диск C / Windows / Главное меню / Программы / Автозагрузка». После перезагрузки системы троян запустится автоматически.
• Социнженерия. Впихнуть зараженный файл потенциальным пользователям вы сможете с помощью программы Joiner v2.1. Например, вы желаете поздравить кого-то с днем рождения или каким-либо праздником: склеиваете сервер трояна с вашей открыткой или видеопоздравлением и шлете его по почте своим потенциальным жертвам. Открыв письмо, пользователи активируют вирус и открывают доступ к управлению своих машин.

Сканеры веб-ресурсов для Android

Начнем обзор программ для взлома смартфона с самого главного, а именно со сканеров веб-приложений. Здесь у нас три приложения, которые позволят вам найти открытые админки, сбрутить пароль, протестировать сайт на XSS-уязвимости, возможность SQL-инъекций, составить листинги каталогов и многое другое.

Kayra the Pentester Lite

Мобильный сканер уязвимостей веб-приложений Kayra the Pentester Lite ищет типичные ошибки в конфигурации указанного веб-сервера и пытается получить листинг каталогов (обычно — успешно). Среди дополнительных инструментов есть генератор хешей и дешифровщик AES.Приложение обладает простыми и понятными настройками. Поддерживает HTTPS и проверяет корректность TLS. Умеет искать XSS, брутить CGI и выполнять атаки по словарю. Может работать в фоне и в многопоточном режиме. Содержит базу данных Google Hacks и автоматически определяет известные уязвимости.

Отчет Kayra и экран About

По каждому пункту, отмеченному в настройках сканирования, создается подробный отчет. На скриншоте видно лишь его малую часть. Бесплатная версия довольно функциональна, но иногда раздражает рекламой. В платной версии нет рекламы и ограничений, ее стоимость на момент написания статьи составляет 159 рублей.

• Сайт
• Протестированная версия: 1.4.0
• Размер: 4,7 Мбайт
• Версия Android: 4.1 и выше
• Требуется root: нет

DroidSQLi

Следующая хакерская программа для Android — это DroidSQLi. Приложение DroidSQLi служит для проверки веб-сайтов на уязвимость к SQL-инъекциям четырех разновидностей:

• Normal SQL injection — классический вариант с передачей параметра UNION ALL SELECT;
• Error based SQL injection — использование в запросах заведомо неверного синтаксиса для получения сообщения об ошибке, раскрывающего дополнительные параметры БД;
• Blind SQL injection — серия запросов с анализом ответов true/false от СУБД, позволяющая восстановить структуру базы данных;

Time based SQL injection — формирование дополнительных запросов, вызывающих приостановку СУБД на определенное время, что делает возможным посимвольное извлечение данных.

Демонстрация error based SQL-инъекции

Утилита DroidSQLi автоматически подбирает метод инжекта, а также использует техники обхода фильтрации запросов.

Для начала тестирования сайта необходимо вручную найти точку входа. Обычно это адрес веб-страницы, содержащий запрос вида ?id=X или ?p=X, где X — целое положительное число. В нашем примере пейлоад для параметра id выглядит так:

В Сети очень много сайтов, уязвимых к SQL-инъекциям. Думаю, вы легко найдете несколько таких, просто посмотрев историю своего браузера.

• Сайт
• Протестированная версия: 1.1
• Размер: 705 Кбайт
• Версия Android: 4.2 и выше
• Требуется root: нет

Droidbug Admin Panel Finder FREE

Следующий инструмент для взлома со смартфонов — это утилита Droidbug Admin Panel Finder FREE. Приложение ищет админские панели по дефолтным адресам разных CMS. Результат ее работы не всегда соответствует реальному положению вещей, поскольку на популярных веб-серверах стоят IDS и WAF. Они блокируют перебор URL или перенаправляют его в honeypot (ловушку), который отвечает HTTP 200 OK на все запросы, а сам собирает инфу об атакующем.

Однако на менее популярных сайтах с безопасностью все очень тоскливо, и валидная админская панелька находится за считанные секунды. В платной версии, стоимостью 139 рублей, убрана реклама и разблокирована возможность перебора по смешанному шаблону для сайтов с поддержкой PHP/ASP/CGI/CFM/JS.

Поиск админки на сайте

• Сайт
• Протестированная версия: 1.4
• Размер: 6,3 Мбайт
• Версия Android: 2.1 и выше
• Требуется root: нет

APK EDITOR

Такой софт очень силён во взломах и редактированиях файлов с расширением «.apk». При его скачивании у вас появится возможность не только менять изображение фона, строки локализации и текстуры, но даже удалить надоедливую рекламу, которая выскакивает посреди игрового процесса. Существует два типа данной программы в Play Market: «Pro» версия и бесплатная. Чтобы использовать её правильно, следуйте этим шагам:

• откройте софт в режиме «Изменение общей информации»;
• внесите те изменения, которые вам нужны, и сохраните новые данные в архив;
• примените действия и установите изменённое приложение.

Все файлы открываются не только из памяти телефона, но и из списка программ, потому что за похожие друг на друга функции отвечают те же самые параметры.

Game Killer

Такая утилита позволит вам изменять все числовые значения в приложении.

Обратите внимание

Поддерживаются все популярные и новые игры, кроме приложений с онлайн-выходом.

Чтобы начать пользоваться программой, выполните следующие действия:

• установите и откройте «Game Killer»;
• перейдите в игру;
• откройте утилиту и в углу нажмите на ключ;
• укажите, что хотите изменить;
• измените количество денег, например, купив что-нибудь. Главное, чтобы не было на счету 0 средств;

перейдите в Game Killer и найдите изменённое вами значение;
обычно утилита находит несколько результатов;
в таком случае измените на нужное вам значение.

CREEHACK

Для прохождения многих игр на смартфоне, чтобы получить все интересующие возможности игры нужно, обычно, открывать в игре разные возможности или проводить все прокачку или апгрэйды. На это, уходит, очень много времени и сил, а иногда просят влить туда некую сумму денег или просмотреть назойливую рекламу, из-за чего постепенно, может полностью исчезнуть интерес к игре. Спасти ситуацию призван Creehack – приложение позволяющие полностью и самое главное бесплатно открыть все необходимые Вам ресурсы, главной финкой является отсутствие root доступа. Нужно всего-навсего только загрузить Creehack на свой смартфон, открыть его и в удобном меню выбрать уровень нужного Вам параметра средств в игре.

Creehack может не запускаться на некоторых смартфонах, и взламывать получиться далеко не все доступные игры какие бы хотелось. Но это не должно стать препятствием Вам получать необходимые возможности в игре, которые в ином случае, Вы смогли бы получить играя часами и убивая много своего драгоценного времени или затрачивая свои кровные денежки.

Используйте легкое преимущество в место взлома игр:

Использовать легкое преимущество, очень многие используют данный метод, так как он безопасный, в чем он заключается?

Заключается он в изменении графики, обычно в онлайн игре графика и ФПС (кл-во кадров в секунду) имеют преимущество над теми игроками у которых все на максимуме и имеет даже средний фпс. Быстрее реакция стрельба или удар, лучше обзор если нет каких то отвлекающих визуальных эффектов (дым, огонь, дождь, пыль брызги и тд.)

Во многих онлайн играх ограниченный набор изменений графики в игре, но в большинстве случаев можно изменить некоторые параметры графики через конфигурационные файлы движка игры. Узнайте какой движок у вашей онлайн игры, погуглите конфиг файлы для изменении графики. Есть очень даже читерные конфигурации такие как например ускорение действий (speedhack) персонажа, или видеть сквозь какие то части текстур. Самое что интересное за такое не будут банить если только вы явно это не покажите кому либо и он пожалуется на вас разработчикам.

 

Изучаем код

Само собой разумеется, просто разархивировать пакет недостаточно. Чтобы разобраться в работе приложения, необходимо декомпилировать файл classes.dex.

Для этого мы воспользуемся jadx-gui. Запускаем, выбираем asap.apk и видим слева список пакетов Java, включенных в APK. В данном случае это пакеты android.support — официальная библиотека Google, реализующая поддержку функций новых версий Android в старых (например, чтобы получить Material Design в Android 4.1), com.google.android.gms — Google Mobile Services, com.nispok.snakbar — реализация GUI-элемента snakbar, а также несколько других.

Пакеты Java

Основной код приложения содержится в пакете com.citc.asap, именно такое имя носит и само приложение в Google Store и на устройстве. Открываем его и видим больше десятка каталогов и множество исходников Java. Наша задача — сделать приложение «оплаченным», не платя за него. Но как найти нужный файл, реализующий проверку на оплату? Скорее всего, он будет содержать в имени слово billing. Пробегаемся по исходникам в поисках нужного нам файла и натыкаемся на исходник BaseBillingFragment в подкаталоге (пакете) fragments:

Это очень простой класс Java, в котором есть интересный метод:

Все, что он делает, — просто возвращает значение поля mHasPrime, однако интересен он не этим, а своим именем. Дело в том, что платная (точнее, оплаченная) версия ASAP называется Prime, и очевидно, что метод hasPrime как раз и нужен для проверки оплаты приложения. Чтобы подтвердить свою догадку, сохраним декомпилированные исходники (File -> Save all) в каталог и попробуем найти в них вызовы hasPrime():

Совпадений немного, основной «пользователь» hasPrime() — это SettingsFragment, то есть исходник, отвечающий за формирование окна настроек. Учитывая, что Prime-версия отличается от бесплатной именно тем, что в ней разблокированы дополнительные поля настроек, уже сейчас мы можем быть на 90% уверены, что hasPrime() — нужный нам метод. Скорее всего, именно с его помощью приложение выясняет, куплена ли Prime-версия. Осталось только убедиться в этом окончательно, подменив код метода на свой.

APK EDITOR

APK Editor — это один из самых мощных инструментов, который позволит Вам покопаться в недрах любого приложения или игры, заменить текстуры, русифицировать программу, убрать дурацкую рекламу, изменить разрешения или поменять текст по желанию.

По функционалу APK Editor отстает от своих аналогов для PC, но ничего удивительного в этом нет, ведь создание программы под Андроида ведется при помощи персональных компьютеров, а APK Editor позволит Вам лишь малость изменить написанную програмульку, а не все поменять с ног на голову.

Для чего же еще нужно это приложение это приложение? В некоторых случаях можно убирать рекламу или изменять параметры. Но PRO-версия в магазине Google Play платная и в ней нету пробного периода. Бесплатный же APK Editor отличается наличием рекламы и более слабым функционалом.

Интерфейс APK Editor простой и понятный всем. В числе параметров, которые можно настроить — это схема оформления, свойства сборки программ, степень сжатия архивов, и тому подобное.

Выводы

Взломать приложение для Android очень и очень просто. Да, я не спорю, нам попался удобный и простой пример для модификации, но опять же повторюсь — это весьма популярное приложение, о котором рассказывали на большинстве сайтов, посвященных Android.

Большинство других приложений вскрыть так же просто, однако есть достаточное количество экземпляров, пропущенных через обфускаторы и различные системы защиты. С ними все несколько сложнее, и таким приложениям будет посвящена третья статья цикла. Во второй статье мы рассмотрим, как тот же самый метод модификации использовать для внедрения собственного кода.