近期旅行青蛙這款游戲非常的火熱，周圍的朋友辞友、家人都養(yǎng)了一只小青蛙栅哀。看到網(wǎng)上有人說這款游戲可以直接逆向編譯称龙，沒有加密留拾；所以在搜索相關(guān)資料后花了一些時(shí)間進(jìn)行逆向分析與修改。這篇文章里鲫尊，我將介紹如何獲取稀有明信片的方法以及如何逆向修改代碼后得到破解版本的“旅行青蛙”游戲的方法痴柔。

獲取稀有明信片

引入

我們?cè)谕媛眯星嗤艿臅r(shí)候會(huì)發(fā)現(xiàn)，大部分小青蛙寄回來的明信片都很類似疫向，即使有小伙伴(蝴蝶咳蔚、青蛙、螃蟹搔驼、小老鼠)谈火，大家的動(dòng)作都是很類似的。通過分析代碼可以知道舌涨，這些明信片是自動(dòng)合成的糯耍。意思就是，會(huì)有幾個(gè)不同的背景模板、幾個(gè)動(dòng)物的動(dòng)作模板谍肤，排列組合進(jìn)行合成啦租，生成普通明信片。而所謂的稀有明信片荒揣，就是非排列組合合成的篷角，而是單獨(dú)繪制的、精美的明信片系任。這里有稀有明信片的百度網(wǎng)盤下載地址 密碼：F338恳蹲。

步驟

下面介紹如何獲取明信片，首先我們需要Android版旅行青蛙的安裝包apk文件俩滥，網(wǎng)上有很多下載地址嘉蕾，或者直接從官方下載到手機(jī)里并用adb導(dǎo)出到電腦里來即可。不管你用什么方式霜旧，安裝包獲取后错忱，將后綴名更改為rar或者zip壓縮包的形式，再進(jìn)行解壓(解壓后應(yīng)該有assets挂据、lib以清、res等等文件夾)，這些解壓后的文件實(shí)際上都是旅行青蛙游戲的代碼構(gòu)成部分崎逃。
然后我們需要用到Unity Studio掷倔，下載地址見這里，下載完成后直接在文件夾中運(yùn)行Unity Studio.exe个绍，左上角Load Folder勒葱，將../assets/bin/Data文件夾導(dǎo)入，會(huì)發(fā)現(xiàn)原來空的列表出現(xiàn)一大堆文件巴柿。按如圖所示切換到右邊的列表(Asset List):

40.png

41.png

42.png

43.png

由上述兩張圖可以看出冗茸，第一張為稀有明信片喳资、第二張就為普通模板(加上前面的一些小動(dòng)物可以構(gòu)成普通明信片)憎夷。我們先將所有Size=525088的圖片全部導(dǎo)出:

44.png

36.png

經(jīng)過一番本地的篩選铜秆，就可以獲得所有的稀有明信片了闷煤，這里放上3張:

tokusyu_09.png

tokusyu_15.png

tokusyu_13.png

逆向分析代碼

引入

這里之所以選用Andriod的旅行青蛙進(jìn)行逆向分析人断，一方面是因?yàn)槁眯星嗤艿腁ndriod比較好分析披泪、是最簡單的情況蜗侈，一般的Unity3D游戲都會(huì)用一些保護(hù)將dll腳本加密的篷牌，如果是這樣的話可能就需要調(diào)用hook函數(shù)來逐步分析、比較麻煩踏幻；另一方面是因?yàn)閕os版本的旅行青蛙枷颊，會(huì)用到ll2cpp，不如Andriod好分析(利用dnSpy可以直接分析Andriod版本的C#腳本，代碼易懂好分析)

dnSpy分析C#腳本

在獲取明信片的步驟里夭苗，我們已經(jīng)將旅行青蛙的安裝包apk文件進(jìn)行了rar解壓信卡，這里就不需要另外操作了。
然后我們需要用到dnSpy軟件進(jìn)行反編譯题造，dnSpy下載地址在這里傍菇。點(diǎn)擊dnSpy.exe即可啟動(dòng)，我們需要查看的是游戲的C#腳本界赔，路徑為../assets/bin/Data/Managed/Assembly-CSharp.dll丢习。反編譯后直接就能顯示代碼:

當(dāng)然我們玩過游戲，應(yīng)該認(rèn)識(shí)游戲中的日文字淮悼，搜索讓我們輸入小青蛙姓名的句子(搜索的快捷鍵為Crtl+Shift+K)咐低，就可以在CallTutorial找到屏幕上顯示的句子和相應(yīng)的代碼:

01.png

02.png

修改“青蛙命名”句子的例子

我們先以修改為小青蛙取名字的句子做一個(gè)例子：在日文句子處右擊選擇編輯IL指令，熟悉的匯編語言就出現(xiàn)了Ｍ嘈取见擦！
我們可以看到位于164行處LDSTR（即Load String把字符串加壓入Evaluation Stack中）就是我們需要修改的日文句子，進(jìn)行修改:

03.png

修改為:

04.png

修改三葉草數(shù)量

方法1：

05.png

06.png

10.png

07.png

08.png

09.png

11.png

12.png

13.png

14.png

修改抽獎(jiǎng)券

抽獎(jiǎng)機(jī)制在旅行青蛙這款游戲中也是非常重要的呆奕，因?yàn)楦鶕?jù)抽獎(jiǎng)出來的珠子的顏色可以獲得小青蛙旅游時(shí)的加分，也決定了小青蛙前去的目的地衬吆。然而經(jīng)常券不夠是個(gè)問題梁钾。所以搜索(Ctrl+Shift+K)“券”或“足”這個(gè)字，就可以定位到抽獎(jiǎng)券代碼的位置:

15.png

黃色圈出的位置是說逊抡，如果獎(jiǎng)券數(shù)量小于5姆泻，就提示券不足文本，如果獎(jiǎng)券數(shù)量大于5就將獎(jiǎng)券數(shù)量減5然后執(zhí)行一次隨機(jī)抽球過程冒嫡，這個(gè)隨機(jī)抽球后面會(huì)進(jìn)行講解拇勃，這里先說怎么修改：我們可以將小于5更改為小于0，獎(jiǎng)券數(shù)量始終減0孝凌，這樣子就實(shí)現(xiàn)了即使獎(jiǎng)券數(shù)量為0仍然可以抽獎(jiǎng):

16.png

提高中獎(jiǎng)概率

相信我們?cè)诔楠?jiǎng)的時(shí)候，大部分抽到的都是白玉穆碎，白玉是非常常見的牙勘，其他顏色的玉的顏色都很少見，筆者玩了2個(gè)月一個(gè)紅球或者黃球都沒有抽到所禀，分析代碼后發(fā)現(xiàn)問題在這里:

17.png

18.png

19.png

20.png

21.png

22.png

四葉草概率的提升

既然三葉草我們可以控制，呢么四葉草我們應(yīng)該可以控制菩佑，找了很長時(shí)間的代碼自晰，發(fā)現(xiàn)在CloverFarm文件中有關(guān)于三葉草、四葉草生成的方法:

23.png

24.png

代碼實(shí)際告訴我們稍坯，四葉草的生成與否是由bool型變量flag所決定的酬荞。如果flag為0的話，就生成三葉草瞧哟，執(zhí)行l(wèi)ist.Add(this.NewCloverObject(j,this.cloverList[j],list))混巧。如果flag為1的話，執(zhí)行一次生成四葉草程序list.Add(this.NewCloverObject(j,this.cloverList[j],list勤揩，true))咧党，然后flag再變?yōu)?；所以我們跳轉(zhuǎn)到生成四葉草程序去看看:

25.png

由圖中黃色圈出的部分可以看出陨亡，生成四葉草共有兩種判斷方式凿傅，首先是第一處的概率判斷，當(dāng)Random.Range(0f,10000f)比fourLeaf_percent*100f的概率小的時(shí)候数苫，就令cloverDataFormat.element=1聪舒，從而執(zhí)行第三處的四葉草生成程序箱残。好的止吁，那么我們看看fourLeaf_percent的數(shù)值是多少呢被辑？

26.png

27.png

當(dāng)然偏友，我們也可以將fourLeafFlag這個(gè)第二處的判斷條件更改為

if(true)
   cloverDataFormat.element=1;

三葉草生成時(shí)間

網(wǎng)上之前提到了一個(gè)修改系統(tǒng)時(shí)間獲得三葉草的方法约谈，確實(shí)可行的原因在這里犁钟，旅行青蛙用的是timespan進(jìn)行生成三葉草的涝动，即device time-last harvest time來判斷醋粟，旅行青蛙對(duì)于時(shí)間的檢測(cè)比較嚴(yán)格，因?yàn)樵谀M旅行系統(tǒng)部分的代碼中厦凤，我們可以知道较鼓，小青蛙的旅游和回家和timespan是相關(guān)的博烂，如果隨意修改系統(tǒng)時(shí)間影響的不僅僅是三葉草的生成速度禽篱，影響的還有小青蛙的模擬旅游系統(tǒng)馍惹。万矾。勤众。
而生成三葉草的確是和timespan相關(guān):

29.png

28.png

30(準(zhǔn)確時(shí)間為240min).png

我們知道Recyle就應(yīng)該是三葉草的循環(huán)生成程序，而value如果小于cloverSpanMin就讓它等于cloverSpanMin硫嘶；如果value大于cloverSpanMax沦疾，就讓它等于cloverSpanMax哮塞。而cloverSpanXXX的值為:

31.png

從函數(shù)中簡單理解就是忆畅，如果我們收割過三葉草后家凯，相當(dāng)于設(shè)置了一個(gè)計(jì)時(shí)器如失，我們的計(jì)時(shí)器默認(rèn)開始為cloverSpanMin=300褪贵，即5min竭鞍，直到cloverSpanMax=14400偎快，即4個(gè)小時(shí)，所以長出一輪新的三葉草需要時(shí)間為4個(gè)小時(shí)裆馒。當(dāng)我們遠(yuǎn)超4個(gè)小時(shí)還沒有收三葉草的時(shí)候喷好，由于value會(huì)大于cloverSpanMax梗搅，所以程序會(huì)始終讓value=14400，從而不會(huì)出現(xiàn)三葉草一直在增長的現(xiàn)象荡短，修改最大時(shí)間的話就可以確保收獲的時(shí)間變短:

32.png

關(guān)于模擬旅行系統(tǒng)

為什么叫旅行青蛙辱士，看了源碼后我想應(yīng)該會(huì)有所了解识补，關(guān)于模擬旅行系統(tǒng)的代碼占據(jù)了所有代碼的一半之多凭涂。開發(fā)者真的在這個(gè)旅行系統(tǒng)上花費(fèi)了很大的功夫Ｇ杏汀名惩！導(dǎo)致這部分的代碼比較復(fù)雜娩鹉，在這部分代碼中大量出現(xiàn)了生成日志log的函數(shù)弯予，顯示小青蛙當(dāng)前位置是在哪里锈嫩、參與了什么活動(dòng)呼寸、遇見了什么伙伴(這些在源碼中都是轉(zhuǎn)化為text寫到log里的)，我估計(jì)是開發(fā)者們?yōu)榱瞬换煜麄€(gè)邏輯所做的一個(gè)措施吧河狐。甚牲。丈钙。雏赦。
我簡要的分析一下星岗，模擬旅行系統(tǒng)中最讓我吃驚的部分還是“圖論”部分，竟然涉及到了圖論允华，之前一直以為僅僅是根據(jù)時(shí)間判斷的而已靴寂，但是開發(fā)者卻真的是創(chuàng)建了結(jié)點(diǎn)與邊來表示旅行地點(diǎn):

35.png

34.png

33.png

38.png

反編譯生成Apk

當(dāng)然不會(huì)是只將修改過的dll腳本文件替換就行了譬圣，這樣因?yàn)閍pk的簽名會(huì)不一致厘熟，所以不能正確安裝绳姨。這里我們需要對(duì)apk進(jìn)行重新編譯飘庄，從而生成新的證書跪削。
這里我使用的是ApkIDE切揭，下載地址在這里
操作方法比較簡單廓旬，將原來的apk文件拖進(jìn)窗口內(nèi)孕豹，會(huì)自動(dòng)進(jìn)行解壓励背。將我們修改過的Assembly-CSharp.dll覆蓋原先的dll文件叶眉，然后編譯生成apk文件即可衅疙，生成步驟如下:

39.png

真機(jī)測(cè)試

測(cè)試結(jié)果如下:

IMG_9970.JPG

IMG_9972.JPG

IMG_9973.JPG

IMG_9974.JPG

IMG_9975.JPG

IMG_9979.JPG

教程寫的比較倉促绩郎，如果有什么錯(cuò)誤肋杖，會(huì)在日后進(jìn)行修改状植。轉(zhuǎn)載請(qǐng)申明出處浅萧，謝謝Ｍ莩帝簇！
----YunLambert