温馨提示！由于新浪微博认证机制调整，您的新浪微博帐号绑定已过期，请重新绑定！&&|&&
LOFTER精选
（通过私钥加密的信息唯有公钥才能解密，可以验证这条消息肯定是A发出来的）在Android里面签名验证的实现：覆盖安装时用旧版本的公钥对新安装apk包中MANIFEST.MF进行加密，生成新的MANIFEST.MF'文件，再和原始的MANIFEST.MF文件对比所有的摘要信息是否一致，以此确保是否为同一个机构发布的升级app。（实际当然不是生成新的MANIFEST.MF'文件，可以这么理解）了解签名原理之后，再结合一下签名机制的应用场景：1、个人开发者或机构想要通过Android Market发布app，必须使用官方提供的keystore证书为程序签名，作用是防止你的app被恶意覆盖安装。（app升级时若签名不一致将不能覆盖安装）。2、运行时程序自检签名（如果签名不符可以直接crash，强行退出，插件调用不起来等）。回到如何绕过打飞机插件签名验证问题，首先破解微信之后不可能用私钥重新签名，所以覆盖安装不考虑，卸载正版微信即可。其次则是考虑如何绕过打飞机插件加载时的签名校验，作者尝试利用ANDROID-8219321漏洞（修改插件包内容而签名校验时计算出的校验值保持不变），但利用该漏洞将会在插件包中产生2个classex.dex文件，导致文件改动，而打飞机插件包的文件名中巧妙的包含了该jar包的md5值，任何jar包的改动均将导致md5值发生改变，微信插件加载时将进行签名+插件md5值双重校验，要想绕过只有修改微信的smali code，找到md5校验方法然后屏蔽掉（利用漏洞的话签名就不用屏蔽）。作者因为没找到md5校验代码，最终采用了系统app+屏蔽签名校验的方法（系统app签名校验时只会校验mainfest.xml文件，但是必须安装在system/app目录下，手机需要root然后将system分区mount为可写），也即jar包可以修改，修改后计算出新的md5并且重命名即可，"安装时微信的签名校验依旧可以通过"，同时屏蔽微信对插件的签名校验，大功告成！接来下就是对打飞机插件的smali code一顿狂改了。仔细分析了好久发现作者在绕过签名这里有些多余，既然不可能使用私钥签名破解后的app，绕过签名的意义就在于可以覆盖安装正版微信（签名保持“不变”，利用ANDROID-8219321漏洞，或者安装到system/app目录下作为系统应用，然而既然决定安装到system/app目录下，考虑"安装时微信的签名校验依旧可以通过"这个问题纯属多余）。我们完全可以使用自签名，给破解后的微信app和插件用自己的证书签名。这样微信app和插件均可以随意修改之。从签名的验证和一系列绕过办法可以发现比较靠谱的安全策略是程序运行时使用navite代码进行签名自检，比如将1.0版本apk中MANIFEST.MF文件的签名值存储在云端，程序运行时通过native代码将用公钥解密后的值发送至云端进行对比，只有这种方法破解难度较大。搞清楚了打飞机的破解原理，接下来尝试破解天天酷跑，然而实际情况却有很多不一样。首先天天酷跑和打飞机两者的插件机制不一样，天天酷跑是一个独立应用，和微信属于app间相互跳转关系。此外天天酷跑的游戏代码几乎全在native层实现（NPEEngine），基本上无法修改，令人沮丧，刚开始的时候并没有意识到这一点，但是无论无何还是要玩一玩的。使用apktool反编译之后，可以修改其中的res资源，ogg声音，配置文件，smali code。然后重新打包，使用自签名，重新安装。运行之后通过微信好友连接玩不了-_-！，应该是签名校验或者其他的什么校验没通过（没有进一步研究），但是可以连接qq好友，qq使用sso登录，校验竟然通过了，也算是发现个漏洞。游戏大部分资源都在assets目录中，其中的图片，配置，地图等都是二进制格式的无法修改。只有少量几个json和xml的配置文件可以改改，但都涉及不到核心，只能简单修改下默认角色的重力，弹跳速度等，动态性做得太好，很多资源都是运行时从服务端load，比如新增的角色，升级信息，宠物，坐骑等。其次学习了下smali code，这个简单又好玩，最后附上修改的截图，只能拿去逗一下小伙伴...（另外换了下icon，恶搞的声音，角色弹跳属性）启动时加个对话框：邀请或分享给好友时，修改展示文案，并把下载链接替换为破解app的下载地址
阅读(4600)|
用微信&&“扫一扫”
将文章分享到朋友圈。
用易信&&“扫一扫”
将文章分享到朋友圈。
历史上的今天
在LOFTER的更多文章
loftPermalink:'',
id:'fks_',
blogTitle:'Android apk反编译学习【天天酷跑】',
blogAbstract:'微信游戏出来之后，网上出现很多破解教程和攻略，修改最多的有无敌打飞机，无限弹药，刷分数，天天酷跑刷金币等。看了下破解方法不外乎以下两种：1、反编译游戏apk包，修改smali字节码，重新打包。2、暂停运行时软件，在内存中查找关键游戏数值，直接修改内存数据。（此外听朋友说起其他破解方式，如修改本地cache文件中的程序数据，但前提得是数据没有存储于服务端）工作时长期疲于应对应用层开发，早该学习一些',
blogTag:'',
blogUrl:'blog/static/4',
isPublished:1,
istop:false,
modifyTime:0,
publishTime:4,
permalink:'blog/static/4',
commentCount:0,
mainCommentCount:0,
recommendCount:0,
bsrk:-100,
publisherId:0,
recomBlogHome:false,
currentRecomBlog:false,
attachmentsFileIds:[],
groupInfo:{},
friendstatus:'none',
followstatus:'unFollow',
pubSucc:'',
visitorProvince:'',
visitorCity:'',
visitorNewUser:false,
postAddInfo:{},
mset:'000',
remindgoodnightblog:false,
isBlackVisitor:false,
isShowYodaoAd:false,
hostIntro:'',
hmcon:'0',
selfRecomBlogCount:'0',
lofter_single:''
{list a as x}
{if x.moveFrom=='wap'}
{elseif x.moveFrom=='iphone'}
{elseif x.moveFrom=='android'}
{elseif x.moveFrom=='mobile'}
${a.selfIntro|escape}{if great260}${suplement}{/if}
{list a as x}
推荐过这篇日志的人：
{list a as x}
{if !!b&&b.length>0}
他们还推荐了：
{list b as y}
转载记录：
{list d as x}
{list a as x}
{list a as x}
{list a as x}
{list a as x}
{if x_index>4}{break}{/if}
${fn2(x.publishTime,'yyyy-MM-dd HH:mm:ss')}
{list a as x}
{if !!(blogDetail.preBlogPermalink)}
{if !!(blogDetail.nextBlogPermalink)}
{list a as x}
{if defined('newslist')&&newslist.length>0}
{list newslist as x}
{if x_index>7}{break}{/if}
{list a as x}
{var first_option =}
{list x.voteDetailList as voteToOption}
{if voteToOption==1}
{if first_option==false},{/if}&&“${b[voteToOption_index]}”&&
{if (x.role!="-1") },“我是${c[x.role]}”&&{/if}
&&&&&&&&${fn1(x.voteTime)}
{if x.userName==''}{/if}
网易公司版权所有&&
{list x.l as y}
{if defined('wl')}
{list wl as x}{/list}后使用快捷导航没有帐号？
查看: 432|回复: 2
新人欢迎积分1 阅读权限50积分1862精华0UID5810803帖子金钱5855 威望0
Lv.5, 积分 1862, 距离下一级还需 638 积分
UID5810803帖子威望0 多玩草10 草
如题，没啥坐骑，就一个南瓜，一进进击模式就消失，还特么不修复？据说多玩里有业内人士，帮忙解答一下，开发商是不打算修复了吗…
(173.81 KB, 下载次数: 0)
20:06:42 上传
下载次数: 0
(182.45 KB, 下载次数: 0)
20:06:51 上传
下载次数: 0
新人欢迎积分1 阅读权限100积分66259精华10UID3245069帖子金钱28692 威望11
Lv.11, 积分 66259, 距离下一级还需 23741 积分
UID3245069帖子威望11 多玩草374 草
这个是技能，现在已经加上去了。该坐骑在进击模式显示随机萌装 如果你没闹闹或者萌龙的话就裸身。
&哦哦，谢谢高玩前辈 大姐或大哥或弟弟或妹妹了。3q&
我女儿叫张子仪
新人欢迎积分1 阅读权限150积分19163精华0UID帖子金钱19647 威望12
you can you up
no can no bb
UID帖子威望12 多玩草2600 草
就是他坑了我458块钱
马年新春勋章
手机APP马年迎春，马上有钱！
手机论坛勋章
APP发帖双倍积分，登陆即送勋章！
版主培训勋章
版主培训勋章
活动奖励勋章
活动奖励勋章
阳光热情勋章
阳光热情勋章
话题王小红花
话题王小红花
节日守望者
节日守望者
爱情守望者
爱情守望者
初级在线标兵
论坛在线时间达1000小时即可申请
需要金钱：1100
Powered by
手机盒子客户端点击或扫描下载当前位置：
天天酷跑里约进击破解电脑版
语言：简体中文游戏游戏
开发：天美艺游工作室
运营：天美艺游工作室
大小：48.00MB
版本：硬盘版
10.12人投票
本月人气：852累计人气：852
《天天酷跑里约进击破解电脑版》游戏综述
天天酷跑里约进击破解电脑版全新破解版本主要是修改了进击模式，经典和极速的地图被改成了无限循环，消除了所有障碍物！轻松上图200万！刷分、刷金币非常简单
《天天酷跑》是腾讯移动游戏平台专为海量微信和手机QQ用户量身打造的一款精品手机游戏。在沿袭传统玩法的基础上，特别加入了闪靓坐骑、萌动宠物等一系列心动设计，为玩家带来最为得心应手的跑酷体验。
《天天酷跑》里约进击版已修改为多道具，地图循环，老虎坐骑，植入最新的防封代码，不封号，本版本可使用钛备份恢复数据，支持微信和QQ两种登陆方式，可以配合叉叉助手使用，不要开穿透，加倍之类的，勇于尝试。
- 全新玩法&进击模式&：边跑边砍带来不一样的劲爽游戏体验！
- 新版本中将加入两个全新道具：超级冲锋、超级终极冲刺。
- 新宠物开放 太阳级宠物降临
- 新版本中将推出全新角色：蒙面战神，这是完全为了进击模式而生的角色。
- 新版本中首推新坐骑：星星的猫，在吃到任意道具时可以产生炸鸡或啤酒哟。
- 新版本中的排行榜，玩家可以更清晰地看到玩家的坐骑和角色等级
操作系统 Win Xp/Win 7/Win Vista
运行环境 &=DirectX 9.0
CPU Intel Core2 Duo E4600 @ 2.40Hz / AMD Athlon 64 X2 Dual Core 5000+
显卡 GeForce 8800 GT / Radeon HD 3870
《天天酷跑里约进击破解电脑版》游戏攻略
《天天酷跑里约进击破解电脑版》游戏资讯
《天天酷跑里约进击破解电脑版 》游戏补丁
《天天酷跑里约进击破解电脑版》相关图集
建议使用迅雷下载本站游戏。《天天酷跑里约进击破解电脑版》下载地址
你可能喜欢的游戏
最新推荐游戏下载
热门角色扮演游戏
&&&&类型：角色扮演游戏下载_角色扮演单机游戏大全_好玩的角色扮演游戏评分：10
别人正在下载...
中文名称:火柴人狙击手3D金币修改版英文名称:..中文名称:血钻防御破解版英文名称:..中文名称:越狱世界无限金币版英文名称:..中文名称:罪恶都市之横扫僵尸内购破解版英文名称:..中文名称:模拟极限飞行无限金币版英文名称:..当前位置：
→ 天天酷跑进不去游戏、玩不了怎么办
天天酷跑进不去游戏、玩不了怎么办
天天酷跑自发布之后，一直以来都人气很高，然而，眼看着年关将近，不少天天酷跑玩家却出现了游戏了进不去、玩不了的情况，这究竟又是怎么回事呢？下面小编就给大家介绍一下天天酷跑进不去游戏、玩不了怎么办。
　　自发布之后，一直以来都人气很高，然而，眼看着年关将近，不少天天酷跑玩家却出现了游戏了进不去、玩不了的情况，这究竟又是怎么回事呢？下面小编就给大家介绍一下天天酷跑进不去游戏、玩不了怎么办。　　天天酷跑进不去游戏、玩不了怎么办　　其实这段时间之所以会发出进不去、玩不了的问题，只要是由于天天酷跑服务器挂掉了而已（原因不明），不过官方已经正在抢修中，过段时间应该就可以修复了。　　另外，如果你是出现在第一屏、进不去游戏的话（如下图）的安卓玩家的话，建议试试按着home键，从任务管理器关闭再重新运行看看。　　如果你是运行是弹出QQ进程异常关闭的话，建议先登录手机qq，等qq登录成功后再打开游戏，取得授权就可以了。　　最后一种情况是游戏授权不了的问题，这种主要是因为qq在启动游戏之前已经在后台运行了，你需要先把qq关闭，然后再启动qq和游戏程序，这样就可以顺利授权了。
类别： 休闲益智 &&&大小：45.3M
&&&语言： 中文
下载 58644
读完这篇文章后，您心情如何？
类型： 休闲益智
大小： 149.5M
语言： 中文
新疆乌鲁木齐电信 网友 客人 发表于:
。。。。。。。
河南濮阳联通 网友 客人 发表于:
..............................
福建厦门电信ADSL 网友 客人 发表于:
。。。。。。。。。。。。。。。。。。。。。。。
湖南电信 网友 客人 发表于:
。。。。。。。。。。。。。
游戏攻略推荐
游戏攻略排行榜
单机游戏排行榜
1 7.8类型: 即时战略语言: 中文大小: 1.08G
2 7.3类型: 模拟经营语言: 中文大小: 34.3M
3 7.2类型: 休闲益智语言: 中文大小: 54.0M
4 7.7类型: 动作冒险语言: 中文大小: 151.8M
5 6.4类型: 射击游戏语言: 中文大小: 1.42G
6 7.7类型: 射击游戏语言: 中文大小: 414.2M
7 6.8类型: 休闲益智语言: 中文大小: 103.0M
8 7.4类型: 休闲益智语言: 中文大小: 91.1M
9 8.8类型: 恋爱养成语言: 中文大小: 3.04G
10 1.9类型: 策略游戏语言: 中文大小: 92.9M
1 7.2类型: 休闲益智语言: 中文大小: 54.0M
2 6.8类型: 休闲益智语言: 中文大小: 103.0M
3 2.5类型: 动作冒险语言: 中文大小: 172.3M
4 6.4类型: 射击游戏语言: 中文大小: 1.42G
5 7.4类型: 射击游戏语言: 英文大小: 45.4M
6 8.5类型: 策略游戏语言: 英文大小: 116.8M
7 7.7类型: 射击游戏语言: 中文大小: 414.2M
8 5.4类型: 桌面棋牌语言: 中文大小: 70.2M
9 5.4类型: 体育竞技语言: 英文大小: 75.1M
10 3.4类型: 桌面棋牌语言: 中文大小: 13.2M
1 7.2类型: 休闲益智语言: 中文大小: 54.0M
2 5.8类型: 动作冒险语言: 中文大小: 2.53G
3 7.3类型: 模拟经营语言: 中文大小: 34.3M
4 5.0类型: 动作冒险语言: 中文大小: 1.03G
5 7.9类型: 射击游戏语言: 中文大小: 6.61G
6 7.7类型: 赛车游戏语言: 中文大小: 439.6M
7 8.3类型: 角色扮演语言: 繁体中文大小: 9.63G
8 7.1类型: 休闲益智语言: 中文大小: 45.3M
9 3.3类型: 休闲益智语言: 中文大小: 44.4M
10 7.8类型: 动作冒险语言: 中文大小: 189.4M
超多下载基地 当游网（）
越当越快乐
版权所有 浙ICP备号[][][][][][][][][][][][]
最新文章热门文章
[][][][][][][][][][][][]
[][][][][][][][][][][][]
01-0609-2209-2209-15
02-1302-1302-1302-12
01-1101-1101-0101-01
今日推荐有奖活动
《全民奇迹MU》测试服震撼上线。绝对优先的惊喜体验，让大神带你飞起来！
坚强勇敢，可爱明媚的薇薇公主，亮相《航海王启航》啦，绝对控场女王登场！
《少年三国志》强势来袭，晒精美截图赢Phone6 Plus土豪大奖！
CMGE中国手游贺新春，下载游戏畅玩晒截图，赢取iPhone 6 Plus豪奖！
开服时间游戏名称服务器名下载号02-17 11:00雷霆万钧02-17 11:00138番队02-17 11:00恒古匆匆02-17 11:00乘其不备02-17 11:30合欢宗02-18 10:00611新区02-18 11:00139番队02-18 11:00元龙高卧02-18 11:30御灵宗02-19 11:00扶危定乱02-19 11:30鬼灵门02-20 10:00612新区
日期名称状态下载号
02-10内测02-10内测02-10封测02-10公测02-10内测02-12公测02-12封测02-12公测02-12内测02-13内测02-13封测
日期名称号
02-1302-1302-1302-1302-1302-1302-1302-1302-13
京ICP备号-1 京公网安备 86