[教學] [低調] LIN3 跨區抓"免費"貼圖 - Android

*如果不適合討論這個請來信通知，會馬上刪除


看到泰國破解版的...

我把我的方法跟大家分享一下好了

方法很簡單，直接改記憶體

這種方式不需重複備份降版或改區碼，而且不需加一些官方好友或安裝程式就能抓圖


需要用到 GameCIH 或 GameKiller(八門神器)，也就是說你必需要有 root 才行

以上軟體請自行 google 取得

沒 root 的朋友就可以跳過本篇了


*是否有風險未知，使用前請三思

*只能自己抓「免費」的圖！且無法分享

*無法透過此方法來購買跨區買圖

*過期的圖無法下載，把免費的code改付費code的也無法下載，跑到最後會失敗
(過不了伺服器那關)



本文以 gamekiller 來試範，可用以下網頁來取得sticker number
http://www.gpx.idv.tw/line_stic/
http://www.kbooks.tw/Line/LineStickers.php

1. 開啟 gamekiller 及 LINE，並隨便進一個"免費"的貼圖頁面，這邊以潘瑋柏為例 (序號 654 )

如果免費圖都裝過了，可以先刪除，晚點再重抓

http://imgur.com/yLCbw


2. 進入 gamekiller 後按下 Menu 圖中的紅框處

http://imgur.com/SbYP4


3. 選擇資料控制

http://imgur.com/5mjCD


4. 選擇查看變數

http://imgur.com/xvvdO


5. 等待一下後，會出現列表，請找到
jp.naver.line.android.activity.stickshop.StickerShopDetailActivity

都長得很像，注意有 Detail字樣

http://imgur.com/czHQ1



6. 一樣等他讀完，拉到最下方，會看到一個資料型態為 QWORD 的變數(只有一個)

可以看到左邊的數值為654

http://imgur.com/S0wP9

我想講到這一步，懂的人應該就可以自己做了

其實就跟改遊戲數值一樣，數值有變動就再掃過一次，直到找該變數的位址



7. 在上面長按，然後進入編輯頁面

http://imgur.com/5igva
http://imgur.com/vUrCv



8. 今天我想讓他變成她的話 http://www.gpx.idv.tw/line_stic/index.php?s=679

開啟你的小算盤，然後在10進位狀態下輸入 679

http://imgur.com/DMyOu

然後再按旁邊切換成16進位，你就可以得到 02 A7 (0會省略不顯示)

http://imgur.com/GaTe8


9. 回到手機上，將上一步得到的數值打進去，記得兩個byte要反過來打

　 例如 02 A7，那你就要打上 A7 02 如下圖

http://imgur.com/mDYlH

至於為什麼我就不說明了..計概的東西..



10.回到貼圖的畫面，然後按下載，就會變這樣

http://www.youtube.com/watch?v=IhuYfMJ36fw&hd=1


=======

如果覺得換算 16進位麻煩的話，在第 7 步時選擇複製地址

然後切回上一頁，按下那個綠色的「+」，然後再貼上地址，型態選 WORD

這樣就可以用直覺的 10進位來修改

=======

送圖的話似乎還有其他的值沒翻到，有待高人自行研究

原理大致上就是去翻 /proc/[pid]/maps 然後透過 ptrace 直接去改 process memory

就留給有興趣的人去研究吧..可以試著做個 apk 來執行應該會更方便



至於泰國破解的那個是直接去改 apk

試過一些反組譯，效果似乎不是那麼好，所以就沒再研究了..





--