在破解app的时候，我们现在几乎都是在PC端进行操作，但是之前bin神的MT管理器，可以在手机端直接破解，不过也有很大的局限性，但是对于一些简单的app破解没问题的。这个工具其实原理也很简单，就是解析apk中的dex,arsc等文件，然后支持修改其中的类方法信息和资源信息，然后在二次打包签名即可。其实把这部分功能移到了移动端做了，不过值得佩服的是这个app从整体效果来说，非常的赞，非常佩服这个工具的作者。
但是今天我们的主题是破解这个工具内部的收费功能，而用这个工具进行破解教程后续再给出文章，今天我们就来爆破这个app的收费功能。不多说了，直接上图：
我们在查看arsc文件的一部分功能的时候，就出现这个提示了，好的，直接用这个提示信息作为突破口，使用apktool工具反编译apk，然后查看他的string.xml文件：
看到这里，就很懵逼了，而且你会发现apk内部的所有资源都是这种格式定义，到这里可以猜想apk做了资源混淆，我们用Jadx打开apk之后，全局搜索这个name值，是找不到的，会发现全是R.xxx.MT_Bin这样的定义，所以这个作者是为了防护apk做的一种策略。不过不要紧更恶心的防护还在后面。看我分析再说。不过在怎么资源混淆，最终在smali代码中都必须用int值0x7FXXXX来进行操作，所以我们可以在smali代码目录下全局搜索包含0x7f08009e值的文件，这里需要借助Window中的命令findstr了：
命令很简单，在当前目录下查找所有文件中包含指定字符串内容的：findstr /s /i “需要查找的内容” *.*
我们可以看到总共就这么几个文件，这里我不会对每个文件进行查找，然后在确定是否是这个文件了，大家自己操作，可以依次顺序进行查看定位即可。最终我定位到了0oO00OO.8.smali这个文件。我们打开这个文件查看：
记住在代码的157行调用这个字符串信息了，然后我们在Jadx中进行类查找即可：
查找之后又开始懵逼了，这是他的第二次防护代码混淆，你看这些类名被高度混淆了，不过有个规律，就是都是C开头，然后是4位的数字，后面就是正确的类名。所以后面查找类都要记住这个规则即可。因为Jadx在查找类名不区分字符大小写，这里通过观察，可以确定是第一个，我们点击进入即可：
这里看到，正好是我们想要找的地方，看之前收费的功能截图：
就是资源查询功能需要收费。所以到这里，我们的入口就定位正确了，接下来就开始跟踪分析代码即可。不过这里有同学会问，上面那几个找到的文件，怎么就能定位到这个入口文件呢？还是那句话。可以依次对每个smali代码进行分析，还有一个办法就是在每个类中用到的提示信息地方进行hook，然后操作一下，看看哪个类中打印了，就表示哪个类是正确的。这个是逆向的一点经验。
接着上面的入口继续跟踪代码分析：
先不管这个判断，后面再分析，看看这个提示信息逻辑：
