这个“英雄到坏人”的活儿，说白了就是把一个老实巴交的应用，改得面目全非，随心所欲。我最近盯上了一个小游戏，天天肝到手抽筋，就为了那点破金币，玩得那叫一个心力交瘁。
动手：找到痛点，直接开刀
开始干，第一步就是抓包。我得先把那个游戏的安装包（APK）给弄下来。我找了个工具，三下五除二就把它从我的旧手机里头抠了出来，立马丢到电脑上。
接下来就是拆包。这玩意儿就像个压缩文件，里面全是代码和资源。我用了个叫“反编译”的工具，把那些机器看得懂的代码，重新翻译成我们能勉强看懂的“S码”。这玩意儿看着像天书，但里头有规律。
- 定位：我打开一堆文件，眼睛都快瞎了，就在里面找“金币”、“分数”或者“判断”之类的关键词。游戏逻辑大部分就藏在这些地方。
- 修改：终于给我逮到了一个关键地方，那里写着每次操作金币会“加1”或者“减1”。我直接把那行代码给改了，把那个小的数字改成“9999999”，或者干脆让它“永不减少”，把减的逻辑直接给删掉。
- 回封：改完立马打包，把散开的东西重新塞回去。这个过程叫重打包。
- 签名：安卓机很挑剔，不认识没签名的安装包。我得给它盖个新的私人印章，也就是签名。这一步要是错了，装都装不上，直接报错。
小编温馨提醒：本站只提供游戏介绍，下载游戏请前往89游戏主站，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
为什么非要折腾这个？
我压根儿对这个小游戏没啥兴趣。但我一个老哥，前阵子跟我吹牛，说他们公司新来的那个安卓组长，一套安全体系吹得天花乱坠，号称“无人能破”。我当时在边上听着就乐了。这不扯淡么？只要包在手里，代码就在眼前，哪有拆不开的。
之前我跟着他干过一个项目，那组长把一个简单功能搞得巨复杂，光为了一个登录流程，代码都写了几千行，维护起来简直要命。后来出问题了，项目组被骂得狗血淋头，那孙子竟然甩锅给我，说是我写的底层架构不行。我当时真是气得牙痒痒，但人在屋檐下，只能忍着。
从那以后我就明白了，技术这东西，不是光用来“造英雄”的。有时候，你得用它来当一回“坏人”，才能真正看清那些所谓的“英雄”到底有多假。
所以我就花了两个晚上，把这个老哥公司刚发布的新应用，也就是我改的那个小游戏，给他改了个透。改完把无限金币版丢给他，让他拿去跟那组长对线。他装上去一跑，无限金币哗哗往上涨，所有付费内容秒解锁。那组长看到成品，脸都绿了，半天说不出一句话来。
这事儿不是为了炫技，就是为了给那些只会说大话的人提个醒：别把简单的东西复杂化，也别把安全当成唬人的工具。实践证明，他吹的牛皮，两个晚上就能被戳破。一个应用从“英雄”变成“坏人”，往往只需要改动几行代码。