『Can you hear me?』

原文地址:https://web.archive.org/web/20190905062417/https://blog.ojhdt.com/20180821/cytus2/
原文作者:ojhdt

0x00.前言

国际服 9.9 刀一个人物,打扰了
Cytus II 2.0 Lvy
Cytus II 2.0 Lvy
前四个人物免费
前四个人物免费
后七个人物付费
后七个人物付费
打扰了
打扰了
黑市同样需要付费
黑市同样需要付费

立即购买,请!
Google Play

第一
第一

注:(2018/8/8)美区限免
TapTap

肝了 44h+
肝了 44h+

注:预售 ¥144 2.0 版本全曲包

0x01.工具

  1. 一台安卓手机,我的是MX4 Pro,安卓5.1.0系统,必须root
  2. Lucky Pather,其实就是幸运破解器

0x02.方法

前置操作

由于Cytus II启动时检测系统安全环境,Xposed用户请于启动游戏前关闭Xposed框架 ,Magisk用户请将游戏添加至Magisk Hide

不过由于我手机没装Xposed框架,所以不存在该问题……

安装Google Play修改版

  1. 打开Lucky Pather赋予root权限;

  2. 点击工具箱->Android 核心破解 ,勾选签名验证始终真实禁用 ZIP 签名验证,重启。重启完毕后勾选禁用应用管理器签名验证,再次重启,直至三项应用破解;

  3. 点击工具箱->安装 Google Play 修改版

  4. 等待自动重启完毕。点击开关,开启禁用 Google Play 授权验证服务谷歌内购禁用 Google Play 应用内购服务谷歌 Play 商店代理服务器

    删除线选项不可勾选,后果 RT

    hhh
    hhh
  5. 登录你的Google PLay账户,检查相关组件是否正常工作。

    国际版用的是Play 游戏存档,因此我们可以在不同设备之间进行同步。此处可以开始下载游戏了……

游戏内购

  1. 启动游戏,通过游戏教程与过场动画,进入主界面;

    每次都得如此,习惯就好,所以多玩一会再关掉,关之前还可以解锁一个新的黑市曲包再去强退……

  2. 选择任一商品购买,弹出破解应用内购菜单,勾选保存内购以便还原,点击,游戏会进入假死状态(游戏音乐正常播放但无法操作);

    记住要勾选,截图里没有
    记住要勾选,截图里没有

    之后点击右下角Im或者设置圆按钮进入Im或者设置,再返回(只有右侧按钮可以成功响应),即可跳过强退游戏的步骤

  3. 强退游戏,再次内购上一步操作中尝试内购的商品。弹出破解应用内购菜单,不要,直接点击对话框任意部分即可,至此内购完成。其余角色,曲包等都可通过相同方法购买。

    注意:在重新启动游戏后,之前内购成功的商品会丢失。因此在每次进行游戏前都需要重复步骤三。

内购成功
内购成功
开启存档,开始同步
开启存档,开始同步
存档又回来了
存档又回来了

黑市的曲包只能通过强退游戏的方法重新进入

0x03.原理

这……其实就是Lucky Pather的原理了,劫持购买请求……

破解内购是无效果的,所以无需此操作
破解内购是无效果的,所以无需此操作

0x04.后记

  • 每次尝试都要花掉半天的时间……
  • 不同设备obb文件可能不同,所以保险起见还是要去重新下载
  • 最近在肝这个十级曲(目前 HARD 模式最高等级)
    最近在肝这个十级曲(目前 HARD 模式最高等级)

0x05.免责声明

本文的目的只有一个就是学习更多的破解技巧和思路,如果有人利用本文技术去进行非法商业获取利益带来的法律责任都是操作者自己承担,和本文以及作者没关系

未完待续……