微信飞机大战模式开启方法【简单实用】【微信飞机大战模式】

1、首先在前期，遇到中型飞机或者大飞机，不要在屏幕底部打，一般在中部进行阻击，这样可以节省时间，充分利用子弹。因为在底部打的话，虽然大飞机被你打爆了，但是后面跟着的一连串子弹就浪费了。这个仅仅是小技巧，对于分数的提高不是那么明显。。

2、等到了中后期之后，我们的思路就需要转变了，那个时候应该从打飞机变成躲飞机，如果不吃到双倍子弹的话，火力是远远不够的，所以在这时能够生产下来就是胜利了。。

3、其实这个游戏大的关键还是在于吃到额外的武器，比如全屏炸弹或者双排子弹，这时快速提高分数的办法。这些东西掉落的时间间隔是相同的，半分钟，这个其实就是这个游戏的关键，如果你手上有之前累积下来的全屏炸弹，在算准快要掉武器的时刻使用，就能够顺利接住掉落的武器，如果是炸弹，那么留到下次掉武器的时候使用，如果是双排子弹，那么就是涨分数的好时机了，因为此时的飞机密度是相当大的，而且双排子弹的火力足以你的飞机不被撞毁。。

1、首先在前期，遇到中型飞机或者大飞机，不要在屏幕底部打，一般在中部进行阻击，这样可以节省时间，充分利用子弹。

2、因为在底部打的话，虽然大飞机被你打爆了，但是后面跟着的一连串子弹就浪费了。

3、这个仅仅是小技巧，对于分数的提高不是那么明显。

1、首先在前期，遇到中型飞机或者大飞机，不要在屏幕底部打，一般在中部进行阻击，这样可以节省时间，充分利用子弹。

1、一、微信游戏插件的安全校验其实说实话，微信在游戏插件的安全架构方面花了不少功夫。我能破解并不是利用微信在安全方面的漏洞，而是Android系统本身的安全漏洞。这个漏洞也就是我前段时间发的以为是bluebox上报google的漏洞，后来被证实不是。那微信是如何对游戏插件进行加载及安全校验的呢？飞机大战的游戏插件以jar包的形式，放在微信apk的assets/preload文件夹下：。

2、jar包中包括classex.dex、so本地库及drawable图片资源或者还有xml资源。微信处理插件加载的代码在com.tencent.mm.compatible.loader包中。加载插件资源的类叫做PluginResourceLoader，它是android.content.res.Resources的子类。而核心的加载类应该是PluginClassLoader。上面说的PluginResourceLoader也是它的成员变量。它似乎负责整个插件加载的各个环节调度。 Android动态加载类有一个弊端，就是dex文件必须释放为本地文件。这是dalvik虚拟机机制决定的。一直以为google或者dalvik会改，不过似乎到现在还没见改进。释放到本地缓存的dex是很容易受到攻击的，不过微信在这些细节上处理得还挺好，没有明显漏洞。这个后面再说。 PluginClassLoader会在微信安装后第一次启动时，扫描插件的情况，并将插件拷贝到自己应用data下面的app_dex文件夹下。接下来会对插件进行处理。将so库释放到app_lib文件夹下，将jar包中的classes.dex重命名释放到app_cache文件夹下。在拷贝插件jar包的过程中，会对插件进行第一次校验——签名校验。关于签名校验的原理，可以参看我2011年的另一篇文章《AndroidAPK签名比对》 。微信的签名校验就是微信APK的签名需要和插件jar包的签名一致。这里我考虑过用bluebox上报的ANDROID-8219321漏洞绕过插件jar包的签名检测。经过一段时间的研究发现了它还有第二次校验。。。 由于是在拷贝之前进行签名校验，所以我考虑过拷贝完成后，直接替换app_dex和app_lib下的文件的方法。发现均不可行。继续分析发现了第二次校验——MD5校验。一开始看到jar包命名就很疑惑，文件名后面一串数字是干嘛的。想过是MD5码，没做验证。直到碰壁之后，才发现了这里的奥秘。后面这一串数字就是jar包的MD5值。插件加载的时候会去解析这个MD5值，并存起来。在加载运行的时候会对这个MD5值进行校验，如果缓存中的文件MD5值不同，会用重新释放apk中的插件覆盖。缓存中的dex应该也有类似的机制。这部分代码分析得不是很透彻，大概原理如此，有感兴趣的朋友可以继续深入。 MD5值作文件名+签名校验，以为着利用ANDROID-8219321漏洞的企图落空了。因为ANDROID-8219321漏洞的前提是apk中文件的文件名需要保持不变，这样才能通过重名文件绕过签名校验。然而只要我们改了插件jar包，MD5值就必须得变，从而导致文件名改变。因此此路不通了。（也许可以通过修改MD5校验和签名校验的smali绕过校验，无奈我暂时没找到具体MD5校验的代码，只能作罢）。。

3、MD5值作文件名+插件签名校验，再加上安装APK本身的签名校验。三重校验了微信游戏的安全性。因此我只能采用《BlueboxSecurity新提报Android漏洞的初步探讨》 一文中所述的安全漏洞。此漏洞针对system/app和vendor/app下的apk只会校验manifest.xml文件签名。因此我可以任意修改插件jar包，在重新生成新包之后计算出新包的MD5值，并对新包进行重命名。对于插件的签名校验，则直接通过修改smali代码，屏蔽掉微信签名校验的函数功能，直接返回true：这就是我们修改插件之后得以正常运行的理论基础及可行性。有了上面的理论，我们就可以开始修改游戏了！。

4、二、飞机大战游戏破解飞机大战这个游戏据说是腾讯一个程序员一周时间开发完成的作品。其实考虑到这个游戏的规模，除GUI和交互设计外，程序员一周时间应该也差不多了。没有太大出入。 此游戏采用的游戏引擎是libgdx。相信做过Android游戏的朋友对此款引擎不会陌生。如果在Android平台开源游戏引擎里，cocos2d当仁不让地排第一的话，那么libgdx也可以当仁不让地排第二了。cocos2d主要采用C++开发，而libgdx则主要采用java方式开发。学习成本低，开发周期短，是它的优势。当然它也是跨多平台的游戏引擎，运行效率方面稍有欠缺但也不错。因此广大的Android单机小游戏都是采用libgdx作为游戏引擎。 微信飞机大战的代码量不大，有兴趣的朋友可以研究下，移植成为一款独立的单机游戏应该也不难。下面我详细介绍下飞机大战游戏破解的技术细节。 第一步就是将飞机大战游戏的插件包从apk中释放出来。我们可以采用反编译APK的方式反编译这个插件包。修改smali代码之后，再打包回jar包文件。如果还有朋友对APK破解流程不熟悉的话，可以参考我以前的一篇文章《APKCrack》 。这里我们主要介绍游戏的架构及破解思路。 解压之后，smali部分其实可以分为两个包：com.badlogic.gdx和com.tencent.mm.plugin.shoot。前面一个是libgdx导入的jar包，这个不是我们关心的内容。我们的重点就在com.tencent.mm.plugin.shoot这个包中。 游戏主要有两个Activity：ShootMainUI和ShootFlashUI。它们都继承自com.badlogic.gdx.backends.android.AndroidApplication，这个类事实上继承自Android系统的Activity。它们一个是主加载界面，一个是我们停留时间长的游戏界面。当然需要了解，但都不是重点，重点是我们游戏中的各种角色：。

5、这些角色构成了整个游戏的演员，他们都继承自同一个类：GameSprite。相当于游戏引擎中精灵的概念。它们都有生命值、宽高、速度、类型、状态等属性。这些类的定义都在actor子包内。在游戏过程中会对每个精灵做碰撞检测，当你发现你的飞机爆炸时，就是碰撞检测在起作用。顺便说一下，libgdx引擎采用的物理引擎是C++版的box2d，性能不错。 好了，我们具体的破解特性，我会以任务的形式一个一个娓娓道来。下面我们接到的第一个任务就是“永久双子弹”！。

6、任务永久双子弹！在玩飞机大战时，双子弹意味着更大的威力。可以消灭更多的敌机，化险为夷。然而在实际游戏中我们只有吃到PROPS_DOUBLE之后才能拥有一段有限时间的双子弹状态。 双子弹属性属于HERO的，对应的类是Player和PlayerActor。Player继承自GameSprite，而PlayerActor则是libgdx中的actor类的概念。两个前者注重状态和属性，后者注重逻辑和动作。 Player在构造函数初始化时就会设置子弹类型:。

7、我们只需要把BulletType从NORMAL改为DOUBLE就可以了。 PlayerActor会对子弹类型进行定时地检测，检测是会将双子弹还原为单子弹。应该是为了处理吃到PROPS_DOUBLE后，一段时间子弹还原的问题。所以我们一并改掉：。

8、OK，双子弹破解任务完成！。

9、任务炸弹无限！炸弹是个好东西，威力无穷。关键时候全靠它清屏，消灭所有敌机！而且它还是刷分利器。当然，只有在它变为无限的时候，我们才能用它来刷分。 这里我试图修改Player的getBombNumber和setBombNumber方法，发现均不行。后来转变思路，只要在使用炸弹后炸弹数量不减少，就能实现无限炸弹的功能。经过代码追踪，后定位到一处混淆代码处。将-0x1改为了0x0。。

10、修改的结果，在吃到两个炸弹后使用炸弹不会减少炸弹数量。吃一个炸弹时，使用炸弹后炸弹按钮消失，因此无法做到无限。请记住一定要存到两个炸弹之后才能无限炸弹。无限炸弹破解任务完成！。

11、任务开启模式！长生不死一直是我们人类的梦想，在游戏中也不例外。iphone版微信也是因为有了飞机大战模式而被各大新闻站点竞相转载。让我们Android版也一下吧~ 前面提到了GameSprite是所有角色的父类，在游戏用物理引擎做碰撞检测后，会调用GameSprite类的hit方法。hit方法中将GameSprite的liftCount减一，如果减到0则将状态设置为DEAD。 GameSprite的状态有如下一些： DEADEXPLODINGFLIGTHINGHITINGINVINCIBLE 在飞机正常的死亡过程中，是先HITING，再EXPLODING，再DEAD。FLIGTHING我不清楚干嘛的，INVINCIBLE应该是模式。但是在我的破解里，并没有使用这个模式，而是强制在碰撞检测结果中，把它列在了生死薄之外。至于INVINCIBLE的方式，大家可以试试能不能很好的维护这个状态。 具体来说就是hit方法不管GameSprite是hero也好，enemy也罢，均一视同仁，生命值减一，或者死掉。然而我们可以通过修改smali代码，将hero列在生死薄之外：。

12、其中goto_1标签跳转到return-void。这样我们的hero将永远不会被hit，因此也就啦！。

13、任务独孤求败。。。本以为完成任务3就大功告成了，谁知我们缺遇到了的尴尬——死不了。。。死不了，意味着永远无法结束游戏，永远不会有机会上传自己的得分进入排行榜。哎，现在终于明白为什么独孤求败了。。。 基于此，我们得想个办法触发飞机非自然死亡。想来想去，我还是觉得让飞机自己决定自己的生死合理。具体就是当飞机飞到屏幕上方时触发死亡。因为一般情况，我们不会把飞机飞到屏幕上方，所以误操作概率极低。 通过前面我们知道hero飞机的类就是Player。而Player中有一个函数更新飞机的坐标位置：updatePosition。所以我们可以在这个函数中进行我们想要的操作：。

14、其中0x64就是我指定的y坐标下限当飞机坐标y在100以内时，我会把飞机的LiftCount设置为0，然后再将状态设置为EXPLODING。飞机就会爆炸死亡了~OK,任务完成，打完收工！。

15、本人参照@囧虎张建伟博客而来！如原作者有异议请联系本人删改！。

1、手机必须是越狱过的哦，否则是不能运胡猛判行的！飞机大战模式开知仔启、第一步、先通过Cydia进行软件的安装第二步、通过上述方法安装好补丁后，选择下载好裤改的补丁即org.ioshack.dafeijiPatch_0-1_iphoneos-arm.deb文件，运行游戏！第三步、开启微信打飞机游戏模式。

1、手机必须是越狱过的哦，否则是不能运胡猛判行的！飞机大战模式开知仔启、第一步、先通过Cydia进行软件的安装第二步、通过上述方法安装好补丁后，选择下载好裤改的补丁即org.ioshack.dafeijiPatch_0-1_iphoneos-arm.deb文件，运行游戏！第三步、开启微信打飞机游戏模式。

1、操作步骤如下、提前下载好微信飞机大战模式补丁。

2、使用91助手或者PP助手等将文件org.ioshack.dafeijiPatch_0-1_iphoneos-arm.deb文件导入到Cydia软件安装文件夹里面“//var/root/Media/Cydia/Autoinstall”，然后重启手机。

3、在上面的导航里选择“导入”，选择“文件”。

4、将前面下载好的补丁添加进去，如图。

5、重启手机两次，第一次的Cydia生效，第二次是补丁安装到微信生效。

6、此时重新登陆微信启动游戏，这时候发现没有任何异常，但是需要点击下左上角的暂停键。

7、这是会弹出一个提示框，提示是否开启微信飞机大战模式，开启即可。

1、微信飞机大战模式怎么开启？随着微信0的发布，各种微信小游戏可以说是水涨船高，纷纷成为众多玩家的心头好，特别是作为微信0的飞机大战，简直就是红遍半边天。

2、当然，玩的人多了，各种破解、补丁也就层出不穷，这不，就有玩家发明了微信飞机大战模式，下面深空高玩就教大家怎么进入。

3、iphone版、必须越狱。

4、系统0以上下载微信飞机大战补丁用电脑连接手机(工具不限)，用电脑进入iphone/var/root/Media/Cydia/AutoInstall，找到Cydia安装文件选择导入文件，将之前下载的补丁导入进入添加完毕之后，重启手机，需要重启两次重新登录游戏，开始游戏之后选择暂停，就会弹出提示是否开始，只需要选择开启就可以随便刷分了。

5、安卓版、条件、必须越狱。

6、烧饼大师安卓版要进入模式的话，其实方法和之前我们介绍的天天爱消除烧饼大师攻略是一样，只需要利用烧饼大师的时空穿梭机减速时间功能，就可以自由刷分了，因此深空高玩在这里就不赘述了，想知道的童鞋可以点击上面的烧饼大师攻略进行查看。

1、对于下载本款小游戏还是有很多的渠道的,那么根据不同的手机也是在不同地方去下载的.一般安卓的手机好去百度或者是应用宝、360手机助手等软件去下载。

转载请注明出处阿文说说网 » 微信飞机大战模式开启方法【简单实用】【微信飞机大战模式】