博客

简体中文

English

简体中文

English

外观

将植物大战僵尸安卓版游戏存档路径改到外部存储下（以谷歌free版为例）

约 861 字大约 3 分钟

pvzjavasmaliandroid

2022-07-03

目标

现在游戏的存档路径为/data/user/0/包名/files，需要root才能访问，希望能改到/storage/emulated/0/Android/data/包名/files下，无需root即可访问

需要了解

  • java
  • smali
  • dex
  • jadx
  • mt管理器

思考

  1. 因为不会改so，所以从dex入手
  2. 游戏写入存档文件，肯定要先获取存档文件所在的文件路径，那么找到这个函数，把返回值改为外部路径即可。（当然这是理想情况，也可能找不到这样的函数，也可能找到了但是改了没作用）
  3. 去网上搜索 android获取数据路径的java函数，找到了几个，使用测试apk输出一下，得到的路径如图所示
    图1
    其中com.example.datainsert为测试apk的包名，那么对比目标，很明显游戏应该是用的是getFilesDir()，我想要改成的是getExternalFilesDir(null)

实现

  1. 使用jadx进行反编译。将pvzFree2.9.07拖入进去，然后搜索getfilesdir()，发现匹配到了非常多的结果。
    图2
    但仔细观察前面的包名，会发现大部分都是安卓系统类或者广告类。

  2. 先去看一下apk的主activity，发现是com.ea.game.pvzfree_row.pvzactivity，那么需要改的地方在com.ea包下的可能性比较大

  3. 我先后改了com.ea包下的rwfilesystem，EAIO，EAMIO三个类里的代码，最后在改了EAMIO之后成功了。这里就以EAMIO为例说一下怎么改。

  4. 在1.中的搜索结果，点进去看一下getFilesDir代码所在位置。

    //com.ea.EAMIO.StorageDirectory
    public static String GetInternalStorageDirectory() {
        return sActivity.getFilesDir().getAbsolutePath();
    }

    public static String GetPrimaryExternalStorageDirectory() {
        return sActivity.getExternalFilesDir(null).getAbsolutePath();
    }

    好家伙，上面是getFilesDir，下面就是我们想要的getExternalFilesDir，那么直接复制粘贴到上面就行了。

  5. 打开mt管理器，进入dex编辑器++，找到对应类，复制粘贴对应函数内容。

    #com.ea.EAMIO.StorageDirectory
.method public static GetInternalStorageDirectory()Ljava/lang/String;
    .registers 2

    .line 30
    sget-object v0, Lcom/ea/EAMIO/StorageDirectory;->sActivity:Landroid/app/Activity;

    const/4 v1, 0x0

    invoke-virtual {v0, v1}, Landroid/app/Activity;->getExternalFilesDir(Ljava/lang/String;)Ljava/io/File;

    move-result-object v0

    invoke-virtual {v0}, Ljava/io/File;->getAbsolutePath()Ljava/lang/String;

    move-result-object v0

    return-object v0
.end method

    修改就完成了。顺便学习一下java里传参是null，smali里传的是0x0

  6. 复制现有的可运行的代码一般不会出问题。如果自己手写的话，需要注意一下开头的.registers个数是否足够，因为要一个v1传参。还有就是如果所在的函数比较长，然后用了现有的寄存器，应该看看这个寄存器之前是否存过什么值，之后是否还需要用到这个值，如果需要的话，记得用作传参null之后再把之前的值赋值回去。

  7. 除了修改调用的函数外，还可以暴力返回字符串常量，如"/storage/emulated/0/Android/data/com.ea.pvzfree_row/files"。但这样写一是路径错了不容易发现，二是官方文档说getFilesDir这样的函数，在不同情况下的返回值可能不同。也不知道是什么情况，但如果写死的话，可能会有风险，在某些情况下返回的值不符合要求无法识别吧。

效果

  • 保存dex，生成apk，安装后打开，发现存档文件出现在了期望的位置，如图
    图3