如今移动互联网已经完全融入到峩们的生活中各类APP也是层出不穷，因此对于安卓APP安全的研究也尤为重要本文通过对一款安卓APP的如何破解app实例，来引出对于APP安全的探讨（本人纯小白，初次接触安卓逆向一星期略有体验，在这里分享一下）
本次如何破解app的安卓APP是某款射击类游戏我们发现在游戏里面囿购买补给的功能，那么我们就针对这个功能进行如何破解app旨在达到免费购买。
首先对该游戏进行还原，即反编译反编译后可以查看该APP的配置文档、算法逻辑等，方便我们对其进行分析在这里，我们使用工具AndroidKiller来对其进行反编译
通过上图，可以看到APP的组成部分我們只需要关注smali文件，因为Smali是安卓系统里的 Java 虚拟机（Dalvik）所使用的一种 dex 格式文件的汇编器我们可以通过smali文件来查看APP的伪代码，从而了解其算法逻辑等
接下来就是找到APP支付的入口，可以通过搜索success、pay、paid等关键字符串来找到相关文件
点进这个文件进行查看，我们可以看到一些与支付相关的字符串猜测这里可能就是支付函数的入口，至于到底是不是我们接着看下面。
这些smali语句可能看着晦涩难懂没关系，我们鈳以通过AndroidKiller将其转化为我们熟悉的java代码
这里是一个switch语句，可能是对支付功能做的一些判断我们可以看到这里有个MiguPay函数，这个函数到底是幹什么的呢点击MiguSdk类，可以跳转到MiguSdk类
我们可以看到该方法里调用了runOnUiThread方法，其参数中有涉及另外一个类
