首先说明一下，教程为网络收集，以下方法我没有时间测试，不过理论可行，感兴趣的朋友可以试试！
教程开始：
首先要准备的工具：
es文件管理器.apk
dalvik字节码编辑器.apk
如果不好用可以百度搜索自行下载

方法一：
我们以《雷霆战机》为例
先用es解压《雷霆战机》，找到 classes.dex文件，用 dalvik字节码编辑器打开
进入后，点击手机的菜单键，选择搜索字符串 搜索 gc_billing_fail 一样会有3个文件 选择 cn\emagsoftwarel\gamebilling\view\$$$$$$$$$$$$$$$$1 然后也有三种选择 选择methods
onbillingsuccess内容全部复制
把onu*oper*cer内容删除，再粘贴
再把onbillingfair的内容删除，再粘贴，然后一直保存，回退到刚打开安装包的那个页面
打开androidmanifest.html 以后删除此代码: android permisson sends sms(删除这个是去除游戏发送短信的权限) 最后保存。保存成功后，会在原来的游戏安装包下面出来自己破解的安装包！安装即可！(如果未破解的版本安装了的话，先卸载！再安装破解版！不然两个软件签名不同，不能安装或者长按自己破解的那个安装包，有一个签名的选项，签名后在安装）
注：此方法只适合少数游戏

方法二：
用到的工具还是一样，此方法大多数游戏都能破解，唯一的缺点就是麻烦，费时!还要得懂点代码的意思
游戏中，付费成功会有:购买成功、支付成功、已购买等等的提示语！付费失败则反之！
首先安装游戏，进游戏查看其提示语是什么！
我自己破解的游戏过程(狂斩三国—单击版) “支付失败”呵呵!那就简单了! 用工具打开安装包打开classes.dex菜单键 选择搜索字符串 搜索:支付失败有三个文件 起初我是把三个文件里的都修改了!才知道这样会乱码 程序不能运行，三个支付失败的方法中只有一个是真正实现跳转的，那么，我能不能给三个文件中的支付失败的提示语后面标上1,2,3,呢?再保存安装包，安装运行游戏，看看到底那个才是实现跳转的，于是乎，付费失败提示“支付失败3”嘿嘿！这就简单了!用工具打开刚修改过得安装包搜索：支付失败3 就会出来文件 选择打开 下面我把代码粘贴过来讲解!带()的是我的注解
const/16 v0 0x9
if-ne v6 v0 :label_21(这个代码的意思是:如果什么什么的值不为0就跳转到label_21 这个就是跳转命令，我们要看看它跳转项的内容是什么)
invoke-static {}Lcn/koogame/market/MarketLogic;->getInstance()Lcn/koogame/market/MarketLogic;
move-result-object v0
invoke-static {}Lcn/koogame/market/MarketLogic;->getInstance()Lcn/koogame/market/MarketLogic;
move-result-object v1
iget-object v1 v1Lcn/koogame/market/MarketLogic;->alixBPID:Ljava/lang/String;
const/4 v2 1
const-string v3 “支付成功“
invoke-virtual {v0,v1,v2,v3}Lcn/koogame/market/MarketLogic;->payCallback(Ljava/lang/String;ILjava/lang/String;)V
label_20:
return-void
label_21:(跳转项-----------------以下便是label_21的内容)
invoke-static {}Lcn/koogame/market/MarketLogic;->getInstance()Lcn/koogame/market/MarketLogic;
move-result-object v0
invoke-static {}Lcn/koogame/market/MarketLogic;->getInstance()Lcn/koogame/market/MarketLogic;
move-result-object v1
iget-object v1 v1Lcn/koogame/market/MarketLogic;->alixBPID:Ljava/lang/String;
const/4 v2 0
const-string v3 “支付失败3“(支付失败!嘿嘿！直接把支付失败的跳转项删除,再把开头的跳转命令删除 然后保存）
invoke-virtual {v0,v1,v2,v3}Lcn/koogame/market/MarketLogic;->payCallback(Ljava/lang/String;ILjava/lang/String;)V
goto :label_20
下面修改过后的代码粘贴过来，大家可以对照下
const/16 v0 0x9
invoke-static {}Lcn/koogame/market/MarketLogic;->getInstance()Lcn/koogame/market/MarketLogic;
move-result-object v0
invoke-static {}Lcn/koogame/market/MarketLogic;->getInstance()Lcn/koogame/market/MarketLogic;
move-result-object v1
iget-object v1 v1Lcn/koogame/market/MarketLogic;->alixBPID:Ljava/lang/String;
const/4 v2 1
const-string v3 “支付成功“
invoke-virtual {v0,v1,v2,v3}Lcn/koogame/market/MarketLogic;->payCallback(Ljava/lang/String;ILjava/lang/String;)V
label_20:
return-void
invoke-virtual {v0,v1,v2,v3}Lcn/koogame/market/MarketLogic;->payCallback(Ljava/lang/String;ILjava/lang/String;)V
goto :label_20

教程结束