T管理器是一款強大的文件管理工具和APK逆向修改神器。如果你喜歡它的雙窗口操作風格，可以單純地把它當成文件管理器使用。如果你對修改APK有深厚的興趣，那么你可以用它做許許多多的事，例如漢化應用、替換資源、修改布局、修改邏輯代碼、資源混淆、去除簽名校驗等，主要取決于你如何使用。
私信MT2157
T之家 5 月 7 日消息，微軟日前面向 Beta 頻道的 Windows Insider 項目成員，發布了適用于 Windows 11 系統的 KB5037008 更新，用戶安裝后版本號升至 Build 22635.3570，其中值得關注的一項調整是，任務管理器內存性能指標從 MHz 切換到 MT/s。
計算機內存的數據傳輸速度此前一直以 MHz（兆赫）單位宣傳，MHz 代表內存模塊每秒可以執行幾百萬個周期，一個周期是指在內存模塊上執行的存儲和檢索數據等操作，例如 3200 MHz 是指內存每秒可以執行 32 億個周期。
不過新技術可以讓 DDR 內存在不提高時鐘速度（MHz）的情況下提高數據傳輸速率，因此傳統方法已經不太準確。
不少公司和操作系統已遷移到稱為 MT/s（每秒兆傳輸數）的性能指標，即每秒數百萬數據傳輸數。
微軟目前僅邀請部分 Beta 頻道用戶參與測試，不過用戶可以通過 ViveTool 工具啟用這項隱藏功能。
圖源：bleepingcomputerIT之家附上操作步驟如下：
1. 安裝 Windows 11 Build 22635.3420 預覽版更新。
2. 從 GitHub 頁面下載 Vivetool 工具，然后解壓縮到任意文件夾，但需要記住該文件夾路徑（例如 C:\Program Files (x86)\ViVeTool-v0.3.2）。
3. 按下 Win 鍵（或者使用鼠標）打開開始菜單，輸入“cmd”，然后選擇“以管理員權限”打開命令提示符。
4. 使用 cd 命令跳轉到 ViveTool 文件夾，例如“cd C:\Program Files (x86)\ViVeTool-v0.3.2”
5. 然后輸入 vivetool /enable /id:38476224,48380607，按下回車鍵
6. 重啟設備
真看了多多少少可以學到點東西 大神勿噴
首先，我們要知道破解一個游戲需要分析它的apk，于是我們需要用到MT管理器(因為我是從MT開始的)，這個度娘一下可以出來。另外，手機要root)安裝了MT管理器之后，我們就可以開始學習破解了。
第一步，我建議大家去其他大大的破解教程貼里先看看，然后下載好那個帖子里的游戲，作為練手使用，如果你想要自己找游戲的話，直接上“和游戲”等等的網頁上去下載(看我的主題里有破解游戲，這都是通過這個方法來解決的。因為上面所說的游戲大多都是可以短信支付的)，而且游戲小一點為宜(如果改錯了可以短時間內再次嘗試)。
第二步，學習基本的JAVA知識。
Smali基本語法
.field private isFlag:z 定義變量
.method 方法
.parameter 方法參數
.prologue 方法開始
.line 12 此方法位于第12行
invoke-super 調用父函數
const/high16 v0, 0x7fo3 把0x7fo3賦值給v0
invoke-direct 調用函數
return-void 函數返回void
.end method 函數結束
new-instance 創建實例
iput-object 對象賦值
iget-object 調用對象
invoke-static 調用靜態函數
條件跳轉分支："if-eq vA, vB, :cond_" 如果vA等于vB則跳轉到:cond_
"if-ne vA, vB, :cond_" 如果vA不等于vB則跳轉到:cond_
"if-lt vA, vB, :cond_" 如果vA小于vB則跳轉到:cond_
"if-ge vA, vB, :cond_" 如果vA大于等于vB則跳轉到:cond_
"if-gt vA, vB, :cond_" 如果vA大于vB則跳轉到:cond_
"if-le vA, vB, :cond_" 如果vA小于等于vB則跳轉到:cond_"if-eqz vA, :cond_" 如果vA等于0則跳轉到:cond_
"if-nez vA, :cond_" 如果vA不等于0則跳轉到:cond_
"if-ltz vA, :cond_" 如果vA小于0則跳轉到:cond_
"if-gez vA, :cond_" 如果vA大于等于0則跳轉到:cond_
"if-gtz vA, :cond_" 如果vA大于0則跳轉到:cond_
"if-lez vA, :cond_" 如果vA小于等于0則跳轉到:cond_
這是我從網上找到的東西，純小白們必須先看懂這個！是必須！
第三步，用MT管理器打開游戲的apk，開始破解。我們需要打開的是.dex后綴的那個東西，流程是這樣的:
點擊apk點擊“查看” (稍微等待一下，之后你會看到一些文件。)點擊“classes.dex”(這個文件里面就是代碼什么的東西)點擊“編輯代碼”
于是便進入到一個由四個選項組成的界面。
類–這個東西我也不太清楚，總之就像是個文件夾(裝有某一系列代碼)一樣的東西。
方法–可以理解為“類”的下屬，也就是由某系列代碼組成的小集合。
代碼–游戲運行是要按照規律來走的，而那個規律就是代碼。
登錄
技術宅也愛玩游戲
關注
2021-09-08 13:48:51
1點贊
技術宅也愛玩游戲
碼齡0年
關注
認真看了多多少少可以學到點東西 大神勿噴
首先，我們要知道破解一個游戲需要分析它的apk，于是我們需要用到MT管理器(因為我是從MT開始的)，這個度娘一下可以出來。另外，手機要root)安裝了MT管理器之后，我們就可以開始學習破解了。
第一步，我建議大家去其他大大的破解教程貼里先看看，然后下載好那個帖子里的游戲，作為練手使用，如果你想要自己找游戲的話，直接上“和游戲”等等的網頁上去下載(看我的主題里有破解游戲，這都是通過這個方法來解決的。因為上面所說的游戲大多都是可以短信支付的)，而且游戲小一點為宜(如果改錯了可以短時間內再次嘗試)。
第二步，學習基本的JAVA知識。
Smali基本語法.field private isFlag:z 定義變量.method 方法.parameter 方法參數.prologue 方法開始.line 12 此方法位于第12行invoke-super 調用父函數const/high16 v0, 0x7fo3 把0x7fo3賦值給v0invoke-direct 調用函數return-void 函數返回void.end method 函數結束new-instance 創建實例iput-object 對象賦值iget-object 調用對象invoke-static 調用靜態函數條件跳轉分支："if-eq vA, vB, :cond_" 如果vA等于vB則跳轉到:cond_
"if-ne vA, vB, :cond_" 如果vA不等于vB則跳轉到:cond_
"if-lt vA, vB, :cond_" 如果vA小于vB則跳轉到:cond_
"if-ge vA, vB, :cond_" 如果vA大于等于vB則跳轉到:cond_
"if-gt vA, vB, :cond_" 如果vA大于vB則跳轉到:cond_
"if-le vA, vB, :cond_" 如果vA小于等于vB則跳轉到:cond_"if-eqz vA, :cond_" 如果vA等于0則跳轉到:cond_
"if-nez vA, :cond_" 如果vA不等于0則跳轉到:cond_
"if-ltz vA, :cond_" 如果vA小于0則跳轉到:cond_
"if-gez vA, :cond_" 如果vA大于等于0則跳轉到:cond_
"if-gtz vA, :cond_" 如果vA大于0則跳轉到:cond_
"if-lez vA, :cond_" 如果vA小于等于0則跳轉到:cond_
這是我從網上找到的東西，純小白們必須先看懂這個！是必須！
第三步，用MT管理器打開游戲的apk，開始破解。我們需要打開的是.dex后綴的那個東西，流程是這樣的:
點擊apk點擊“查看” (稍微等待一下，之后你會看到一些文件。)點擊“classes.dex”(這個文件里面就是代碼什么的東西)點擊“編輯代碼”
于是便進入到一個由四個選項組成的界面。
類–這個東西我也不太清楚，總之就像是個文件夾(裝有某一系列代碼)一樣的東西。
方法–可以理解為“類”的下屬，也就是由某系列代碼組成的小集合。
代碼–游戲運行是要按照規律來走的，而那個規律就是代碼。
大小分級是這樣的:代碼組成方法，方法組成類。
(這個是我的理解，這樣比較好懂，大大們不要噴我)
繼續看那四個選項
第一個“類列表”，就像打開文件夾一樣一層層地進去，然后找到“類”，這里只有當你明確知道“類”的位置時才會用到。
第二個“字符常量池”，一般不會用到，具體是干什么的，大概就是把代碼中的一些關鍵字陳列出來。
第三個“搜索類”，這個是破解游戲時候總要用到的，詳細的一會兒再解釋。
第四個“高級搜索”，我到現在都沒弄明白這是干什么的，大大們的教程貼也沒有提及，破解時候幾乎用不到(可以那么理解)。在這里插入圖片描述
四個選項的內容，其中第三個“搜索類”是我們總要用到也是必須學會的，點開之后我們會看到一個輸入框和四串字。不區分大小寫–這個大家應該都懂，比如:你要搜索OnBillingFinish，如果勾選了這個，那只有輸入onbillingfinish就能搜到了。搜索字符串–搜索出現在代碼中的const string后面出現的“”內的東西。(應該是這樣沒錯。。。。)搜索方法名–一般大大們教程里都會讓我們用這個，這個具體是干什么的呢？一般支付成功或者失敗的代碼都會出現在一個方法里，也就是被整合在一個方法里，而這個方法！通常同一個出處(如:移動和游戲)的游戲，這個方法的名稱都是一樣的！這里特別要注意！這就是大大們直接讓咱們搜索onbillingfinish或者onresult的原因。這里貼出來我們常能見到的方法名:onResultonchinabillingresultonPaycenterCallback聯通游戲搜索：OnPayResultPyaResultonActivityresultcallback電信愛游戲搜索：paySuccess成功payCancel取消payFailed失敗移動mm搜索：onBillingFinishBillingCallBack支付寶和銀行卡方法名：handlemessage支付寶搜索字符串9000360支付onfinishedonActivityresult以上的就是我們通常會用到的方法名，我是搬運工。搜索代碼–這個是直接從代碼里搜索關鍵字符，因為要讀取全部的代碼，所以自然搜索時間就要長一點了，有時候這個東西是特別有用的。然后，我們跟著大大的教程，或者是自己動手，輸入好對應的方法名，然后選擇“搜索方法名”然后，較為讓新葫蘆們難以理解的部分到了！這里有可能出現一個，或者復數個選項(某些游戲)，這些還不是方法，這些是“包含有你想要搜索到的方法的 類 ”，也就是說你還得繼續前進才能看到你要找的方法。如果你這里只出現一個選項，那么你就可以先跳過下步繼續往下看。如果出現復數個選項，也就是說，剛剛你搜索的方法有好幾個同名方法，其中派的上用場的絕大多情況下只有一個，這個就要你自己一個一個摸索了。如何去摸索呢？從頭到尾挨個試！點開一個后你會發現，又出來幾個選項。類編輯域列表這倆我目前不知道是干什么用的，有大神看到的話幫忙解釋一下。。。。謝了。方法列表–點進去后可以瀏覽到整個類里面包含的所有方法(這里面除了你要找的方法之外還有其他方法，某些情況下還是不能忽視的)搜索方法–點擊之后，會彈出來一個和剛才一樣的小框框，上面的輸入欄會記憶你剛剛輸入的方法名，在這里你直接點“搜索方法名”然后確定就可以了。這之后只會出現你要找的方法。一般對應的有用的方法都會出現“支付成功”或者“支付失敗”類似的字樣，依此可以分辨出哪個是你需要的方法，如果剛剛第一次搜索時只出現了一個選項(類)，那么你便省去了一些時間。點進去你搜索到的方法，你會發現一大串代碼，此時你會需要用到我之前說的那些代碼的注解，其中還有些比較常見的，如label_xx:xxxxxxxxxx這樣的東西，指的是按從上到下的順序依次執行每一行的代碼。這里又要說一下新葫蘆們經常遇到的問題。舉個例子:label_17:xxxxxif-ge:xxxxxxxxxxxxx這里，既然上面說到是“依此執行”，如果執行到“if-ge”這里，滿足了代碼的條件，那么便會跳轉到對應代碼，“if-ge”后面的那些代碼則不會執行。const string–見到這個，你一般都會在該行代碼后面找到“xxxxxx”引號里面的內容通常會是些文字，引號內容的后面還會有引用路徑(據說有的大大會逆推回去找到代碼源頭)。如果你直接把引號里的文字修改是毫無意義的。switch–出現這個之后你就可以小高興一下了，因為下面的代碼對應的數字便是前面label的數字。如果你大概看懂了這些代碼，你就可以開始修改了，具體修改有那么幾種方法。替換刪減跳轉(添加)替換指的是將“成功”的那一部分代碼覆蓋到“失敗”上，具體覆蓋那一些要根據不同情況來看(這里我不放圖了，大大們的帖子有的是)，審查哪些是有用的代碼，哪些是無用的代碼，然后把有用的覆蓋過去。刪減指的是把沒用的代碼刪掉，只留有用的，通常你需要執行十行代碼才能到“成功”，刪減后兩行代碼就到“成功”。跳轉(添加)指的是在某一處添加goto :label_xx這個指的是“直接跳轉到label_xx”個人建議，新手還是只用第一種方法。這里是我搬運的各種游戲對應的方法名
到這的話，可以去下載些和游戲等等跟進教程啦
接上面的圖文，接下來我們講一下修改完畢之后，點返回，看到有保存的就保存，現在我這里沒有圖片，這個大家自己理解就好，到了apk頁面會出現更新選項，這里要點確定(貌似是廢話。。。)(順便一提，短信權限刪除之后也需要進行更新)然后最為重要的一步來了。簽名！返回到上一級文件夾，也就是你的apk所在的文件夾，點一下apk，看到有“簽名”這個選項，點擊，然后稍等一會兒，等進度條加載完畢，你會發現多出來一個綠色字體的apk，名字和你一開始的apk差不多，只不過多出來一個 _sign 。這個就是簽名完畢的文件了，安裝的時候安裝這個就行。 為什么必須得簽名呢？這個希望大神能幫我解釋一下。。。反正我只知道不簽名安裝不了。。。。這點一定要注意，友友們總是忘記簽名。
MT教程到此結束了，下面是有關修改器的使用方法，最近有很多人都在問我，首先，我們知道，修改內購的原理是將發短信這一步驟省略或者將失敗代碼代替為成功或者將失敗跳過。而這一切都是通過修改游戲的安裝包內的classes.dex文件實現的。
也就是說，內購破解是修改手機內部文件達到破解目的！
而我接下來要說的修改器，則是在游戲運行過程中修改變量達到數據修改目的。玩PSP的人可能知道，CheatMaster，也就是我們俗稱的金手指(也叫老金)。這東西其實和修改器原理是差不多的。玩過老金的人可能會比較好理解，但是，本貼是以小白角度來敘述的，所以會講的很詳細，玩過老金的人可以自行跳過一些步驟。
首先我們要有一款游戲，通常九游上面下載的RPG小游戲都可以，只要數據沒有加密，而且數據不聯網(這個是關鍵)就可以實現破解(絕大多數情況)。這個就沒有大小限制了，但是通常小一點的游戲修改成功率高，這個請自行選擇。
然后我們需要一款修改器，樓主是八門出身后來修的燒餅，不過燒餅和葫蘆俠修改器功能都是相同，所以方法通用。
這里要注意，最新版的燒餅有修改限制，有些游戲不能使用修改器，如QQ，進去之后連變量都搜索不了(貌似葫蘆俠也有這個功能來著)。所以我個人比較支持舊版變形金剛燒餅修改器，在反檢測(躲避應用的作弊器搜索)方面十分強力，能發的話我會把網盤放出去的。
首先介紹幾個修改游戲的思路吧:
第一個方法是我們最常用的，也就是小白經常用的方法，便是“變量修改”，通過多次搜索單一變量，確定游戲里你想要修改的數據，如“金錢”“經驗”。然后直接修改，達到修改目的。
第二個方法，“聯合搜索變量修改”，和第一個原理差不多，只不過剛才是通過一個變量的變化來來找位置，這個呢，既可以通過“變量變化”來找位置，在修改常量時也可以更縮小搜索范圍。比如一個常量是“100”，而你直接搜索出現了50個結果，但你知道這個“100”前面是一個“50”，那么你聯合搜索之后可能就剩下2個結果了，可以說也是比較實用的方法。
ps:我曾經用聯合搜索部落戰爭的升級費用，然后達到了自慰的效果，但是立刻就會重啟。。。必須趕在重啟之前截圖才能裝X。
第三個方法，有點類似于WPE技術里的負溢出，這里大家有的人懂，有的人不懂，所以我詳細講解一下。
比如，你購買一個東西時候，顯示“購買數量 X”旁邊還有加減號，也就是可以選擇數量，你可以通過負溢出方法來進行修改。
怎么個意思呢？舉個例子，有的游戲是按照 購買數量X商品價格 來扣費的。比如一個30金幣的道具，你買1個，扣你30金幣，買5個，扣你150金幣，于是，當我們購買-1個道具會怎么樣呢？有的游戲可以，有的游戲則不行，這是根據游戲的內部計算公式來得出的。如果這個游戲的結算公式像我說的那樣很單純，那么則會給你增加30金幣，因為他扣除的是 -1X30，負負為正，于是你就增加了30金幣！
WPE是一種抓包工具，網游修改一般會用到。大家總看有人說外掛外掛什么的，這些其中就有很多是通過抓包改包實現的，比如地下城與勇士，所謂的無敵秒殺，就是通過抓包改包實現的，想要具體了解可以在后面回帖，如果想知道的人多，我會另發教程，如果人少的話嘛，只能你自行搜索教程了。
說個事情，你學會了1種修改方法，修改成功率可能只有百分之10%，當你學會了2種修改方法，修改成功率便可能會提高到30%，這就是所謂的1+1＞2。
樓主我既用不熟MT，也用不太好修改器，但是樓主依舊活得很快活，因為樓主我會很多修改方法，當不能內購破解時候我就直接修改數據了。所以樓主我建議大家，多學方法藝不壓身！
不過伸手黨們都比較喜歡直接下破解版的游戲，所以修改器修改數據的教程貼都秒沉，這令我十分痛心！要知道，既然已經把修改器教程發出來了，就相當于已經把肉放到你嘴邊了，你這樣都不肯伸口咬！？
上次大神發的內購破解的植物大戰僵尸2，然后有人說了:我今天購買次數達到上限了，怎么辦？
我忘記之前是誰發過的帖子了，直接讓你一次修改得到許多鉆石，但是那個帖子沉了，實在不可理喻。
額，好了，廢話比較多了，呵呵，咱們言歸正傳：先來介紹修改器的界面好了。各大修改器其實原理都是一樣的。
首先看下面，看到沒看到沒，這個小標志就是我們的修改器懸浮窗！
點進去數值搜索看到這樣一個界面。
普通搜索–單一變量的搜索，(曾經)我們修改單機游戲最常用的方法。不過現在的游戲用這種修改方法所能達到的修改目的的就少了很多很多了。
PS:這里說的變量搜索，不僅僅是對應一個數值，有可能對應的一件裝備或是道具的編號，具體的請參考澤諾尼亞5的修改道具教程。
聯合搜索–不是只搜一個數值了，這里可以搜索2，3個數值，注意，必須得是這幾個數值挨得很近才能用。而且搜索一次得出一堆結果，繼續搜索的話不能再輸入復數個變量了，只能輸入一個數。
PS:這里注意看兩個數值之間的分隔符號。
加密搜索–這個雖然不常用到，但還是介紹一下吧，有些時候數據都不是以 1就是1 ，2就是2這樣的方式出現的，這時候就需要加密搜索，能搜索出許許多多的結果，具體是怎么用的這里不會多做介紹，一般需要用到的時候一定會告知你的。
模擬器搜索–這應該是葫蘆俠和燒餅(我用的是變形金剛2.x版)的一個區別吧，我也是剛剛見到這個修改，所以還不太清楚，看到我新發的視頻里的桌面上有小雞模擬器了吧？我是為了嘗試這個才下載的。具體是干什么用的請等我自己嘗試出來之后再告訴大家，
(其實我大概已經推測出來是用來修改模擬器中變量的，因為我以前用普通搜索的時候根本找不到模擬器內的對應變量，簡單來說就是 模擬器穿衣服了，平常我們修改軟件的時候它們都沒穿衣服，模擬器就相當于其中游戲的衣服，要知道光在衣服上做文章是毫無用處的。)
點開之后會看到這個！具體是什么意思我來給大家講一講。
數值搜索–顧名思義，就是對應用程序里面的數值變量進行修改，這里之所以說的是應用程序，是因為我們的修改器可以修改的不僅僅是游戲。
累了，上面的先看著，休息休息。