第一篇文章读完之后，大家在熟悉了cydia的hook框架了，然后我们就开始下一步的学习。
本篇文章，主要是修改正常软件中方法的返回值，大家可以根据这个思路去延伸扩展，不要局限于此文一个思路。
0x1:建立新工程
新建立一个正常安卓工程，具体可以看附件
工程名：TestHook
包名：com.example.testhook
主类：MainActivity.java
编写一个测试算法的代码：
public int getMoney(){ int aa=10; System.out.println("这里还是初始化的aa为-->"+aa); return aa;}代码很简单，模拟一般游戏的get方法，返回一个int类型的数据，一般用来当作游戏中的金币数量。
然后在onCreate中调用这个方法：
System.out.println("开始执行了"); int bb=getMoney(); System.out.println("现在是新版本的aa为-->"+bb);在调用方法前后，对数据都有打印，这样我们就可以很方便的查看数据是否改变了。
好了，测试工程基本就这样了，那么我们安装看一下log日志:
一切正常，我们的目标工程完成后，那么我们就开始编写hook方面的算法。
0x2：编写hook代码
省事一点，我们直接使用上篇文章使用的Hook工程，编写一个新的方法即可。
这里是定义我们需要 hook 的类和方法。
然后就是看怎么操作那个hook的getMoney的方法了：
if(log!=null){ final MS.MethodPointer old = new MS.MethodPointer(); MS.hookMethod(arg0, log, new MS.MethodHook() { @Override public Object invoked(Object arg0, Object... arg1) throws Throwable { System.out.println("i am in---------->"); System.out.println("i am going to fuck ---->"); //调用原getMoney方法，将原方法的返回值放到aa中 int aa=(Integer) old.invoke(arg0, arg1); //修改aa为999999，即原方法返回值已经修改掉了 aa=9999999; //返回aa return aa; } },old);}好了，这样以后，我们可以开始测试了。
进行安装此插件，然后重启手机。。。
对比上面我们测试工程的打印截图，这下可以很清楚的看到，我们已经成功修改掉getMoney的返回值为999999。
好了，到现在这两篇文章，大家看完之后，也就可以大致明白了，我们是可以通过这个来操作游戏的，尤其是对有各种验证如签名或者md5的游戏，我们在本机这样修改的话，就可以算是破解掉了，那么我们下一篇文章就拿一个游戏开始测试，验证我们的想法是否可行。
相关工程附件都在下面网盘，可以直接拿来测试。
链接：http://pan.baidu.com/s/1qW2TPYO 密码：d1ad