1，根據教程說的六大類定位方法之一
找 【支付失敗】
Androidkiller==>java源碼
  public static void keyBackPressed()
  {
    Message localMessage = handler.obtainMessage();
    localMessage.what = 0;
    localMessage.sendToTarget();
  }
  
  public static void showProgressDialog()
  {
    mProgressDialog = ProgressDialog.show(context, "", "支付中，請稍等...", true, false);
  }
===============
向下找
public void handleMessage(Message paramMessage)
    {
      if (!Thread.currentThread().isInterrupted()) {}
      switch (paramMessage.what)
      {
      default: 
        return;
      case 0: 
        starcrash.backKeyDown();
        return;
      case 1: 
        OGThranPay.getGoodsList((String)paramMessage.obj, paramMessage.arg1);
        starcrash.showProgressDialog();
        return;
      case 2: 
        Toast.makeText(starcrash.context, "請確認SIM卡已插入", 0).show();
        starcrash.dismissProgressDialog();
        StarJNI.sendMessage(0);
        return;
      case 3: 
        Toast.makeText(starcrash.context, "支付需要網絡連接，請檢查您的網絡設置", 0).show();
        starcrash.dismissProgressDialog();
        StarJNI.sendMessage(0);
        return;
      case 4: 
       Toast.makeText(starcrash.context, "購買成功", 0).show();   ====>取前邊的局部字符作搜索串，有連接則點之；不在一個文件中則搜之
        starcrash.dismissProgressDialog();
        StarJNI.sendMessage(1);
        return;
      case 5: 
        Toast.makeText(starcrash.context, "購買失敗", 0).show();
        starcrash.dismissProgressDialog();
        StarJNI.sendMessage(0);
        return;
      case 6: 
        Toast.makeText(starcrash.context, "購買取消", 0).show();
        starcrash.dismissProgressDialog();
        StarJNI.sendMessage(0);
        return;
      }
      paramMessage = paramMessage.getData();
      OGThranPay.pay(paramMessage.getString("pcode"), paramMessage.getString("type"));
    }
  }
}

再定位，再改之。
把java碼換成對應的.smali文件程序塊復制到 下面幾個條件塊中替換了。

http://g.pc6.com/7860876133/apk/ ... .1_201510261754.apk
 
成品：鏈接: http://pan.baidu.com/s/1c1X1dZE 密碼: bd61
=====================================================
 
這是今天的第三個，她問穿什么衣服最合適，樓主覺得還是不穿的最好。
1.["mgrShop.buyFaild","購買失敗：%s","",""],
2.沒找到
接著發現這些
      paramString.add("code", 1);
      paramString.add("msg", "支付成功");
      paramString.add("payData", CommonAnd.orderParms.asObject());
      this.text = "基地_支付成功";
      CommonBaseSdk.JsonRpcCall(CommonBaseSdk.Lua_Cmd_PayResult, paramString);
 
 
所有的衣服都能買了。鏈接: http://pan.baidu.com/s/1i4CYhet 密碼: gkmj
=========================================
原來這個搞熟了，比OD搞起來更過癮啊，要掌握進攻的節奏。