哎，还是没有成功....我对jar插件包的更改已经完成了，就是不知道如何将其正确的加入apk中，然后正确的运行.......求大牛给出“扫尾工作”的详细步骤，新人泪奔~~

复制粘贴（用你解压工具打开，比如：好压）

很好。谢谢分享

对应看log日志吧..有啥错误，对应去修改一下

对于大神，只能各种膜拜，慢慢成长吧。

mount -o remount,rw /dev/block/mtdblock3 /system

将system改为可写的.

多谢关注
已经在对应目录改为可写  依旧bug
我想看看日志
话说真机的日志在哪里？
难道奔溃的程序都有log保存？

为何不再变态点，直接改提交分数那一块，挂掉的时候弹出对话框，让用户填写需要提交的分数。

另外，炸弹能不能初始化2-3个炸呢？

把微信带的SO放到如何目录试试
/system/lib

@鬼谷子c    @ZhWeir  
求apk 以观摩 上传个网盘 私信给我把  多谢了

好吧 把真机放上去 用ddms就行了
看样子是初始化错误  应该是文件缺失  或者哪里该错了  我只该了dex，jar暂时没动
log是
08-19 21:16:07.012: W/jni crash monitor(13365): JNI_OnLoad
08-19 21:16:07.032: W/dalvikvm(13365): Exception Ljava/lang/UnsatisfiedLinkError; thrown while initializing Lcom/tencent/mm/xlog/Xlog;
08-19 21:16:07.032: W/dalvikvm(13365): threadid=1: thread exiting with uncaught exception (group=0x40a7d390)
08-19 21:16:07.032: E/ActivityThread(13365): Failed to find provider info for com.tencent.mm.coolassist.debugprovider
08-19 21:16:07.032: E/AndroidRuntime(13365): FATAL EXCEPTION: main
08-19 21:16:07.032: E/AndroidRuntime(13365): java.lang.ExceptionInInitializerError
08-19 21:16:07.032: E/AndroidRuntime(13365):         at com.tencent.mm.xlog.app.XLogSetup.keep_setupXLog(SourceFile:20)
08-19 21:16:07.032: E/AndroidRuntime(13365):         at com.tencent.mm.booter.i.ai(SourceFile:69)
08-19 21:16:07.032: E/AndroidRuntime(13365):         at com.tencent.mm.booter.i.fa(SourceFile:76)
08-19 21:16:07.032: E/AndroidRuntime(13365):         at com.tencent.mm.app.WorkerProfile.onCreate(SourceFile:189)
08-19 21:16:07.032: E/AndroidRuntime(13365):         at com.tencent.mm.app.MMApplication.onCreate(SourceFile:58)
08-19 21:16:07.032: E/AndroidRuntime(13365):         at android.app.Instrumentation.callApplicationOnCreate(Instrumentation.java:969)
08-19 21:16:07.032: E/AndroidRuntime(13365):         at android.app.ActivityThread.handleBindApplication(ActivityThread.java:4012)
08-19 21:16:07.032: E/AndroidRuntime(13365):         at android.app.ActivityThread.access$1300(ActivityThread.java:126)
08-19 21:16:07.032: E/AndroidRuntime(13365):         at android.app.ActivityThread$H.handleMessage(ActivityThread.java:1193)
08-19 21:16:07.032: E/AndroidRuntime(13365):         at android.os.Handler.dispatchMessage(Handler.java:99)
08-19 21:16:07.032: E/AndroidRuntime(13365):         at android.os.Looper.loop(Looper.java:137)
08-19 21:16:07.032: E/AndroidRuntime(13365):         at android.app.ActivityThread.main(ActivityThread.java:4482)
08-19 21:16:07.032: E/AndroidRuntime(13365):         at java.lang.reflect.Method.invokeNative(Native Method)
08-19 21:16:07.032: E/AndroidRuntime(13365):         at java.lang.reflect.Method.invoke(Method.java:511)
08-19 21:16:07.032: E/AndroidRuntime(13365):         at com.android.internal.os.ZygoteInit$MethodAndArgsCaller.run(ZygoteInit.java:787)
08-19 21:16:07.032: E/AndroidRuntime(13365):         at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:554)
08-19 21:16:07.032: E/AndroidRuntime(13365):         at dalvik.system.NativeStart.main(Native Method)
08-19 21:16:07.032: E/AndroidRuntime(13365): Caused by: java.lang.UnsatisfiedLinkError: Couldn't load xlog: findLibrary returned null
08-19 21:16:07.032: E/AndroidRuntime(13365):         at java.lang.Runtime.loadLibrary(Runtime.java:365)
08-19 21:16:07.032: E/AndroidRuntime(13365):         at java.lang.System.loadLibrary(System.java:535)
08-19 21:16:07.032: E/AndroidRuntime(13365):         at com.tencent.mm.xlog.Xlog.<clinit>(SourceFile:32)
08-19 21:16:07.032: E/AndroidRuntime(13365):         ... 17 more

@鬼谷子c    @ZhWeir  @zmworm
果然是这个问题，我把对应的so文件拷贝到system/lib目录下后 微信得以正常运行了
打飞机效果已经实现，非常感谢  已经修改成功 感谢
只是有一疑问，难道把微信复制到system/app的过程中 不会自动把so文件复制到system/lib下吗？

我把作出的apk放淘宝了，要有人feedback的话，会联系楼主分享的，特此说明。吃水不忘挖井人

严禁用于商业目的啊！

终于成功了！虽然遇到了很多问题，大家都太忙木有回答我~~~不过像我这种小菜，只能靠自己熬夜奋战了~~无论怎样，感谢楼主！

打起来 死不如何 停止呢！

飞机拖到最上方。文中有写。

有炸弹不限量，基本不不要无敌模式，威武！
天天爱消除好像很难破解apk。看到的都是修改运行时内存或者变速方法。不知道有没有办法改apk延长游戏时间。

现在论坛上很多人都在利用各种资源做很扭曲的事情，所以放出apk不是个好选择，被别人恶意利用还有引火烧身的可能

视频通话功能不能用了

是的，system内置APK，so必须也内置，PackageManagerService代码中是这样处理的

不错的文章，好好研究一下！

楼主牛人啊，这么快就找到漏洞破解了

非常不错，学习，学习

向楼主学习了