¿Cómo funciona IAP Cracker en las compras directas desde la aplicación?

Question

Entiendo que IAP Cracker se basa en MobileSubstrate que permite a los desarrolladores insertar su código en cualquier aplicación. Supongo que usa esta capacidad para anular las funciones de StoreKit en su aplicación para devolver una respuesta falsa de la tienda de iTunes, lo que indica una compra exitosa, engañando a su aplicación para que crea que el usuario compró el artículo.

¿Alguien puede confirmar o negar que así es como funciona? Si no es correcto, ¿cómo funciona exactamente?

relacionada, pero diferente, pregunta: How to detect "IAP crackers"?

Answer 1

Apple tiene una forma de verificar IAP recibos ver http://developer.apple.com/library/ios/#documentation/NetworkingInternet/Conceptual/StoreKitGuide/VerifyingStoreReceipts/VerifyingStoreReceipts.html

Lo IAP Cracker y otros como él hacer es interceptar esta verificación y retorno que el recibo verificó a pesar no fue así Tu aplicación cree que Apple dice que el recibo está bien y que continúas y desbloqueas los artículos.

Pero esto no funciona para aplicaciones donde el servidor de desarrolladores de aplicaciones está verificando el recibo. En este caso, IAP cracker no puede interceptar porque la comunicación con Apple está ocurriendo entre su servidor y Apple. A veces sigo viendo a personas que intentan verificar recibos falsos que se envían con datos ID erróneos y basura de IAP a mi servidor, pero obviamente Apple no los verificará.