去广告弹窗

1
2
笔记内容来自吾爱破解正己师傅
https://www.52pojie.cn/thread-1692384-1-1.html

广告类型

弹窗

image-20231116103950940

image-20231116104001510

更新广告

1.修改xml中的versiocode

绕过软件服务器和本地的版本进行判断不走更新的逻辑

横幅广告

安卓四大组件

组件 描述
Activity(活动) 在应用中的一个Activity可以用来表示一个界面,意思可以理解为“活动”,即一个活动开始,代表 Activity组件启动,活动结束,代表一个Activity的生命周期结束。一个Android应用必须通过Activity来运行和启动,Activity的生命周期交给系统统一管理。
Service(服务) Service它可以在后台执行长时间运行操作而没有用户界面的应用组件,不依赖任何用户界面,例如后台播放音乐,后台下载文件等。
Broadcast Receiver(广播接收器) 一个用于接收广播信息,并做出对应处理的组件。比如我们常见的系统广播:通知时区改变、电量低、用户改变了语言选项等。
Content Provider(内容提供者) 作为应用程序之间唯一的共享数据的途径,Content Provider主要的功能就是存储并检索数据以及向其他应用程序提供访问数据的接口。Android内置的许多数据都是使用Content Provider形式,供开发者调用的(如视频,音频,图片,通讯录等)

Activity生命周期

函数名称 描述
onCreate() 一个Activity启动后第一个被调用的函数,常用来在此方法中进行Activity的一些初始化操作。例如创建View,绑定数据,注册监听,加载参数等。
onStart() 当Activity显示在屏幕上时,此方法被调用但此时还无法进行与用户的交互操作。
onResume() 这个方法在onStart()之后调用,也就是在Activity准备好与用户进行交互的时候调用,此时的Activity一定位于Activity栈顶,处于运行状态。
onPause() 这个方法是在系统准备去启动或者恢复另外一个Activity的时候调用,通常在这个方法中执行一些释放资源的方法,以及保存一些关键数据。
onStop() 这个方法是在Activity完全不可见的时候调用的。
onDestroy() 这个方法在Activity销毁之前调用,之后Activity的状态为销毁状态。
onRestart() 当Activity从停止stop状态恢进入start状态时调用状态。

image-20231116112423849

image-20231116112033656

弹窗定位&堆栈分析

修改activityy运行时间

定位,MT管理器启动服务

image-20231116104207734

image-20231116104320248

image-20231116104451468

复制一下

去反编译的dex文件里查找

image-20231116104637437

会员功能

image-20231116104743716

image-20231116104952670

image-20231116105211663

重新安装直接跳过弹窗

直接跳过activity

image-20231116110123639

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
<!---声明实现应用部分可视化界面的 Activity,必须使用 AndroidManifest 中的 <activity> 元素表示所有 Activity。系统不会识别和运行任何未进行声明的Activity。----->
<activity
android:label="@string/app_name"
android:name="com.zj.wuaipojie.ui.MainActivity"
android:exported="true"> <!--当前Activity是否可以被另一个Application的组件启动:true允许被启动;false不允许被启动-->
<!---指明这个activity可以以什么样的意图(intent)启动--->
<intent-filter>
<!--表示activity作为一个什么动作启动,android.intent.action.MAIN表示作为主activity启动--->
<action
android:name="android.intent.action.MAIN" />
<!--这是action元素的额外类别信息,android.intent.category.LAUNCHER表示这个activity为当前应用程序优先级最高的Activity-->
<category
android:name="android.intent.category.LAUNCHER" />
</intent-filter>
</activity>
<activity
android:name="com.zj.wuaipojie.ui.ChallengeFirst" />
<activity
android:name="com.zj.wuaipojie.ui.ChallengeFifth"
android:exported="true" />
<activity
android:name="com.zj.wuaipojie.ui.ChallengeFourth"
android:exported="true" />
<activity
android:name="com.zj.wuaipojie.ui.ChallengeThird"
android:exported="false" />
<activity
android:name="com.zj.wuaipojie.ui.ChallengeSecond"
android:exported="false" />
<activity
android:name="com.zj.wuaipojie.ui.AdActivity" />

image-20231116111034759

image-20231116111118849

转成java以后看见具体的逻辑

image-20231116111352513

修改相应的代码逻辑跳过即可,不过注意的是java无法修改,需要修改smali

Hook弹窗(推荐算法助手开启弹窗定位)

image-20231116114315270

image-20231116114229671

修改dex弹窗代码

image-20231116114439632

image-20231116114559852

image-20231116114713479

image-20231116114738195

image-20231116114904959

image-20231116114951886

横幅广告

image-20231116115418525

image-20231116115519003

image-20231116115818303

image-20231116120136500

image-20231116120157251

将图片中的宽度高度改为0

或者

image-20231116120354111

over

image-20231116120433268

定位图片地址

image-20231116120824369

image-20231116120934884

7f0d000c

image-20231116121043655

image-20231116121100285

image-20231116121122890

image-20231116121156790