Android逆向技巧——去除开屏广告
相信不少网友都有相似的经历：很多app刚开始用的时候很清爽，没啥广告；等用了一段时间后厂家就开始大量上广告的了，我个人觉得这是典型的利用大数据杀熟：厂家看到用户的月活、日活都挺高的，说明用户对自己的app已经产生依赖，此时可以开始“杀猪吃肉”了！开屏广告是我最讨厌的一种：点开app就被逼着看，而且非会员一般要5秒后才能跳过，不想被逼着看广告的就花钱充会员；怎么才能不花钱去掉app的开屏广告了？
先简单回顾一下windows下PE文件的执行原理：PE文件的文件头有个字段叫AddressOfEntryPoint，会标记程序代码的入口。用户双击exe后，windows操作系统会解析这个字段，找到标记的程序入口，然后跳转到这里去执行代码；为了避开程序自身的CRC检测，很多外挂都选择了入口点注入这种方式，原因很简单：入口点这里程序自己的代码都还没开始执行了，这时的exe就像一只待宰羔羊，任凭外挂干任何事都无法反抗！同理：android也有类似的入口点，用户双击app后，android也会跳转到app标记的入口点去执行，那么这个入口点（注意：严格讲这应该是入口界面，和入口点不是一个概念）在哪了？----- AndroidMainfest.xml文件有两个标签页，如下：
<action android:name="android.intent.action.MAIN"/> <category android:name="android.intent.category.LAUNCHER"/>
凡是看到这两个标签一起出现的就是app的入口activity了，用户点开app肯定会从这里指定的入口开始执行。这里以某云笔记为例，其原始入口如下：
<activity android:launchMode="singleTop" android:name="com.xxxx.note.activity2.SplashActivity" android:screenOrientation="portrait" android:theme="@style/FullScreen">
<intent-filter>
<action android:name="android.intent.action.MAIN"/>
<category android:name="android.intent.category.LAUNCHER"/>
</intent-filter>
</activity>
所以这里实锤：开屏广告就是从这里开始看的！所以现在的需求就编变成了绕过这个广告Activity，直接到我们期望的Activity！这又该怎么操作了？这里先找到我们期望的activity，如下：我期望打开app就能直接开到笔记的列表，而不是开屏广告，所以这里可以先在打开期望的界面，然后用“adb shell dumpsys activity top”查看这个页面的activity：
我期望的activity是“activity2.MainActivity”，所以在android killer打开这个apl，在AndroidMainfest.xml中找到这个activity，
<activity android:configChanges="keyboardHidden|orientation" android:exported="true" android:launchMode="singleTop" android:name="com.xxxx.note.activity2.MainActivity" android:screenOrientation="portrait" android:windowSoftInputMode="adjustPan|stateHidden"/>
接下来的工作就好走了，先找到LAUNCHER的activity，把上面那两个标签剪切，复制到我们期望的activity下面即可，如下：
<activity android:configChanges="keyboardHidden|orientation" android:exported="true" android:launchMode="singleTop" android:name="com.xxxx.note.activity2.MainActivity" android:screenOrientation="portrait" android:windowSoftInputMode="adjustPan|stateHidden">
<intent-filter>
<action android:name="android.intent.action.MAIN"/>
<category android:name="android.intent.category.LAUNCHER"/>
</intent-filter>
</activity>
然后重新用android killer编译打包，再安装新的apk即可！
总结：这里本质是通过配置文件，改变app的入口activity！
以上就是Android逆向技巧——去除开屏广告的详细内容，更多关于Android去除开屏广告的资料请关注脚本之家其它相关文章！
相关文章
这篇文章主要为大家详细介绍了Android使用URL读取网络资源的方法，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2017-10-10
这篇文章主要介绍了Android仿QQ附近的人搜索展示功能的相关资料,需要的朋友可以参考下2016-05-05
为了能顺利使用这份向导，你需要： 1. 可以编译Swift源码的Linux环境。stdlib目前只能在Linux环境下编译成安卓可用版本。在尝试为安卓构建之前，确保你能够参考Swift项目的README为Linux做编译。2016-04-04
这篇文章主要介绍了Android 状态管理之Lifecycle浅析，Lifecycle主要用于Activity、Fragment这一类具有状态的组件的状态监听，更多相关资料介绍需要的小伙伴可以参考下面文章内容2022-06-06
Android水波纹载入控件CircleWaterWaveView使用详解
这篇文章主要为大家详细介绍了Android水波纹载入控件CircleWaterWaveView使用方法，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2019-01-01
现在Fragment的应用真的是越来越广泛了，之前Android在3.0版本加入Fragment的时候，主要是为了解决Android Pad屏幕比较大，空间不能充分利用的问题，但现在即使只是在手机上，也有很多的场景可以运用到Fragment了，这篇文章给大家介绍了Android中Fragment的解析和使用。2016-11-11
Android View 完美实现EditText 在软键盘上边的示例
本篇文章主要介绍了Android View 完美实现EditText 在软键盘上边的示例，具有一定的参考价值，有兴趣的可以了解一下2017-08-08
玩qq或者是微信的盆友都知道，这些聊天工具里都要设置头像，一般情况下大家的解决办法是从本地图库选择图片或是从相机拍照，然后根据自己的喜爱截取图片，接下来通过本文给大家介绍Android实现从本地图库/相机拍照后裁剪图片并设置头像，需要的朋友参考下2016-02-02
这篇文章主要为大家详细介绍了Android实现搜索功能，并实现本地保存搜索历史记录，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2016-03-03
AndroidStudio3.6.1打包jar及AndroidStudio4.0打包jar的一系列问题及用法
这篇文章主要介绍了AndroidStudio3.6.1打包jar，AndroidStudio4.0打包jar的问题及用法，本文通过实例代码给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下2020-03-03
最新评论