Xposed过滤某论坛APP广告
推荐 原创某屎黄色论坛广告太多了，特别最近更新的版本，被逼无奈怒学Xposed开发，写了个去广告模块，记录一下逆向以及开发模块的过程，可能部分内容和有一定雷同
C#和Java Web后端选手，非安卓开发，只有一点安卓逆向经验，如果有地方说的不对欢迎指正
第一个目标是去除开屏广告，先在AndroidManifest.xml中找到启动类 gov.pianzong.androidnga.activity.LoadingActivity
交叉引用查找一下LoadingActivity这个类，找到一个名叫ActivityLifecycleImpl的类，看名字应该跟生命周期有关
一目了然了，就是在应用切换到前台和切换到后台的时候记录时间戳，然后在唤醒的时候判断应用在后台的累计时间，如果超过3分钟，就显示开屏广告
SPUtil就是包装了一些sharedPreferences的操作，广告SDK的值储存在 dninfo.xml里
只要让判断广告要不要显示的逻辑一直为false就可以免开屏广告了，有很多种方法实现，可以直接Hook mg.b.a这个方法，让它的返回值始终小于180即可，不过我感觉这个类混淆过，有可能会随着版本变动，就退而求次选择Hook SPUtil的getInt方法，如果要读取AD_FORGROUND_TIME或者AD_BACKGROUND_TIME就直接返回0，这样计算的结果永远等于0
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
|
/
*
*
*
开屏广告钩子
*
/
class
SplashHook(classLoader: ClassLoader) : BaseHook(classLoader) {
override fun startHook() {
try
{
/
/
获取LoadingActivity类
val clsLoadingActivity
=
XposedHelpers.findClass(
"gov.pianzong.androidnga.activity.LoadingActivity"
,
mClassLoader
)
/
/
Hook toForeGround 方法
XposedHelpers.findAndHookMethod(
"com.donews.nga.interfaces.ActivityLifecycleImpl"
,
mClassLoader,
"toForeGround"
,
Activity::
class
.java,
object
: XC_MethodHook() {
@Throws
(Throwable::
class
)
override fun beforeHookedMethod(param: MethodHookParam?) {
super
.beforeHookedMethod(param)
val activity
=
param?.args?.get(
0
) as Activity
if
(activity.javaClass
=
=
clsLoadingActivity) {
Log.d(
"跳过启动页"
)
XposedHelpers.setBooleanField(activity,
"canJump"
, true)
XposedHelpers.setBooleanField(activity,
"isADShow"
, true)
XposedHelpers.callMethod(activity,
"goHome"
)
}
/
/
Log.d(activity.toString())
}
})
/
/
修改时间戳实现切屏无广告
XposedHelpers.findAndHookMethod(
"com.donews.nga.common.utils.SPUtil"
,
mClassLoader,
"getInt"
,
String::
class
.java,
Int
::
class
.java,
object
: XC_MethodHook() {
@Throws
(Throwable::
class
)
override fun afterHookedMethod(param: MethodHookParam) {
when (param.args[
0
] as String) {
"AD_FORGROUND_TIME"
-
> {
Log.d(
"FG "
+
param.result.toString())
param.result
=
0
}
"AD_BACKGROUND_TIME"
-
> {
Log.d(
"BG "
+
param.result.toString())
param.result
=
0
}
}
}
})
/
/
也可以Hook这个方法实现去开屏广告
/
/
但是类名被混淆，会随着应用版本变动
/
/
XposedHelpers.findAndHookMethod(
/
/
"mg.b"
,
/
/
mClassLoader,
/
/
"a"
,
/
/
Context::
class
.java,
/
/
object
: XC_MethodReplacement() {
/
/
override fun replaceHookedMethod(param: MethodHookParam?):
Int
{
/
/
return
0
;
/
/
}
/
/
})
} catch (e: Exception) {
Log.e(e)
}
}
}
|
可以看到还Hook了toForeGround这个方法，这是因为去掉了开屏广告，冷启动会显示黑屏，为了尽快跳过首屏加的（忘记为什么写了，大概是这个原因）
Hook框架参考了BiliRoaming的一些设计，XposedInit.kt如下，为了兼容zygote做了一些处理
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
|
class
XposedInit : IXposedHookLoadPackage, IXposedHookZygoteInit {
override fun initZygote(startupParam: IXposedHookZygoteInit.StartupParam) {
modulePath
=
startupParam.modulePath
moduleRes
=
getModuleRes(modulePath)
}
@Throws
(Throwable::
class
)
override fun handleLoadPackage(lpparam: XC_LoadPackage.LoadPackageParam) {
if
(Constant.NGA_PACKAGE_NAME
=
=
lpparam.packageName) {
Log.d(
"NGA内运行"
+
lpparam.packageName)
startHook(SplashHook(lpparam.classLoader))
startHook(RewardHook(lpparam.classLoader))
startHook(VipHook(lpparam.classLoader))
startHook(AdHook(lpparam.classLoader))
}
}
private fun startHook(hooker: BaseHook) {
try
{
Log.i(MessageFormat.
format
(
"Hook {0} Start"
, hooker::
class
.java.name))
hooker.startHook()
} catch (e: Throwable) {
Log.e(e)
}
}
companion
object
{
lateinit var modulePath: String
lateinit var moduleRes: Resources
@JvmStatic
fun getModuleRes(path: String): Resources {
return
XModuleResources.createInstance(path, null)
}
}
}
|
装好插件，启用以后确实没有开屏广告了，然后处理比较棘手的页面内嵌广告
用布局分析找了个广告区域的角标，查一下字符串引用ad_logo，定位到BannerPageAdapter
看类名应该是适配器模式，逻辑大概是获取广告的内容然后以违和感比较低的形式显示出来，对应的位置是首页Banner，要往广告SDK里去找内容的来源
反查一下广告事件的接口DnJGFeedAd
看名字loadJGFeedAd这个方法应该跟广告加载有关，里面做了一些处理，直接Hook会导致下面的逻辑出错，跟进一下，里面调用了DnPreloadAdCallBack这个接口，接着查找引用，一个个找相关的接口
一样有loadFeedAd方法，参数太多了Hook太麻烦，退而求次换个函数函数requestServerSuccess，看名字应该是请求到广告内容成功以后的回调，里面应该是调用适配器进行展示了，直接整个替换成空方法
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
|
/
*
*
*
广告钩子
*
/
class
AdHook(classLoader: ClassLoader) : BaseHook(classLoader) {
override fun startHook() {
try
{
XposedHelpers.findAndHookMethod(
"com.donews.admediation.adimpl.feed.DnFeedAd"
,
mClassLoader,
"requestServerSuccess"
,
object
: XC_MethodReplacement() {
override fun replaceHookedMethod(param: MethodHookParam?) {
Log.i(
"DnFeedAd.requestServerSuccess"
)
}
})
} catch (e: Exception) {
Log.e(e)
}
}
}
|
然后就没有原生广告了，最后用lsposed.jar打包成整合版，方便没有xposed环境的人
这个号高中注册的，但是还是第一次发帖，多多见谅
更多【 Xposed过滤某论坛APP广告】相关视频教程：www.yxfzedu.com
相关文章推荐
- 二进制漏洞-win越界写漏洞分析 CVE-2020-1054 - Android安全 CTF对抗 IOS安全
- Pwn-2022长城杯决赛pwn - Android安全 CTF对抗 IOS安全
- 软件逆向-Wibu Codemeter 7.3学习笔记——Codemeter服务端 - Android安全 CTF对抗 IOS安全
- Pwn-沙箱逃逸之google ctf 2019 Monochromatic writeup - Android安全 CTF对抗 IOS安全
- 软件逆向-Wibu Codemeter 7.3学习笔记——AxProtector壳初探 - Android安全 CTF对抗 IOS安全
- 企业安全-学习Kubernetes笔记——暴露站点服务（Ingress） - Android安全 CTF对抗 IOS安全
- 企业安全-学习Kubernetes笔记——部署数据库站点（MySql） - Android安全 CTF对抗 IOS安全
- 企业安全-学习Kubernetes笔记——部署web站点环境（PHP+Nginx） - Android安全 CTF对抗 IOS安全
- 企业安全-学习Kubernetes笔记——安装NFS驱动 - Android安全 CTF对抗 IOS安全
- 企业安全-学习Kubernetes笔记——kubeadm安装Kubernetes - Android安全 CTF对抗 IOS安全
- 软件逆向-wibu软授权(四) - Android安全 CTF对抗 IOS安全
- 软件逆向-使用IDAPython开发复制RVA的插件 - Android安全 CTF对抗 IOS安全
- 2-wibu软授权(三) - Android安全 CTF对抗 IOS安全
- 软件逆向-wibu软授权(二) - Android安全 CTF对抗 IOS安全
- 软件逆向-wibu软授权(一) - Android安全 CTF对抗 IOS安全
- 软件逆向- PE格式：分析IatHook并实现 - Android安全 CTF对抗 IOS安全
- Android安全-安卓API自动化安全扫描 - Android安全 CTF对抗 IOS安全
- 二进制漏洞- Chrome v8 Issue 1307610漏洞及其利用分析 - Android安全 CTF对抗 IOS安全
- iOS安全-IOS 脱壳入坑经验分享 - Android安全 CTF对抗 IOS安全
- 二进制漏洞-Windows UAF 漏洞分析CVE-2014-4113 - Android安全 CTF对抗 IOS安全
2)：严禁色情、血腥、暴力
3)：严禁发布任何形式的广告贴
4)：严禁发表关于中国的政治类话题
5)：严格遵守中国互联网法律法规
6)：有侵权,疑问可发邮件至service@yxfzedu.com
