首页课程文章
无痕注入APC注入线程注入读写驱动注入技术句柄表进程线程系统调用保护模式内存管理远程CALL软件调试驱动封装云下发驱动开发FPS数据方框透视FPS方框FPS自瞄CED3DHOOKD3D绘制Imgui绘制DWM
内核课程驱动出租学习路线聊天室免责声明提问技巧

Xposed过滤某论坛APP广告

推荐 原创

周杰伦

文章分类Android安全阅读数 : 523阅读时长 : 9分钟

某屎黄色论坛广告太多了，特别最近更新的版本，被逼无奈怒学Xposed开发，写了个去广告模块，记录一下逆向以及开发模块的过程，可能部分内容和有一定雷同

C#和Java Web后端选手，非安卓开发，只有一点安卓逆向经验，如果有地方说的不对欢迎指正

某论坛肆无忌惮的广告

第一个目标是去除开屏广告，先在AndroidManifest.xml中找到启动类 gov.pianzong.androidnga.activity.LoadingActivity

图片描述

交叉引用查找一下LoadingActivity这个类，找到一个名叫ActivityLifecycleImpl的类，看名字应该跟生命周期有关

图片描述

一目了然了，就是在应用切换到前台和切换到后台的时候记录时间戳，然后在唤醒的时候判断应用在后台的累计时间，如果超过3分钟，就显示开屏广告

图片描述

SPUtil就是包装了一些sharedPreferences的操作，广告SDK的值储存在 dninfo.xml里

图片描述

只要让判断广告要不要显示的逻辑一直为false就可以免开屏广告了，有很多种方法实现，可以直接Hook mg.b.a这个方法，让它的返回值始终小于180即可，不过我感觉这个类混淆过，有可能会随着版本变动，就退而求次选择Hook SPUtil的getInt方法，如果要读取AD_FORGROUND_TIME或者AD_BACKGROUND_TIME就直接返回0，这样计算的结果永远等于0

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
/ * *
  * 开屏广告钩子
  * /
class SplashHook(classLoader: ClassLoader) : BaseHook(classLoader) {
 
     override fun startHook() {
         try {
             / / 获取LoadingActivity类
             val clsLoadingActivity = XposedHelpers.findClass(
                 "gov.pianzong.androidnga.activity.LoadingActivity" ,
                 mClassLoader
             )
             / / Hook toForeGround 方法
             XposedHelpers.findAndHookMethod(
                 "com.donews.nga.interfaces.ActivityLifecycleImpl" ,
                 mClassLoader,
                 "toForeGround" ,
                 Activity:: class .java,
                 object : XC_MethodHook() {
 
                     @Throws (Throwable:: class )
                     override fun beforeHookedMethod(param: MethodHookParam?) {
                         super .beforeHookedMethod(param)
                         val activity = param?.args?.get( 0 ) as Activity
                         if (activity.javaClass = = clsLoadingActivity) {
                             Log.d( "跳过启动页" )
                             XposedHelpers.setBooleanField(activity, "canJump" , true)
                             XposedHelpers.setBooleanField(activity, "isADShow" , true)
                             XposedHelpers.callMethod(activity, "goHome" )
                         }
                         / / Log.d(activity.toString())
                     }
                 })
 
             / / 修改时间戳实现切屏无广告
             XposedHelpers.findAndHookMethod(
                 "com.donews.nga.common.utils.SPUtil" ,
                 mClassLoader,
                 "getInt" ,
                 String:: class .java,
                 Int :: class .java,
                 object : XC_MethodHook() {
                     @Throws (Throwable:: class )
                     override fun afterHookedMethod(param: MethodHookParam) {
                         when (param.args[ 0 ] as String) {
                             "AD_FORGROUND_TIME" - > {
                                 Log.d( "FG " + param.result.toString())
                                 param.result = 0
                             }
 
                             "AD_BACKGROUND_TIME" - > {
                                 Log.d( "BG " + param.result.toString())
                                 param.result = 0
                             }
                         }
                     }
                 })
 
             / / 也可以Hook这个方法实现去开屏广告
             / / 但是类名被混淆，会随着应用版本变动
             / / XposedHelpers.findAndHookMethod(
             / /    "mg.b" ,
             / /    mClassLoader,
             / /    "a" ,
             / /    Context:: class .java,
             / /    object : XC_MethodReplacement() {
             / /        override fun replaceHookedMethod(param: MethodHookParam?): Int {
             / /            return 0 ;
             / /        }
             / /    })
         } catch (e: Exception) {
             Log.e(e)
         }
     }
}

可以看到还Hook了toForeGround这个方法，这是因为去掉了开屏广告，冷启动会显示黑屏，为了尽快跳过首屏加的（忘记为什么写了，大概是这个原因）

Hook框架参考了BiliRoaming的一些设计，XposedInit.kt如下，为了兼容zygote做了一些处理

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
class XposedInit : IXposedHookLoadPackage, IXposedHookZygoteInit {
     override fun initZygote(startupParam: IXposedHookZygoteInit.StartupParam) {
         modulePath = startupParam.modulePath
         moduleRes = getModuleRes(modulePath)
     }
 
     @Throws (Throwable:: class )
     override fun handleLoadPackage(lpparam: XC_LoadPackage.LoadPackageParam) {
         if (Constant.NGA_PACKAGE_NAME = = lpparam.packageName) {
             Log.d( "NGA内运行" + lpparam.packageName)
             startHook(SplashHook(lpparam.classLoader))
             startHook(RewardHook(lpparam.classLoader))
             startHook(VipHook(lpparam.classLoader))
             startHook(AdHook(lpparam.classLoader))
         }
     }
 
     private fun startHook(hooker: BaseHook) {
         try {
             Log.i(MessageFormat. format ( "Hook {0} Start" , hooker:: class .java.name))
             hooker.startHook()
         } catch (e: Throwable) {
             Log.e(e)
         }
     }
 
     companion object {
         lateinit var modulePath: String
         lateinit var moduleRes: Resources
 
         @JvmStatic
         fun getModuleRes(path: String): Resources {
             return XModuleResources.createInstance(path, null)
         }
     }
}

装好插件，启用以后确实没有开屏广告了，然后处理比较棘手的页面内嵌广告

图片描述

用布局分析找了个广告区域的角标，查一下字符串引用ad_logo，定位到BannerPageAdapter

图片描述

看类名应该是适配器模式，逻辑大概是获取广告的内容然后以违和感比较低的形式显示出来，对应的位置是首页Banner，要往广告SDK里去找内容的来源

图片描述

反查一下广告事件的接口DnJGFeedAd

图片描述

看名字loadJGFeedAd这个方法应该跟广告加载有关，里面做了一些处理，直接Hook会导致下面的逻辑出错，跟进一下，里面调用了DnPreloadAdCallBack这个接口，接着查找引用，一个个找相关的接口

图片描述

一样有loadFeedAd方法，参数太多了Hook太麻烦，退而求次换个函数函数requestServerSuccess，看名字应该是请求到广告内容成功以后的回调，里面应该是调用适配器进行展示了，直接整个替换成空方法

图片描述

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
/ * *
  * 广告钩子
  * /
class AdHook(classLoader: ClassLoader) : BaseHook(classLoader) {
     override fun startHook() {
         try {
             XposedHelpers.findAndHookMethod(
                 "com.donews.admediation.adimpl.feed.DnFeedAd" ,
                 mClassLoader,
                 "requestServerSuccess" ,
                 object : XC_MethodReplacement() {
                     override fun replaceHookedMethod(param: MethodHookParam?) {
                         Log.i( "DnFeedAd.requestServerSuccess" )
                     }
                 })
         } catch (e: Exception) {
             Log.e(e)
         }
     }
}

然后就没有原生广告了，最后用lsposed.jar打包成整合版，方便没有xposed环境的人

这个号高中注册的，但是还是第一次发帖，多多见谅



更多【 Xposed过滤某论坛APP广告】相关视频教程：www.yxfzedu.com




相关文章推荐

记录自己的技术轨迹
文章规则：
1)：文章标题请尽量与文章内容相符
2)：严禁色情、血腥、暴力
3)：严禁发布任何形式的广告贴
4)：严禁发表关于中国的政治类话题
5)：严格遵守中国互联网法律法规
6)：有侵权,疑问可发邮件至service@yxfzedu.com
近期原创 更多

Markdown Editor

友情链接
内核结构FAQ
免责声明
课程目录
Windows内核
游戏逆向(FPS)
技术交流QQ群
342478842215039827137189196
314055665159620936
www.yxfzedu.com是一个分享游戏安全,游戏外挂与反外挂,游戏驱动保护的视频网站！
接各种驱动定制如：游戏读写驱动，软件内存保护，防止调试等功能定制。
出租读写驱动，调试驱动，无痕注入支持各种游戏。
邮箱：service@yxfzedu.com
QQ：851920120
特别说明：不接游戏数据分析，外挂编写，登陆协议等类似业务。