本文内容摘自吾爱破解论坛正己的《安卓逆向这档事》系列教程，略有删改、补充。

工具

1. 教程Demo
2. MT管理器/NP管理器
3. 算法助手
4. 雷电模拟器
5. 开发助手

广告类型

一般有三种类型的广告：

• 启动广告

• 弹窗广告

• 横幅广告

启动广告

原理

启动广告流程：启动Activity->广告Activity->主页Activity

安卓四大组件

定位方法

Activity 切换定位

MT管理器的 Activity记录 功能，能够将当前的 Activity 记录下来。

打开侧边栏->Activity记录->启动服务，就会有一个悬浮框弹出，它会记录下当前的 Activity：

打开任意一款软件，可以看到一系列 Activity 被记录了下来：

记录下来的 Activity 可以在MT管理器里看到，长按可以复制结果：

将复制下来的Activity类名到 classes.dex 文件中进行搜索，可以快速定位到启动广告。

去除方法

一、修改加载时间

定位到程序广告加载时间的逻辑，将其改为0。

二、修改 Intent 的 Activity 类名

AndroidMainifest.xml：

        <!---声明实现应用部分可视化界面的 Activity，必须使用 AndroidManifest 中的 <activity> 元素表示所有 Activity。系统不会识别和运行任何未进行声明的Activity。----->
        <activity  
            android:label="@string/app_name"  
            android:name="com.zj.wuaipojie.ui.MainActivity"  
            android:exported="true">  <!--当前Activity是否可以被另一个Application的组件启动：true允许被启动；false不允许被启动-->
            <!---指明这个activity可以以什么样的意图(intent)启动--->
            <intent-filter>  
                <!--表示activity作为一个什么动作启动，android.intent.action.MAIN表示作为主activity启动--->
                <action  
                    android:name="android.intent.action.MAIN" />  
                <!--这是action元素的额外类别信息，android.intent.category.LAUNCHER表示这个activity为当前应用程序优先级最高的Activity-->
                <category  
                    android:name="android.intent.category.LAUNCHER" />  
            </intent-filter>  
        </activity>  
        <activity  
            android:name="com.zj.wuaipojie.ui.ChallengeFirst" />
        <activity  
            android:name="com.zj.wuaipojie.ui.ChallengeFifth"  
            android:exported="true" />  
        <activity  
            android:name="com.zj.wuaipojie.ui.ChallengeFourth"  
            android:exported="true" />  
        <activity  
            android:name="com.zj.wuaipojie.ui.ChallengeThird"  
            android:exported="false" />  
        <activity  
            android:name="com.zj.wuaipojie.ui.ChallengeSecond"  
            android:exported="false" />  
        <activity  
            android:name="com.zj.wuaipojie.ui.AdActivity" />  

直接把主 activity 替换成广告加载后的 activity 就可以跳过广告。

由于主 activity 中往往要执行一些初始化操作，如果直接把它替换掉，可能会导致各种奇怪的问题产生，因此不推荐这种方法。

三、修改切换 activity 的代码

从 classes.dex 搜索 activity 的类名，复制出该 activity 在 smali 代码中的名称进行代码搜索来进一步定位。用 smali 代码中的名称搜索，搜到的结果会更多。

在其他类中进一步定位找到切换该 activity 的代码，并进行修改。因为切换 activity 一般都是由别的类调用的，所以自身的类中的代码可以排除，直接到其他类中找切换的代码。

弹窗广告

原理

一般在 Activity 的 onCreate 方法初始化时创建 Dialog，调用 show 方法来显示弹框。

Activity 生命周期

这些函数都是 Activity 的回调函数，只有当 Activity 到达对应生命周期时才会被调用，无法主动调用。

去除方法

一、修改 xml 中的 versionCode（针对更新弹框）

部分更新弹框的逻辑会比对后台的版本号与当前 app 里的 versionCode 是否一致，不一致就弹出更新弹框。

对于这种更新弹框，修改 AndroidManifest.xml 中的 versionCode 可以去除。比如，将下图的 versionCode="1" 改成 "2"：

二、Hook 弹窗

这里用的是算法助手来 hook 弹窗，也可以用别的有类似功能的软件。

算法助手里开启弹窗定位，可以让弹窗被返回键取消（即使弹窗劫持了返回键）。

屏蔽关键词弹窗，可以把带有关键词的弹框屏蔽掉。

三、修改 dex 弹窗代码

通过算法助手的弹窗定位功能，在日志里可以看到弹框的一些调试信息。

根据调试信息在 classes.dex 中可以定位到弹框的代码，然后进行修改。

一般弹框都会调用 show 方法来显示，只要注释掉对应语句即可。比如：

四、抓包修改响应体（也可以路由器拦截）

略，后面会讲

横幅广告

原理

横幅广告指出现在 UI 布局中的广告，在资源目录下的 XML 文件中有对应元素。

去除方法

使用开发助手的布局查看功能，抓取对应广告布局，得到对应的 16 进制 id：

将得到的 id 到MT管理器中通过XML搜索定位到对应的 XML 文件，然后在文件中搜索 id 定位到 XML 代码。

需要注意的是，复制下来的 id 开头带有 0x，在到 XML 代码中搜索时要去掉 0x 前缀。

如果还是搜索不到的话，看下是否开启了ID转名称，开启了的把它关掉就可以搜到了。

比如这里搜到的布局元素是这样的：

<ImageView
    android:id="@7f0801ca"
    android:background="@7f0d0017"
    android:layout_width="wrap_content"
    android:layout_height="150dp"
    android:layout_marginTop="100dp" />

一、将宽高改为 0

把 layout_width 或 layout_height 改为 0。比如这里就把上面搜到的元素的 layout_width 改成了 0：

<ImageView
    android:id="@7f0801ca"
    android:background="@7f0d0017"
    android:layout_width="0dp"
    android:layout_height="150dp"
    android:layout_marginTop="100dp" />

二、将可见性改为不可见

在对应元素中增加下面这样的语句：

android:visibility="gone"

比如对于上面搜到的元素增加后的代码是这样的：

<ImageView
    android:id="@7f0801ca"
    android:background="@7f0d0017"
    android:layout_width="wrap_content"
    android:layout_height="150dp"
    android:layout_marginTop="100dp" 
    android:visibility="gone" />

本文链接：https://linuxstory.org/android-reverse-ad-and-popup-removal-guide/
原文链接：https://www.52pojie.cn/thread-1706691-1-1.html

Linux Story 整理，对原文有删节、补充；转载请注明，否则将追究相关责任！