本人语文很差,语言组织能力不好,想到哪里写到哪里吧...
最近在用网易云阅读看小说,发现每次打开都有广告,烦人,去之!!
准备工具:
1.安装了xposed的手机(废话!)
2.网易云阅读app(我用的5.4.1.87版本)
3.jadx(反编译用)
4.AndroidStudio(编写xposed插件)
开始:
首先研究下app的广告规律,打开app,先是闪屏页,然后进入主页(或广告页-主页),那么进入广告页的逻辑在闪屏页内.
打开app,运行到主页,执行adb命令:adb shell dumpsys activity top 查看主页是MainGridActivity
jadx打开app,打开manifest
找到包名:com.netease.pris
启动页是:com.netease.pris.activity.PRISActivityFlasScreen
我们的目的就是从PRISActivityFlasScreen直接进入到MainGridActivity,跳过广告页
打开PRISActivityFlasScreen
有一个延时操作,应该是闪屏页待300毫秒,之后进行下个页面跳转,发现最后的else里像是我们的目标
不着急,先看下这些判断里都做了什么
PrisStartActivity.a(this.a, true, false);如下:
跳转的是PrisStartActivity,不对
再看MainGridActivity.b(this.a);如下:
跳转到MainGridActivity,就是这个了
好,目标明确,让c.r()和c.m(e)直接返回false,直接进入else就好了
不慌,看看这两个方法是干啥的
c.r()应该是判断是否首次登录,c.m(e)应该是判断是否最新版本,进行更新啥的...不管了,直接返回false
xposed代码如下:
好,xposed框架内,选中,重启,打开app,发现没用,还是有广告...[笑哭]
仔细看看else里的MainGridActivity.b(this.a);吧
发现它带了个参数进去need_start_cover,是否开启覆盖(难道是广告?),不让他带这个参数了试试,怎么做呢?
一个方法是:拦截这个方法,自己构建一个intent去启动.
再一个方法是...看看上面有个不带这个参数的a方法...那就拦截b方法,直接反射去执行a方法,代码如下:
安装-重启-打开app,没有广告了,直接进入主页了...任务完成,美滋滋
