《安卓逆向这档事》番外实战篇1-某电影视全家桶

正己发表于 2023-7-29 20:56

本帖最后由正己于 2023-10-10 18:54 编辑

https://www.bilibili.com/video/BV1zk4y137Bn/?spm_id_from=333.788&vd_source=6dde16dc6479f00694baaf73a2225452![|500](https://pic.rmb.bdstatic.com/bjh/806bdcfee5aaf91ed799d9848e39bc631049.png)
# 一、课程目标
---
借助已学知识完成样本软件的去除签名校验、去广告与更新、布局优化

# 二、工具
---
1.样本软件
2.jadx-gui
3.MT管理器/NP管理器
4.算法助手
5.开发助手

# 三、课程内容
---
全家桶：顾名思义，这些影视app都是一套源码开发的，多个渠道分发只是换了个包名和皮肤
[《安卓逆向这档事》疑难解答-建议征集贴](https://www.52pojie.cn/thread-1811344-1-1.html)
[【吾爱破解安卓逆向入门教程《安卓逆向这档事》三、初识smali，vip终结者】](https://www.bilibili.com/video/BV1G8411e7HT/?share_source=copy_web&vd_source=3bc2e3777e91ab913d8a64fe4871a3b1)
[【【Android逆向】16分钟动画讲解java以及对应的smali代码】 ](https://www.bilibili.com/video/BV1Cp4y157bY/?share_source=copy_web&vd_source=3bc2e3777e91ab913d8a64fe4871a3b1)
PS:讲得特别好，建议对于smali还不熟悉的朋友可以多看几遍！！！
## 1.去除广告

关键字:initsdk、loadad、initad等

| 广告关键词                      | 厂商       | 文档                                                                                                                                                       |
| ----------------------------------- | -------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| com.qq.e.ads                      | 腾讯优量汇广告 | https://developers.adnet.qq.com/doc/android/union/union_splash                                                                                           |
| CSJAD、TTAdSdk、bytedance、pangolin | 穿山甲广告 | https://www.csjplatform.com/supportcenter/5395                                                                                                             |
| ADMob、google.ads                | 谷歌广告    | https://developers.google.com/admob/android/app-open?hl=zh-cn#extend                                                                                     |
| TorchAd                         | 360广告    | https://easydoc.soft.360.cn/doc?project=186589faed863b0a24f15f9bcbafd5c7&doc=2cbbbe19c5cb90f5e7a41c7037b0029a&config=title_menu_toc                      |
| kwad                            | 快手广告    | https://u.kuaishou.com/home/help/detail/1334/1370/1310                                                                                                    |
| baidu.mobads                      | 百度广告    | http://bce.ssp.baidu.com/mssp/sdk/BaiduMobAds_MSSP_bd_SDK_android_v5.1.pdf                                                                               |
| MimoSdk                         | 米盟广告    | https://t5.a.market.xiaomi.com/download/AdCenter/0d3a369516ee146e8a9d5c290985939da4624fe0a/AdCenter0d3a369516ee146e8a9d5c290985939da4624fe0a.html          |
| sigmob.sdk                      | sigmob广告 | https://doc.sigmob.com/#/Sigmob%E4%BD%BF%E7%94%A8%E6%8C%87%E5%8D%97/SDK%E9%9B%86%E6%88%90%E8%AF%B4%E6%98%8E/Android/SDK%E6%8E%A5%E5%85%A5%E9%85%8D%E7%BD%AE/ |
| TradPlus                                  |TradPlus聚合广告             |https://service.cocos.com/document/zh/tradplusad.html                                                                                                                                                          |
通过免广告关键字来实现部分广告的去除
```java
public void O(SaiUserInfo saiUserInfo, boolean z) {
   g0.i(BaseApp.getInstance(), saiUserInfo);//获取用户信息
   if (z) {
         v.c().q(SaiSPKey.appToken, saiUserInfo.getToken());//获取Token
   }
   this.e.set(saiUserInfo);
   this.h.setValue(saiUserInfo.getPic());//设置用户头像
   if (saiUserInfo.getLogin_type() == 1) {//判断登录状态，并设置用户信息
         this.g.set("点击登录");
         this.f.set(Boolean.FALSE);
   } else {
         this.g.set(saiUserInfo.getNickname());
         this.f.set(Boolean.TRUE);
   }
   ObservableField observableField = this.i;
   observableField.set("ID:" + saiUserInfo.getUser_id());//获取用户ID
   ObservableField observableField2 = this.j;
   observableField2.set(SaiAppUtils.d(saiUserInfo.getInvited_count() + "人"));//获取用户邀请人数
   if (saiUserInfo.getInvited_count() > 0) {
         ObservableField observableField3 = this.k;
         observableField3.set(SaiAppUtils.d(N(saiUserInfo.getInvited_count()) + "天 "));
   } else {
         this.k.set(SaiAppUtils.d("0天"));
   }
   if (saiUserInfo.getFree_time() * 1000 > System.currentTimeMillis()) {//获取免广告时间
         this.n.set(0);
         this.m.set(d.a(Long.valueOf(saiUserInfo.getFree_time() * 1000)));
         this.l.set("剩余免广告：");
         BaseApp.getInstance().setFreeTime(saiUserInfo.getFree_time() * 1000);
         return;
   }
   this.l.set("邀请好友获得终身免广告特权");
   this.n.set(8);
   BaseApp.getInstance().setFreeTime(0L);
}
```

```java
public void initData() {
   super.initData();
   if (!v.c().b(SaiSPKey.AGREE_PRIVATE, false)) {
         ((SaiSplashViewModel) this.viewModel).b(b.s.c.b.a().c(SaiPrivateEvent.class).observeOn(AndroidSchedulers.mainThread()).subscribe(new Consumer() { // from class: b.l.i.v.d
            @Override // io.reactivex.functions.Consumer
            public final void accept(Object obj) {
               SaiSplashActivity.this.g((SaiPrivateEvent) obj);
            }
         }));
         a0.a.h(this);
         return;
   }
   try {
         s.a.d();//广告SDK初始化
   } catch (Exception e2) {
         e0.b("===========>>> " + e2.getMessage());
   }
   int g2 = v.c().g(SaiSPKey.INSTANCE.getLaunchCount(), 0);
   if (g2 != 0) {
         if (!v.c().b("extend_java_aa", false)) {
            v.c().s("extend_java_aa", true);
            g2 = 0;
         }
   } else {
         v.c().s("extend_java_aa", true);
   }
   if (g2 == 0) {
         showLoaddingDialog();
         ((SaiSplashViewModel) this.viewModel).b(b.s.c.b.a().c(SaiAppInitEvent.class).observeOn(AndroidSchedulers.mainThread()).subscribe(new Consumer() { // from class: b.l.i.v.a
            @Override // io.reactivex.functions.Consumer
            public final void accept(Object obj) {
               SaiSplashActivity.this.i((SaiAppInitEvent) obj);
            }
         }));
   }
   g.a.a(g2);
   int i2 = g2 + 1;
   v.c().m(SaiSPKey.INSTANCE.getLaunchCount(), i2);
   c0 c0Var = c0.a;
   if (c0Var.f3990g == -1) {
         c0Var.f3990g = i2;
   }
   if (g2 != 0) {
         if (NetworkUtils.c()) {
            ((SaiSplashViewModel) this.viewModel).n();
            if (c0Var.l("1")) {
               showLoaddingDialog();
               SaiSplashAdActivity.invoke(this);
               finish();
            } else {
               n(b.DELAY);
            }
         } else {
            n(b.NONET);
         }
   } else {
         ((SaiSplashViewModel) this.viewModel).n();
   }
   if (i.c(d.f().toString(), c0Var.f3986c).equals(c0Var.j(R.string.app_cudgel))) {
         return;
   }
   e0.b("===========>>> app kill app_cudgel");
   System.exit(0);
}
```

赋值参考第六课52:08
```java
.method public getFree_time()J
.registers 3

.line 1
iget-wide v0, p0, Lcom/pencil/saibeans/SaiUserInfo;->free_time:J

const-wide v0, 0x32d57bf5e8L

return-wide v0
.end method
```

## 2.去除签名校验
[吾爱破解安卓逆向入门教程《安卓逆向这档事》六、校验的N次方-签名校验对抗、PM代{过}{滤}理、IO重定向](https://www.bilibili.com/video/BV1X24y1m7cj/?share_source=copy_web&vd_source=3bc2e3777e91ab913d8a64fe4871a3b1)
1.核心破解，免签名安装
2.一键去签名工具
[[实战破解]白描-动态代{过}{滤}理Hook签名校验](https://www.52pojie.cn/thread-1526854-1-1.html)
3.手动分析签名校验
```java
.method public static f()Ljava/util/List;
.registers 2
.annotation build Landroidx/annotation/NonNull;
.end annotation

.annotation system Ldalvik/annotation/Signature;
   value = {
         "()",
         "Ljava/util/List<",
         "Ljava/lang/String;",
         ">;"
   }
.end annotation

.line 1
new-instance v0, Ljava/util/ArrayList;

invoke-direct {v0}, Ljava/util/ArrayList;-><init>()V

const-string v1, "F9:6C:E9:5F:D5:47:BE:DF:81:15:E3:71:8A:10:54:45"
#创建了一个新的 ArrayList 实例，然后向列表中添加了一个字符串常量 "F9:6C:E9:5F:D5:47:BE:DF:81:15:E3:71:8A:10:54:45"

invoke-virtual {v0, v1}, Ljava/util/ArrayList;->add(Ljava/lang/Object;)Z

return-object v0
.end method

```

![](https://pic.rmb.bdstatic.com/bjh/7462852ab6eb72614bcf04006c7899b8889.png)

## 3. 去除更新弹窗
```java
public static boolean a(boolean z, SaiUpgradeInfo saiUpgradeInfo) {
   if (!a.b.b() && saiUpgradeInfo != null) {
         try {
            //获取版本号进行对比
            if (saiUpgradeInfo.getVersion_code() >= b.c.a.b.d.i()) {
               boolean b2 = v.c().b(SaiSPKey.INSTANCE.getUpgrade_dialog(), false);
               if (z || !b2) {
                     if (saiUpgradeInfo.getIs_same() == 1) {
                        v c = v.c();
                        if (!c.b("appUpgrade_" + saiUpgradeInfo.getVersion_code(), false)) {
                           new d(b.c.a.b.a.h(), saiUpgradeInfo).show();
                           v c2 = v.c();
                           c2.s("appUpgrade_" + saiUpgradeInfo.getVersion_code(), true);
                           return true;
                        }
                     } else if (saiUpgradeInfo.getVersion_code() > b.c.a.b.d.i()) {
                        new d(b.c.a.b.a.h(), saiUpgradeInfo).show();
                        return true;
                     } else if (z) {
                        ToastUtils.v("已经是最新版本");
                     }
                     e0.b("========>>> 包升级更新：${it.url}");
               }
            } else if (z) {
               ToastUtils.v("已经是最新版本");
            }
         } catch (Exception unused) {
         }
   }
   return false;
}
```
## 4.布局优化
[【吾爱破解安卓逆向入门教程《安卓逆向这档事》四、恭喜你获得广告&弹窗静默卡】](https://www.bilibili.com/video/BV14v4y1D7yA/?share_source=copy_web&vd_source=3bc2e3777e91ab913d8a64fe4871a3b1)

1.修改xml中的属性值

| 元素名称 | 属性名称 | 描述 |
| --- | --- | --- |
| LinearLayout | android:gravity | 设置布局内部元素的位置，这里设置为中心和左对齐 |
| LinearLayout | android:orientation | 设置 `LinearLayout` 的方向，这里设置为水平 |
| LinearLayout | android:tag | 为视图设置标签，这里设置为 "binding_13" |
| LinearLayout | android:background | 设置背景图片，这里引用了名为 "sai_sp_stroke_divider" 的资源 |
| LinearLayout | android:paddingLeft | 设置左填充距离，这里引用了名为 "dp_15" 的资源 |
| LinearLayout | android:paddingTop | 设置顶部填充距离，这里设置为 10dp |
| LinearLayout | android:paddingBottom | 设置底部填充距离，这里设置为 10dp |
| LinearLayout | android:visibility | 设置视图可见性，这里设置为 "gone" |
| LinearLayout | android:layout_width | 设置布局宽度，这里设置为 0dp |
| LinearLayout | android:layout_height | 设置布局高度，这里设置为包裹内容 |
| LinearLayout | android:layout_marginRight | 设置右边距，这里引用了名为 "dp_8" 的资源 |
| LinearLayout | android:layout_weight | 设置布局权重，这里设置为 1.0 |
| LinearLayout | android:paddingVertical | 设置垂直方向的填充距离，这里设置为 10dp |
| ImageView | android:layout_width | 设置图片视图宽度，这里引用了名为 "dp_32" 的资源 |
| ImageView | android:layout_height | 设置图片视图高度，这里引用了名为 "dp_32" 的资源 |
| ImageView | android:src | 设置图片资源，这里引用了名为 "icon_mine_invitecode" 的资源 |
| TextView | android:textSize | 设置文本字体大小，这里引用了名为 "sp_14" 的资源 |
| TextView | android:textColor | 设置文本颜色，这里引用了名为 "common_h0" 的资源 |
| TextView | android:layout_width | 设置文本视图宽度，这里设置为包裹内容 |
| TextView | android:layout_height | 设置文本视图高度，这里设置为包裹内容 |
| TextView | android:layout_marginLeft | 设置左边距，这里引用了名为 "dp_10" 的资源 |
| TextView | android:text | 设置文本内容，这里设置为 "填写邀请码" |

```xml
android:visibility="gone"
```
2.上帝模式优化布局

[[白嫖大法]某影视邀请协议分析](https://www.52pojie.cn/thread-1452996-1-1.html)

#四、课后小作业
---
完成剩余布局的优化并截图回复
最终效果图:
![](https://pic.rmb.bdstatic.com/bjh/8985622d6d47b1e5b59b6f725c0bc2ac86.png)
# 五、答疑
---

待更新

# 六、视频及课件地址
---

[百度云](https://pan.baidu.com/s/1cFWTLn14jeWfpXxlx3syYw?pwd=nqu9)
[阿里云](https://www.aliyundrive.com/s/TJoKMK6du6x)
[哔哩哔哩](https://www.bilibili.com/video/BV1wT411N7sV/?spm_id_from=333.788&vd_source=6dde16dc6479f00694baaf73a2225452)
PS:解压密码都是52pj，阿里云由于不能分享压缩包，所以下载exe文件，双击自解压

# 七、其他章节
---
[《安卓逆向这档事》一、模拟器环境搭建](https://www.52pojie.cn/thread-1695141-1-1.html)
[《安卓逆向这档事》二、初识APK文件结构、双开、汉化、基础修改](https://www.52pojie.cn/thread-1695796-1-1.html)
[《安卓逆向这档事》三、初识smail，vip终结者](https://www.52pojie.cn/thread-1701353-1-1.html)
[《安卓逆向这档事》四、恭喜你获得广告&弹窗静默卡](https://www.52pojie.cn/thread-1706691-1-1.html)
[《安卓逆向这档事》五、1000-7=？&动态调试&Log插桩](https://www.52pojie.cn/thread-1714727-1-1.html)
[《安卓逆向这档事》六、校验的N次方-签名校验对抗、PM代{过}{滤}理、IO重定向](https://www.52pojie.cn/thread-1731181-1-1.html)
[《安卓逆向这档事》七、Sorry，会Hook真的可以为所欲为-Xposed快速上手(上)模块编写,常用Api](https://www.52pojie.cn/thread-1740944-1-1.html)
[《安卓逆向这档事》八、Sorry，会Hook真的可以为所欲为-xposed快速上手(下)快速hook](https://www.52pojie.cn/thread-1748081-1-1.html)
[《安卓逆向这档事》九、密码学基础、算法自吐、非标准加密对抗](https://www.52pojie.cn/thread-1762225-1-1.html)
[《安卓逆向这档事》十、不是我说，有了IDA还要什么女朋友？](https://www.52pojie.cn/thread-1787667-1-1.html)
[《安卓逆向这档事》十二、大佬帮我分析一下](https://www.52pojie.cn/thread-1809646-1-1.html)

梁茵发表于 2023-7-29 22:13

感谢楼主分享，满满的技术贴厉害

wss0823 发表于 2023-7-29 21:42

安卓没接触过，先收藏学习了

yippee 发表于 2023-7-29 21:11

谢谢分享！！

leifengwl 发表于 2023-7-29 21:08

前排！感谢分享

yjj945 发表于 2023-7-29 21:32

感谢分享，很感谢·

twl288 发表于 2023-7-29 21:14

正哥晚上好

Zzz159 发表于 2023-7-29 22:26

感谢分享，又可以学习了

祈愿啊 发表于 2023-7-29 21:57

谢谢分享！！

正己发表于 2023-7-29 20:57

沙发沙发

yixinyiyi 发表于 2023-7-29 21:14

支持一下！！！

Indifference 发表于 2023-7-29 21:28

感谢分享

哥哥的肥皂 发表于 2023-7-29 21:31

感谢分享，大家共同进步。

页: [1] 2 3 4 5 6 7 8 9 10

吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn's Archiver

《安卓逆向这档事》番外实战篇1-某电影视全家桶