【实战】去除三种常见引流注入

景寒杏 · 发表于 2021-8-3 13:47

本帖最后由景寒杏于 2021-8-3 17:03 编辑

文中涉及的引流注入都由『apk注入器』生成

注入方式包括：
单例注入
Screenshot_2021-08-02-22-51-35-112_org.dan.jpg

全局注入

容器注入

OK，大概就是这样，下面开始教程
[hide]【容器注入】
☞介绍☜
这个引流方式是最好解的，它会在你分享之后再安装一个软件，而再安装软件才是软件本身（有点乱哈）

☞去除方法☜
◎提取安装包
◎按/assets/ak/这个路径打开

把.osx改为.apk即可

【单例注入】
☞介绍☜
这玩意就是改了个入口

☞去除方法☜
◎入口一般是ak.shell.Main这个类，不确定的话我们可以用mt的『activity记录』功能
Screenshot_2021-08-03-11-50-10-455_org.dan.jpg

◎接下来我们可以先分享，进入真正的入口，再用『activity记录』，得到cn.woobx.webapp.WebAppMainActivity这个类名
Screenshot_2021-08-03-11-52-23-272_org.dan.jpg

◎到AndroidManifest.xml里搜索ak.shell.Main，替换成cn.woobx.webapp.WebAppMainActivity

OK，单例注入去除成功

【全局注入】
☞介绍☜
这玩意就是一个弹窗

☞去除方法☜
◎dex++搜索ak.shell.main类名
Screenshot_2021-08-03-12-17-22-997_bin.mt.plus.jpg

第一个点进去

◎看到68行

sget-boolean v1, Lak/shell/Main;->b:Z

我们在它下面的

if-eqz v1, :cond_6

前面添加#，让他不生效

语文不好有点乱，将就看吧
另外，用手机编辑是真的麻烦，点击文字会自动跳转到文章的顶部……麻了

GenW · 发表于 2021-8-3 15:34

请勿放文件链接。这种帖子放教程就行了

景寒杏 · 发表于 2021-8-3 17:01

抱歉啊，铁汁们，样品链接不让放

静水清风 · 发表于 2021-8-9 15:10

回想起了以前为了去除引流，奋斗几天都没成功的日子，什么办法都试了。找了无数教程跟着做，就是不行

Wits · 发表于 2021-8-3 14:00

提示: 作者被禁止或删除内容自动屏蔽

Forgo7ten2020 · 发表于 2021-8-3 14:17

楼楼，没样本链接，麻烦补一下链接呗@景寒杏

景寒杏 · 发表于 2021-8-3 14:35

Forgo7ten2020 发表于 2021-8-3 14:17
楼楼，没样本链接，麻烦补一下链接呗@景寒杏

补了，等审核

moshouhun · 发表于 2021-8-3 15:22

没看懂，感觉有点雨里雾里的，不太明朗。。。。。。。。。

Ajin1989 · 发表于 2021-8-3 15:25

哈哈哈哈啊哈

bingsky · 发表于 2021-8-3 15:40

有空尝试下，感谢分享

king09009 · 发表于 2021-8-3 16:29

感谢分享，空了再试试

帐号		自动登录	找回密码
密码			注册[Register]

Wits Wits 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	Wits 发表于 2021-8-3 14:00 提示: 作者被禁止或删除内容自动屏蔽
Wits Wits 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	如何快速判断一个文件是否为病毒！
	回复支持举报

[Android 原创] 【实战】去除三种常见引流注入