相信大家在使用XX软件库的软件老是出现以下情况:
1、引流弹窗
S00810-185523(1).jpg (116.73 KB, 下载次数: 5)
下载附件
2020-8-10 19:49 上传
2、分享弹窗
S00810-185713(1).jpg (140.94 KB, 下载次数: 5)
下载附件
2020-8-10 19:50 上传
相信都有过被这种东西支配的恐惧吧,特别恶心,用个软件还需要先分享才能使用,虽然取消分享也算一次,但是总体来说也是十分恶心的
下面进入正题:如何去除它
首先打开mt管理器,打开Activity记录,
S00810-190147(1).jpg (109.48 KB, 下载次数: 4)
下载附件
2020-8-10 19:56 上传
点击启动服务后,直接打开有引流弹窗的软件,然后在返回mt管理器
S00810-190223(1).jpg (109.68 KB, 下载次数: 4)
下载附件
2020-8-10 20:00 上传
打开软件这一步我这里就不放图了,直接看到记录的东西:
S00810-190313(1).jpg (124.19 KB, 下载次数: 4)
下载附件
2020-8-10 20:01 上传
可以看到,出来系统程序,剩下的就是软件分享弹窗的入口
一般情况下,这种弹窗基本是dex注入,所以我们要从dex下手
首先老规矩,先提取安装包(不放图了,如果实在不知道翻一下我以往的帖子)
看到加固状态为未加固的,请继续往下看,如果加固了也可以往下看,学习一下
点击查看
S00810-190503(1).jpg (124.72 KB, 下载次数: 5)
下载附件
2020-8-10 20:05 上传
dex注入一般都是最后一个,因此我们直接用dex++直接选最后一个
S00810-190556(1).jpg (112.46 KB, 下载次数: 4)
下载附件
2020-8-10 20:07 上传
根据Activity记录的信息打开内个类名
S00810-192701(1).jpg (90.1 KB, 下载次数: 3)
下载附件
2020-8-10 20:09 上传
滑到最下方,可以看到,这就是弹窗所在的类
S00810-190704(1).jpg (142.46 KB, 下载次数: 4)
下载附件
2020-8-10 20:11 上传
然后回到最上方发现了一个入口点,我们把它复制(等一下有用,双引号不用复制)
S00810-190752(1).jpg (184.68 KB, 下载次数: 5)
下载附件
2020-8-10 20:12 上传
然后我们来到搜索,搜索"进入软件"这个字符串(引号不用输)
S00810-190921.jpg (90.16 KB, 下载次数: 4)
下载附件
2020-8-10 21:57 上传
一般只有一个结果,如图:
S00810-190928.jpg (96.18 KB, 下载次数: 5)
下载附件
2020-8-10 21:58 上传
我们点进去看看并去除其弹窗:
看到97行,可以看到,这里有个show
S00810-220144(1).jpg (174.58 KB, 下载次数: 5)
下载附件
2020-8-10 22:03 上传
我们在这行的前面加一个#,然后保存并退出(为什么这样修改?懂的自然懂,不做过多的解释)
S00810-191021(1)(1).jpg (179.87 KB, 下载次数: 5)
下载附件
2020-8-10 21:59 上传
S00810-191255(1).jpg (125.79 KB, 下载次数: 4)
下载附件
2020-8-10 22:17 上传
然后点击.xml结尾的文件
选择反编译:
S00810-191440(1).jpg (111.55 KB, 下载次数: 4)
下载附件
2020-8-10 22:19 上传
进来后,我们搜索Activity记录的那个入口,然后点击下个:
S00810-191551(1).jpg (268.77 KB, 下载次数: 5)
下载附件
2020-8-10 22:21 上传
搜索到之后,点击替换,替换成我们刚刚在dex中复制的入口
S00810-191551(1)(1).jpg (276.16 KB, 下载次数: 4)
下载附件
2020-8-10 22:22 上传
S00810-191711.jpg (170.86 KB, 下载次数: 3)
下载附件
2020-8-10 22:23 上传
然后就是一路保存并退出
S00810-191820(1).jpg (125.28 KB, 下载次数: 4)
下载附件
2020-8-10 22:25 上传
然后重新安装一遍就可以直接进入了
看看效果图:
S00810-192106.jpg (77.49 KB, 下载次数: 4)
下载附件
2020-8-10 22:26 上传
练手包的话就不发了,因为这样可能会违反规定,毕竟引流嘛
另外,还是那句话:大神勿喷
