4.8 去广告 II

作者：飞龙

软件下载：http://www.xuepojie.com/thread-24545-1-1.html

事先声明，这个软件没有功能，是个壳子，我们主要研究如何去广告。

软件的主界面是这样的，可以看到最下方的“有米”：

4.8 去广告 II - 图1

中间是一些按钮，点击每个按钮都会出现广告：

4.8 去广告 II - 图2

拖入 AK，发现是 e4a 编写的。

4.8 去广告 II - 图3

我们搜索“有米广告”：

4.8 去广告 II - 图4

按照 e4a，“主窗口”应该就是主界面，StartActicity只是个包装。e4a 的界面都是动态创建的，在$define方法中。

我们观察主窗口$创建完毕方法：

  1. .method public 主窗口$创建完毕()V
  2.     .locals 6
  4.     .prologue
  5.     const/4 v3, 0x1
  7.     .line 12
  8.     iget-object v0, p0, Lcom/azqqd/主窗口;->有米广告1:Lcom/e4a/runtime/components/impl/android/n43/有米广告;
  10.     const-string v1, "80b3665dbe24da6c"
  12.     const-string v2, "b1ec288d42c62f47"
  14.     move v4, v3
  16.     move v5, v3
  18.     invoke-interface/range {v0 .. v5}, Lcom/e4a/runtime/components/impl/android/n43/有米广告;->初始化广告(Ljava/lang/String;Ljava/lang/String;ZZZ)V
  20.     .line 13
  21.     iget-object v0, p0, Lcom/azqqd/主窗口;->有米广告1:Lcom/e4a/runtime/components/impl/android/n43/有米广告;
  23.     invoke-interface {v0}, Lcom/e4a/runtime/components/impl/android/n43/有米广告;->显示插播广告()V
  25.     .line 14
  26.     iget-object v0, p0, Lcom/azqqd/主窗口;->有米广告1:Lcom/e4a/runtime/components/impl/android/n43/有米广告;
  28.     const-string v1, "\u4f17\u8d5e-\u4fee\u6b63\u7248"
  30.     invoke-interface {v0, v1}, Lcom/e4a/runtime/components/impl/android/n43/有米广告;->设置积分墙标题(Ljava/lang/String;)V
  32.     .line 15
  33.     iget-object v0, p0, Lcom/azqqd/主窗口;->有米广告1:Lcom/e4a/runtime/components/impl/android/n43/有米广告;
  35.     invoke-interface {v0}, Lcom/e4a/runtime/components/impl/android/n43/有米广告;->显示插播广告()V
  37.     return-void
  38. .end method

直接在这个方法的开头插入return-void，就没了。

之后是按钮的广告，由于按钮太多，一共有八个，我这里仅仅演示左上角的按钮（139 那个）。

在当前文件中搜索139：

  1. iget-object v0, p0, Lcom/azqqd/主窗口;->按钮1:Lcom/e4a/runtime/components/impl/android/n1/按钮;
  3. const-string v1, "139\u79ef\u5206500\u8d5e"
  5. invoke-interface {v0, v1}, Lcom/e4a/runtime/components/impl/android/n1/按钮;->标题(Ljava/lang/String;)V

得知它就是按钮 1。

然后找到按钮1$被单击方法：

  1. .method public 按钮1$被单击()V
  2.     .locals 1
  4.     .prologue
  5.     .line 26
  6.     const-string v0, "\u8bf7\u5148\u5b8c\u6210\u5206\u4eabQQ\u7fa4\u4efb\u52a1"
  8.     invoke-static {v0}, Lcom/e4a/runtime/应用操作;->弹出提示(Ljava/lang/String;)V
  10.     .line 27
  11.     iget-object v0, p0, Lcom/azqqd/主窗口;->有米广告1:Lcom/e4a/runtime/components/impl/android/n43/有米广告;
  13.     invoke-interface {v0}, Lcom/e4a/runtime/components/impl/android/n43/有米广告;->显示插播广告()V
  15.     return-void
  16. .end method

可以看到它没有任何实际功能，直接在开头插入return-void。我们之后只需要堆其余 7 个按钮执行相同操作就好了。