本篇文章仅用于技术交流学习和研究，使用文章中的技术用于非法目的和破坏后果自负

用MT管理器+LibChecker去除WiFi钥匙广告

目标：绕过刚登录及其他简单广告

在我的界面还有广告

MT编辑的时候会有权限问题，需要放到storage文件夹下

AndroidManifest

一开始尝试用MT反编译AndroidManifest，搜索到了baidu广告代码，直接全部删除

LibChecker

找app的广告服务，找到穿山甲广告

还有腾讯广告

搜索父类

替换为通配符#

之后编译保存更新，一和三两个广告并没有去除，但是广告二已经消失了

用Xposed去除*果视频片头广告

目标：针对最新版本的*果app，用afterhookmethod修改返回值，使得能直接绕过广告

安装xposed模块

配置代理

能抓到流量但是网络不通

重新安装根证书

尝试复制权限

发现能够成功访问

用AS新建项目

Sdk版本为25不能使用anydpi，因此修改AndroidManifest.xml文件

直接删除mipmap-anydpi整个文件夹

自己创建libs文件夹并把两个jar包放到下面

用kotlin添加依赖

添加Xpoesd仓库

最后编译的sdk版本还是35

添加xposed.init文件

但其实文档有问题

应该是xposed_init

相当于可以自己编写模块了

之后重新启动，查看日志发现有报错

必须设置为25

输入1和1就能成功登入

用AndroidKiller找到关键代码

绕过广告的配置同理

第一部分主要实现把服务器地址改成本地回环地址加端口，第二部分修改返回地址，这样更加保险

package com.example.adskip;
import de.robv.android.xposed.IXposedHookLoadPackage;import de.robv.android.xposed.XC_MethodHook;import de.robv.android.xposed.XposedBridge;import de.robv.android.xposed.XposedHelpers;import de.robv.android.xposed.callbacks.XC_LoadPackage;
public class AdSkip implements IXposedHookLoadPackage {
    @Override
    public void handleLoadPackage(XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
        if (!lpparam.packageName.equals("com.hunantv.imgo.activity")){
            XposedBridge.log("不是*果TV应用，直接跳过");
            return;
        }
        XposedBridge.log("找到*果TV，开始hook");

        XposedHelpers.findAndHookMethod("mk.b", lpparam.classLoader, "M", new XC_MethodHook() {
            @Override
            protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                super.afterHookedMethod(param);
                XposedBridge.log("M方法已经执行完毕");
                //获取实例对象
                Object instance = param.thisObject;
                Object fList = XposedHelpers.getObjectField(instance, "f");
                if (fList instanceof java.util.List){
                    ((java.util.List)fList).clear();
                    XposedBridge.log("fList已经清空");
                    ((java.util.List)fList).add("http://127.0.0.1:6667");
                    XposedBridge.log("mobile2.da.mgtv.com已经修改为http://127.0.0.1:6667");
                }else{
                    XposedBridge.log("fList不是List类型");
                }
            }
        });

        XposedHelpers.findAndHookMethod("mk.b", lpparam.classLoader, "f", new XC_MethodHook() {
            @Override
            protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                super.afterHookedMethod(param);
                param.setResult("http://127.0.0.1:6666");
                XposedBridge.log("mobile.da.mgtv.com已经修改为http://127.0.0.1:6666");
            }
        });
    }
}