【低技术力】自动点击器去广告教程

24k纯金滑稽 · 发表于 2021-6-5 23:14

本帖最后由 24k纯金滑稽于 2021-6-6 01:47 编辑

enn……大约在上千年前，我曾经发过一个自动点击器去广告版。然后最近我在偶然之间翻出了那个帖子，想了想最终决定发个教程贴子（毕竟我发的那个软件被部分杀软误报，肯定有人不放心，自己修改的话至少能安心）（在这里点名某讯，误报严重）

打开软件，发现软件广告是穿山甲广告

Screenshot_20210605_224031_com.vmos.pro.jpg

Screenshot_20210605_224031_com.vmos.pro.jpg

首先查壳，是腾讯御安全的壳

Screenshot_20210605_215253_com.vmos.pro.jpg

然后开始脱壳
打开反射大师，选中自动点击器

Screenshot_20210605_215147_com.vmos.pro.jpg

打开软件，点击当前activity

Screenshot_20210605_222244_com.vmos.pro.jpg

然后点击写出dex

Screenshot_20210605_215204_com.vmos.pro.jpg

Screenshot_20210605_215207_com.vmos.pro.jpg

打开mt管理器或np管理器，选择修复dex。并将dex命名为classes.dex待用

Screenshot_20210605_215312_com.vmos.pro.jpg

Screenshot_20210605_215343_com.vmos.pro.jpg

打开原版apk，在com/wrapper/proxyapplication/WrapperProxyApplication这个类的第9行找到软件原入口点，复制下来

Screenshot_20210605_215400_com.vmos.pro.jpg

打开AndroidManifest.xml，用软件的原入口点替换掉当前的入口点

Screenshot_20210605_215417_com.vmos.pro.jpg

Screenshot_20210605_215419_com.vmos.pro.jpg

退出，保存（注意：取消自动签名！千万不要点击自动签名！千万不要点击自动签名！千万不要点击自动签名！）

Screenshot_20210605_215424_com.vmos.pro.jpg

Screenshot_20210605_215459_com.vmos.pro.jpg

然后把用反射大师dump出来并且修复过的dex添加进来替换掉原来的dex（注意：取消自动签名！不要点击自动签名！）

Screenshot_20210605_215533_com.vmos.pro.jpg

然后把御安全的壳残留文件删掉脱壳就完成了（其实不删也行）
在这里咱贴一下@一块砖头列出的御安全壳残留文件

残留:
tencent_stub
tosversion
0OO00l111l1l
o0oooOO0ooOo
文件名带有shell的

脱壳完成了，然后是去广告
由于软件只有穿山甲广告，所以去除起来还是比较容易的
首先字符串搜索关键词穿山甲

Screenshot_20210605_215827_com.vmos.pro.jpg

Screenshot_20210605_215831_com.vmos.pro.jpg

点开第三个结果，然后把我选中的地方删除

Screenshot_20210605_215848_com.vmos.pro.jpg

Screenshot_20210605_215902_com.vmos.pro.jpg

然后退出，保存（注意：取消自动签名！不要点击自动签名！）

Screenshot_20210605_215913_com.vmos.pro.jpg

Screenshot_20210605_215930_com.vmos.pro.jpg

然后再用mt的去除签名校验过签（这就是为什么之前我一直提醒要取消自动签名的原因了，mt过签要从meta-inf文件夹获取原始的rsa签名文件，如果签名的话rsa签名文件就会变，这样就算你hook了软件还是会提醒签名不对然后退出）

Screenshot_20210605_220253_com.vmos.pro.jpg

Screenshot_20210605_220253_com.vmos.pro.jpg

另外附一张签名过后软件提示到应用市场下载正式版本的图（提醒后应用就会闪退）

用mt过签以后安装测试，发现广告已经没有了

一块砖头 · 发表于 2021-6-5 23:23

穿山甲的广告建议再过滤一下i.snssdk.com替换为空，一些玄学情况还是会显示或者是多次之后软件报错

小骚 · 发表于 2021-6-6 01:25

mt的自动换行感觉眼睛看的受不了，特别是你这图片还辣么大

lx771602764 · 发表于 2021-6-5 23:24

学习到了

24k纯金滑稽 · 发表于 2021-6-5 23:24

一块砖头发表于 2021-6-5 23:23
穿山甲的广告建议再过滤一下i.snssdk.com替换为空，一些玄学情况还是会显示或者是多次之后软件报错

行，我去看看

hqt · 发表于 2021-6-5 23:25

本帖最后由 hqt 于 2021-6-5 23:28 编辑

请打码网址

24k纯金滑稽 · 发表于 2021-6-5 23:26

hqt 发表于 2021-6-5 23:25
请打码网址

好的，等我一会

24k纯金滑稽 · 发表于 2021-6-5 23:31

hqt 发表于 2021-6-5 23:25
请打码网址

打码好了，谢谢提醒！

岂是善类 · 发表于 2021-6-6 00:21

学到了支持一下

24k纯金滑稽 · 发表于 2021-6-6 01:27

小骚发表于 2021-6-6 01:25
mt的自动换行感觉眼睛看的受不了，特别是你这图片还辣么大

啊这...我看看能不能把图片弄小点

帐号		自动登录	找回密码
密码			注册[Register]

[Android 原创] 【低技术力】自动点击器去广告教程

免费评分

免费评分

免费评分