本帖最后由 ttttttttttt 于 2024-2-24 22:16 编辑
CHANGLOG
- 2024-02-24 评论大佬说可以直接清空
goToForceLogin，于是修改了一下解决强制扫码登录的部分
- 2024-02-23 发帖
前言
本文在两份前辈文章的基础上，完善了对某电视投屏软件去广告的思路，增加解决强制扫码登录的原创部分。
不提供成品。
需求
iOS + 华为智慧屏 V65 的使用场景下（别喷，电视不是我买的）：
- 自带 DLNA 投屏：极其难用甚至不能用
- 第三方投屏软件：论坛大佬发的橙子投屏挺好用，但是在某App投屏遇到有闪退场景
试了下国内市场份额最大的某投屏软件，完美解决我的日常使用需求。剩下强制扫码登录、投屏广告的问题，就让我来帮看看该投屏软件的安全问题吧。
感谢
首先感谢上述两篇完全相关的教程，让我自己动手有信心。
我对 Android 和逆向完全没有了解（但有 Java 基础），论坛大佬正己的系列课程《安卓逆向这档事》非常适合入门，我 demand-driven 地看了 3 节课：
然后就自己动手做出来了（剩下的就没看了）。
所以，如果你需要文中软件的去广告版，不妨也简单看看上述 3 节课，一起动手。
准备工作
速看《安卓逆向这档事》的前 3 节视频
安装环境和软件：
- 8.16.70版下载地址（用 base64 解码）：aHR0cHM6Ly9kb3dubG9hZC5taXJyb3JjYXN0LmNuL3JlbGVhc2UvcGhvZW5peF9hcHAvMjAyNDAxMTgxNTQ3MjJfaHBwbGF5LTIwMDMtcmVsZWFzZS12OC4xNi43MF82N2FmYTYyYi5hcGs=
雷电模拟器、NP管理器、开发者助手等其他相关软件请参考《安卓逆向这档事》
为了用 NP管理器：雷电模拟器设置断网（软件设置->网络设置->断开网络）
解决强制扫码登录
打开开发者助手，和某投屏软件，发现强制扫码登录的当前 Activity 为 com.hpplay.happyplay.aw.app.ForceLoginActivity
使用 NP管理器，安装包提取 某投屏软件，定位，查看，单击 classes.dex（用 DEX编辑PLUS 打开，全选，确定）
找到 com.hpplay.happyplay.aw.app.ForceLoginActivity 类，点击查看 smali 代码，右上角三个点切 Java 代码，观察了一下，看不出啥子。
那就找它的 Usage，搜索该类的使用：
搜索 PluginBpi 该类的代码中加载 ForceLoginActivity 类的逻辑：
有两种改法：
-
第一种。比较简单，直接把 goToForceLogin 方法清空，相当于把创建 ForceLoginActivity 的相关逻辑直接抹掉，代码改为以下：
.method public goToForceLogin()V
.registers 1
return-void
.end method
-
第二种。在 goToForceLogin 的第一行发现一行关键代码：
boolean isLogin = UserManager.getInstance().isLogin();
- 下一步，搜索该类
UserManager，修改其 isLogin() 方法使其永远返回 true：
.method public isLogin()Z
.registers 2
const/4 v0, 0x1
return v0
.end method
解决咧
解决投屏广告
这里参照前辈帖子的思路（懒得赘述了），把 com.hpplay.sdk.sink.business.ads.cloud.ADRequest 类的 getValidADs 方法，找到图片所示位置，加入 const/4 p1, 0x0：
解决签名验证
也是参照前辈帖子的思路（懒得赘述了），搜索 SignCheckHelper 类，修改其 check 方法，让其永远返回 true，smali 代码改为以下：
.method public check()Z
.registers 2
const/4 v0, 0x1
return v0
.end method
尾声
搞定啦，保存一下，NP 管理器 会自动签名，然后提取出来去安装就能用了。 | 
[复制链接]
发表于 2024-2-23 21:41
|
发表于 2024-2-24 22:01
发表于 2024-2-23 23:11
