×

使用Xposed去除微博国际版的启动广告

96
叫我旺仔
2017.10.08 17:53* 字数 1460

本文同步更新于旺仔的个人博客,访问可能有点慢,多刷新几次。

前面有篇文章已经介绍了如何创建Xposed模块的文章了,这篇就让我们来实现一个简单的去除启动广告的功能吧。

起因

为什么要是要去掉微博国际版的开屏广告呢,因为广告烦人啊,而且我打开微博的时间也是偶尔才会打开的,每次一打开就能看到广告,所以就想把这个开屏广告给删掉,奇怪的是,打开一次后,再关掉再打开是没有广告的,要隔一段时候才会出现广告,这个原因会在下面解释。

实践

查找启动Activity

首先我们先拿到微博国际版的apk,apk的版本是2.5.7-5。

然后拉到Android Studio里面,然后点击AndroidManifest.xml文件,然后搜索android.intent.category.LAUNCHER,找到启动的Activity,在这里我们找到Activity是com.weico.international.activity.LogoActivity

反编译classes.dex

在这里所用到的反编译工具都是可以在网上找到,工具为dex2jarjd-gui,大家自行搜索下载。
找到了启动的Activity后呢,我们就要将apk给反编译,把里面的classes.dex文件提取出来,首先将微博国际版的apk后缀改为.zip,然后打开

然后将里面的两个dex文件,拷贝出来,放到dex2jar目录里面,然后拖两个文件到dex2jar.bat上面,让其转换成jar文件

转换过程

转换完成之后会出现classes_dex2jar.jarclasses2_dex2jar.jar两个文件

然后我们用jd-gui打开这两个jar文件,然后找到LogoActivity

查找广告

使用jd-gui打开LogoActivity之后,我们就要在里面查找广告相关的内容了,我们搜索ad,最后找到loginOrGlance方法和openGDTAD方法。
通过下面代码可以看出,真正显示广告的是openGDTAD方法,而loginOrGlance方法则是判断当前启动是否需要显示广告,这下找到源头就好办了。

  
  private void loginOrGlance()
  {
    if (!Setting.getInstance().loadBoolean("first_open_guide"))
    {
      Setting.getInstance().saveBoolean("first_open_guide", true);
      startActivityForResult(new Intent(this.me, GuideActivity.class), 1025);
      return;
    }
    if (AccountsStore.getCurAccount() != null)
    {
      if (Setting.getInstance().loadInt("display_ad") == 1)
      {
        if (System.currentTimeMillis() - Setting.getInstance().loadLong("ad_display_time") > ProcessMonitor.repeatedTime)
        {
          openGDTAD();
          return;
        }
        initMainTabActivity();
        return;
      }
      initMainTabActivity();
      return;
    }
    initGuestActivity();
  }
  // 加载广告
  private void openGDTAD()
  {
    getWindow().getDecorView().postDelayed(new Runnable()
    {
      public void run()
      {
        WIActions.startActivityWithAction(new Intent(LogoActivity.this.me, NewSplashActivity.class), Constant.Transaction.GROW_FADE);
        LogoActivity.this.finish();
      }
    }
    , 600L);
  }

广告间隔出现原因

前面我们说过启动一次出现广告后,要隔一段时候才会重新出现广告,上面的代码System.currentTimeMillis() - Setting.getInstance().loadLong("ad_display_time") > ProcessMonitor.repeatedTime,这里就是原因,当前时间跟上一次显示广告的时间相差超过ProcessMonitor.repeatedTime的值的时候,就会出现广告。
我们来看一下repeatedTime的值是多少,进到ProcessMonitor类里面,值为1800000毫秒,也就是30分钟才出现一次广告,比起那些每次打开都会出现广告的好多了,但是也阻挡不了我干掉广告。

显示广告条件

我们来看loginOrGlance方法里面的广告相关代码

if (Setting.getInstance().loadInt("display_ad") == 1)
{
    if (System.currentTimeMillis() - Setting.getInstance().loadLong("ad_display_time") > ProcessMonitor.repeatedTime)
    {
      openGDTAD();
      return;
  }
  initMainTabActivity();
  return;
}
initMainTabActivity();
return;

可以看出,首先先判断display_ad的值是否为1,如果不为1,就直接调用启动主界面的initMainTabActivity()方法。
如果为1,在继续判断上一次显示广告的时间ad_display_time是否超过30分钟,如果超过就显示,没有超过就启动主界面。
所以,显示广告有两个条件

  • display_ad的值为1
  • 上一次显示广告的时间和现在的时间相差30分钟

Hook方法

这里我们来介绍一下Hook所用到的一下Xposed里面的方法
findAndHookMethod方法,其参数对应为加载的类(Class<?>) + 方法名 + 参数类型(根据所Hook方法的参数的类型,即有多少个写多少个,加上.class) + XC_MethodHook回调接口。
XC_MethodHook中定义了回调方法:
beforeHookedMethod(MethodHookParam param):被hook方法调用前执行,调用param.setResult可以跳过被Hook的方法。
afterHookedMethod(MethodHookParam param) : 被Hook方法调用后执行,调用param.setResult更改被hook方法的执行结果。

通过上面分析,我们知道了所需要的Hook的两个方法,这两个值居然是存到本地SharedPreferences里面,那么我们修改就更容易了。

  • 一个是Setting.getInstance().loadInt("display_ad"),既是Setting类里面的loadInt方法。
public int loadInt(String paramString)
{
    return this.mSharedPreferences.getInt(paramString, -1);
}
  • 一个是Setting.getInstance().loadLong("ad_display_time"),既是Setting类里面的loadLong方法。
public long loadLong(String paramString)
{
    return this.mSharedPreferences.getLong(paramString, -1L);
}

验证

首先我们来验证一下我们上面的两个条件是否正确,打开我们的Tutorial类,在handleLoadPackage方法里面实现我们的Hook。
我们先验证30分钟出现的条件,既然是要超过30分钟,那么我们只需要将loadLong("ad_display_time")返回的值改为-1L,也就是afterHookedMethod(MethodHookParam param)方法里面修改,就可以实现每次启动都能出现广告界面了


public class Tutorial implements IXposedHookLoadPackage {

    @Override
    public void handleLoadPackage(final XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
        // 只对微博国际版进行操作
        if (lpparam.packageName.equals("com.weico.international")) {
            try {
                // 获取Setting类
                Class<?> aClass = XposedHelpers.findClassIfExists("com.weico.international.activity.v4.Setting", lpparam.classLoader);
                if (aClass == null) {
                    return;
                }
                // Hook方法
                XposedHelpers.findAndHookMethod(aClass, "loadLong", String.class, new XC_MethodHook() {

                    @Override
                    protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                        String param1 = (String) param.args[0];
                        // 如果参数为ad_display_time的时候将返回值改为-1L
                        if (!TextUtils.isEmpty(param1) && param1.equals("ad_display_time")) {
                            Log.e("info", "com.weico.international---loadLong---ad_display_time");
                            param.setResult(-1L);
                        }
                    }
                });
            } catch (Throwable t) {
                XposedBridge.log("Hook出错" + t);
            }
        }
    }
}

接着运行重启手机,开机后,打开微博国际版。

可以看出,现在每次打开都会有广告,证明我们的猜测是正确的。

去除广告

我们只需要将Setting.getInstance().loadInt("display_ad")的返回值改为-1就能实现去除广告的效果了,下面看代码

public class Tutorial implements IXposedHookLoadPackage {

    @Override
    public void handleLoadPackage(final XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
        // 只对微博国际版进行操作
        if (lpparam.packageName.equals("com.weico.international")) {
            try {
                Class<?> aClass = XposedHelpers.findClassIfExists("com.weico.international.activity.v4.Setting", lpparam.classLoader);
                if (aClass == null) {
                    return;
                }
                // Hook loadInt方法
                XposedHelpers.findAndHookMethod(aClass, "loadInt", String.class, new XC_MethodHook() {

                    @Override
                    protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                        String param1 = (String) param.args[0];
                        // 如果参数为display_ad的时候将返回值改为-1
                        if (!TextUtils.isEmpty(param1) && param1.equals("display_ad")) {
                            Log.e("info", "com.weico.international---loadInt---display_ad");
                            param.setResult(-1);
                        }
                    }
                });
                // Hook loadLong方法
                XposedHelpers.findAndHookMethod(aClass, "loadLong", String.class, new XC_MethodHook() {

                    @Override
                    protected void afterHookedMethod(MethodHookParam param) throws Throwable {
                        String param1 = (String) param.args[0];
                        // 如果参数为ad_display_time的时候将返回值改为当前时间
                        if (!TextUtils.isEmpty(param1) && param1.equals("ad_display_time")) {
                            Log.e("info", "com.weico.international---loadLong---ad_display_time");
                            param.setResult(System.currentTimeMillis());
                        }
                    }
                });
            } catch (Throwable t) {
                XposedBridge.log("Hook出错" + t);
            }
        }
    }
}

接着运行重启手机,开机后,打开微博国际版。

可以看出,再也没有广告了。

总结

这次使用Xposed实践,来去除微博国际版的启动广告,可以说是收获挺大的,Hook到所调用的方法,然后里面进行我们自己的操作,关键就是在于beforeHookedMethodafterHookedMethod这两个方法里面实现的操作。

Github

Github地址在此奉上:XposedRemoveAd,欢迎star

Android
Web note ad 1