学习吾爱破解论坛正己的《安卓逆向这档事》的笔记，视频和配套工具可以去课程主页那里获取：https://www.52pojie.cn/thread-1706691-1-1.html。

一般有三种类型的广告：

启动广告

弹窗广告

横幅广告

启动广告流程：启动Activity->广告Activity->主页Activity

MT管理器的 Activity记录 功能，能够将当前的 Activity 记录下来。

打开侧边栏->Activity记录->启动服务，就会有一个悬浮框弹出，它会记录下当前的 Activity：

打开任意一款软件，可以看到一系列 Activity 被记录了下来：

记录下来的 Activity 可以在MT管理器里看到，长按可以复制结果：

将复制下来的Activity类名到 classes.dex 文件中进行搜索，可以快速定位到启动广告。

定位到程序广告加载时间的逻辑，将其改为0。

AndroidMainifest.xml：

直接把主 activity 替换成广告加载后的 activity 就可以跳过广告。

由于主 activity 中往往要执行一些初始化操作，如果直接把它替换掉，可能会导致各种奇怪的问题产生，因此不推荐这种方法。

从 classes.dex 搜索 activity 的类名，复制出该 activity 在 smali 代码中的名称进行代码搜索来进一步定位。用 smali 代码中的名称搜索，搜到的结果会更多。

在其他类中进一步定位找到切换该 activity 的代码，并进行修改。因为切换 activity 一般都是由别的类调用的，所以自身的类中的代码可以排除，直接到其他类中找切换的代码。

一般在 Activity 的 onCreate 方法初始化时创建 Dialog，调用 show 方法来显示弹框。

这些函数都是 Activity 的回调函数，只有当 Activity 到达对应生命周期时才会被调用，无法主动调用。

部分更新弹框的逻辑会比对后台的版本号与当前 app 里的 versionCode 是否一致，不一致就弹出更新弹框。

对于这种更新弹框，修改 AndroidManifest.xml 中的 versionCode 可以去除。比如，将下图的 versionCode="1" 改成 "2"：

这里用的是算法助手来 hook 弹窗，也可以用别的有类似功能的软件。

算法助手里开启弹窗定位，可以让弹窗被返回键取消（即使弹窗劫持了返回键）。

屏蔽关键词弹窗，可以把带有关键词的弹框屏蔽掉。

通过算法助手的弹窗定位功能，在日志里可以看到弹框的一些调试信息。

根据调试信息在 classes.dex 中可以定位到弹框的代码，然后进行修改。

一般弹框都会调用 show 方法来显示，只要注释掉对应语句即可。比如：

略，后面会讲

横幅广告指出现在 UI 布局中的广告，在资源目录下的 XML 文件中有对应元素。

使用开发助手的布局查看功能，抓取对应广告布局，得到对应的 16 进制 id：

将得到的 id 到MT管理器中通过XML搜索定位到对应的 XML 文件，然后在文件中搜索 id 定位到 XML 代码。

需要注意的是，复制下来的 id 开头带有 0x，在到 XML 代码中搜索时要去掉 0x 前缀。

如果还是搜索不到的话，看下是否开启了ID转名称，开启了的把它关掉就可以搜到了。

比如这里搜到的布局元素是这样的：

把 layout_width 或 layout_height 改为 0。比如这里就把上面搜到的元素的 layout_width 改成了 0：

在对应元素中增加下面这样的语句：

比如对于上面搜到的元素增加后的代码是这样的：