第一步素材搜集

腾讯视频应用：http://download.csdn.net/detail/itleaks/7991795
反汇编工具：
apktool：http://pan.baidu.com/s/1kTqRhaR
签名工具：
signapk:http://download.csdn.net/detail/itleaks/7991631
測试签名文件：
testkey.pk8, testkey.x509.pem:http://download.csdn.net/detail/itleaks/7991827

第二步反汇编：

apktool d TencentVideo.apk
运行完后你将发现当前文件夹新增了一个

关于反汇编内容，大家还能够參考我这篇博文：http://blog.csdn.net/itleaks/article/details/30342955

第三步广告分析

眼下Android应用广告的方式有几种

1) 小平台应用---因为小平台应用没有能力做自己的广告系统，一般它们会嵌入广告发行商的SDK来显示广告，然后和广告发行商分成。这样的广告类型屏蔽有两种：

1．找出主流广告发行商的广告地址，让其不可訪问。将这些网址加入到/etc/hosts里就可以。

实例:127.0.0.1 xxx.com

2．广告要显示。肯定必须得存在某个view里。而一般这个view都是在sdk定义好了的，且是固定的。所以有了另外一种方法，找出主流广告发行商广告相应的view，将其摘掉。

2) 视频类大平台应用—因为视频类应用广告投放量大且其本身属于媒体且一般都是財主烧钱类型肯定会构建自己的广告系统。这样的广告类型不太可控，仅仅有从程序本身下手。视频类程序都有一个行为---广告载入失败直接播放视频。因此屏蔽方案就是让广告载入失败。

第四步改动

以下以腾讯视频程序为例来实践怎样让其广告载入失败：
腾讯视频载入广告的逻辑在smali/com/tencent/ads/view/AdView.smali文件中，在该文件中搜索fail就可知道改动例如以下函数能够有所作为:

method private handleAdResponse(Lcom/tencent/ads/service/AdResponse;)V
    ……….

    invoke-static {v6}, Lcom/tencent/ads/utility/SLog;->v(Ljava/lang/String;)V

    .line 860
    array-length v6, v0
//假设v6不等于0跳转至cond_2,等于0则继续往下走。继续往下走自然就
//会运行fireFailedEvent。我们的目标就是不管怎样都让其调用fireFailedEvent
//函数。怎么办呢？非常easy，去掉这个条件推断就可以达到目的
    if-nez v6, :cond_2

    .line 862
    new-instance v6, Lcom/tencent/ads/view/ErrorCode;

    const/16 v7, 0x65

    const-string v8, "no ad for this vid."

    invoke-direct {v6, v7, v8}, Lcom/tencent/ads/view/ErrorCode;-><init>(ILjava/lang/String;)V

    iput-object v6, p0, Lcom/tencent/ads/view/AdView;->mErrorCode:Lcom/tencent/ads/view/ErrorCode;

    .line 863
    invoke-direct {p0}, Lcom/tencent/ads/view/AdView;->fireFailedEvent()V

改动后：

.line 860
    array-length v6, v0

    .line 862
    new-instance v6, Lcom/tencent/ads/view/ErrorCode;

    const/16 v7, 0x65

    const-string v8, "no ad for this vid."

    invoke-direct {v6, v7, v8}, Lcom/tencent/ads/view/ErrorCode;-><init>(ILjava/lang/String;)V

    iput-object v6, p0, Lcom/tencent/ads/view/AdView;->mErrorCode:Lcom/tencent/ads/view/ErrorCode;

    .line 863
    invoke-direct {p0}, Lcom/tencent/ads/view/AdView;->fireFailedEvent()V

第五步打包签名：

apktool b TencentVideo tmp.apk
java –jar signapk.jar testkey.x509.pem testkey.pk8 tmp.apk tmp_signed.apk

第六步安装使用：

因为改动后的apk使用的是test签名，和官方的签名冲突，必须保证你的手机上的腾讯视频软件已经卸载
adb install tmp_signed.apk

附录：

完整的操作步骤例如以下：

itleaks@itleaks-a:/tmp$ apktool d TencentVideo.apk 
I: Baksmaling...
I: Loading resource table...
I: Loaded.
I: Loading resource table from file: /home/itleaks/apktool/framework/1.apk
I: Loaded.
I: Decoding file-resources...
I: Decoding values*/* XMLs...
I: Done.
I: Copying assets and libs...
itleaks@itleaks-a:/tmp$ vi TencentVideo/smali/com/tencent/ads/view/AdView.smali 
itleaks@itleaks-a:/tmp$ apktool b TencentVideo/ tmp.apk
I: Checking whether sources has changed...
I: Smaling...
I: Checking whether resources has changed...
I: Building resources...
I: Copying libs...
I: Building apk file...
itleaks@itleaks-a:/tmp$ java –jar signapk.jar testkey.x509.pem testkey.pk8 tmp.apk tmp_signed.apk

/********************************
* 本文来自博客 “爱踢门”
* 转载请标明出处:http://blog.csdn.net/itleaks
******************************************/

Android视频应用去广告学习实践

第一步 素材搜集

第二步 反汇编：

第三步 广告分析