[分享]【实战】某视频去广告-逆向工程-看雪安全社区

> 最近朋友推荐了一个看视频的软件，我寻思看看广告就看看广告吧，但是这个软件现在让我觉得它是个假的，因为广告点进去就跳转到别的app了。行吧，那我们来一探究竟吧。
原生无壳，非常好。
 ![图片描述](upload/attach/202606/982558_6P84HXTWC23GTMX.webp)

![图片描述](upload/attach/202606/982558_4YYYXBTAKYRNEAX.webp)
我只是想看个视频而已。而且这里的广告都好友（流）好（忙），
既然这样的话，我们就从这里的布局入手吧。

```
具体进入代码之前，我们先来简单分析一下这个布局吧，先从开发角度来看，进入页面之后肯定是请求广告信息了，如果需要展示广告的话，就不播放视频了。那么我们的出发角度就很明确了，就是判断展示广告的地方，让他返回fasle。
```
ok，紧接着我们定位页面位置和控件。
 ![图片描述](upload/attach/202606/982558_GE6KBWH55GM6SWA.webp)

![图片描述](upload/attach/202606/982558_86FRSZZDXJCK6Y8.webp)

混淆一般，从这个Activity的ViewBinding得知，具体的布局文件是：activity_fareach_info，且找到了具体位置，
 ![图片描述](upload/attach/202606/982558_A8PN9ZEY8GTSDAZ.webp)
简单分析了一下布局层级之后，那么这个核心部分应该就是在：

```
<inc.tutal.deck.util.basewidget.VideoPlayerView android:id="@+id/exo_fareach_play_context_id" android:background="@android:color/transparent" android:layout_width="match_parent" android:layout_height="match_parent" app:controller_layout_id="@layout/exo_fareach_info_playback_top_my_new" app:fastforward_increment="20" app:player_ad_reward_layout_id="@layout/simple_exo_fareach_play_ad_reward_my" app:player_back_image="@drawable/ic_video_back1" app:player_custom_layout_id="@layout/simple_common_info_barrage_view" app:player_error_layout_id="@layout/simple_common_play_error_my" app:player_fullscreen_image_selector="@drawable/ic_fareach_screen" app:player_gesture_audio_layout_id="@layout/simple_fareach_audio_audio_dialog_my" app:player_gesture_bright_layout_id="@layout/simple_fareach_brghtness_dialog_my" app:player_gesture_longclick_layout_id="@layout/simple_fareach_fast_forward_dialog_my" app:player_gesture_progress_layout_id="@layout/simple_exo_video_progress_dialog" app:player_layout_id="@layout/simple_exo_view" app:player_lelink_layout_id="@layout/simple_exo_fareach_play_lelink_my" app:player_list="true" app:player_load_first_id="@layout/simple_common_load_first_my" app:player_load_layout_id="@layout/simple_common_play_load_my" app:player_verify_error_layout_id="@layout/simple_exo_fareach_play_verify_error_my" app:resize_mode="fit" app:rewind_increment="20" app:show_timeout="5000" app:surface_type="surface_view"/>

```
其实这里就需要分出一个开发上的知识了，就是自定义View，这个控件大概率是一个自定义ViewGroup，从他的一些属性来看的话，能看出来有很多自定义属性，这里我对它没有太大兴趣哈哈，就先略过。

```
public final class VideoPlayerView extends BaseView

```
代码很多，我们先不着急看，先来看看方法列表有没有比较敏感的字段
 ![图片描述](upload/attach/202606/982558_89BCMURJ3CUEK99.webp)
看到有Ad相关的，还有Visibilty，这不就是控制显示隐藏的吗？
但是我英文不好，还是去翻译了一下。Reward是奖励的意思，那就是说 获取广告奖励的显示状态。
好这里调用是父类的同方法，继续往里看。

```
//父类代码是这么写的
BaseView.class
   public boolean getAdRewardVisibilty() {
        ActionControlView actionControlView = this.f33183o;
        if (actionControlView == null || actionControlView.getExoPlayAdRewardLayout().getVisibility() != 0) {
            return false;
        }
        return true;
    }

```

那么有get肯定有set，这里我们能看到它获取的是getExoPlayAdRewardLayout，
交叉引用发现只有这一个地方用了。
 ![图片描述](upload/attach/202606/982558_4EZDYFPDUMDWD9Q.webp)
但是代码是这么写的：
```
  public View getExoPlayAdRewardLayout() {
        return this.f33161c;
    }

```
为了代码的客观性，我给这个c重新起个名字，那就叫exoPlayAdRewardLayout吧。
 ![图片描述](upload/attach/202606/982558_H8R5GTRKE3A9TY5.webp)

前三个构造方法先pass，因为那里是初始化布局的地方。
最后一个也pass，因为我们刚才看的是最后一个方法，那么就剩下和这个b方法了，而且参数是int类型，View的setVisibility也是要的int类型的参数，这个方法可疑性极高，点进去看看。
```
ActionControlView.class
 public void b(int i10) {
        View view = this.exoPlayAdRewardLayout;
        if (view != null) {
            view.setVisibility(i10);
        }
    }

```
果然，就是这里了。然后我还是给他改个名字，方便后面追代码好追。就成为了这样。
```
ActionControlView.class
  /* renamed from: b */
    public void setExoPlayAdRewardLayoutVisibility(int visibility) {
        View view = this.exoPlayAdRewardLayout;
        if (view != null) {
            view.setVisibility(visibility);
        }
    }

```

继续找交叉引用发现了只有BaseView中引用到了
```
BaseView.class
  public void e(int i10) {
        ActionControlView actionControlView = this.f33183o;
        if (actionControlView != null) {
            actionControlView.setExoPlayAdRewardLayoutVisibility(i10);
        }
    }

```

继续找交叉引用，然后发现只有子类调用了
```
VideoPlayerView.class
public /* bridge */ /* synthetic */ void e(int i10) {
        super.e(i10);
    }

重命名为：
  /* renamed from: e */
    public /* bridge */ /* synthetic */ void setAdLayoutVisibility(int i10) {
        super.setAdLayoutVisibility(i10);
    }

```

![图片描述](upload/attach/202606/982558_D6ZB55785PBZGS6.webp)

这里的交叉引用有点多，也混淆了，那么这里我们就来打印个堆栈信息看看。这里我用的是算法助手
```
时间：2026-06-09 17:01:48

类名：inc.tutal.deck.util.basewidget.VideoPlayerView

日志名称：已拦截-e(int)

参数1
参数类型:java.lang.Integer
参数值：0

返回结果类型:void
返回结果值：null

调用堆栈：
        at de.robv.android.JungeSpoxed.JungeSpoxedBridge$AdditionalHookInfo.callback(Unknown Source:79)
        at LSPHooker_.e(Unknown Source:15)
        at y8.a.b(AdBaseRewardUtil.java:17)
        at com.bboost.btemplate.begin.detail.ui.FareachInfoActivity.z1(FareachInfoActivity.kt:77)
        at com.bboost.btemplate.begin.detail.ui.FareachInfoActivity.V2(FareachInfoActivity.kt:15)
        at com.bboost.btemplate.begin.detail.ui.FareachInfoActivity.v2(FareachInfoActivity.kt:101)
        at com.bboost.btemplate.begin.detail.ui.FareachInfoActivity.J2(FareachInfoActivity.kt:66)
        at com.bboost.btemplate.begin.detail.ui.FareachInfoActivity.B2(FareachInfoActivity.kt:328)
        at com.bboost.btemplate.begin.detail.ui.FareachInfoActivity$initViewRootObservable$43.invoke(FareachInfoActivity.kt:28)
        at com.bboost.btemplate.begin.detail.ui.FareachInfoActivity$initViewRootObservable$43.invoke(FareachInfoActivity.kt:1)
        at com.bboost.btemplate.begin.detail.ui.FareachInfoActivity$c0.onChanged(Unknown Source:2)
        at core.dmfh.mvvmx.bus.event.SingleLiveEvent$a.onChanged(SingleLiveEvent.java:17)
        at androidx.lifecycle.LiveData.considerNotify(LiveData.java:30)
        at androidx.lifecycle.LiveData.dispatchingValue(LiveData.java:45)
        at androidx.lifecycle.LiveData.setValue(LiveData.java:15)
        at androidx.lifecycle.MutableLiveData.setValue(MutableLiveData.java:1)
        at core.dmfh.mvvmx.bus.event.SingleLiveEvent.setValue(SingleLiveEvent.java:7)
        at com.bboost.btemplate.begin.detail.ui.FareachInfoViewModel$g.a(FareachInfoViewModel.kt:147)
        at com.bboost.btemplate.begin.detail.ui.FareachInfoViewModel$g.onSuccess(FareachInfoViewModel.kt:3)
        at io.reactivex.internal.operators.single.SingleResumeNext$ResumeMainSingleObserver.onSuccess(SingleResumeNext.java:3)
        at io.reactivex.internal.operators.single.SingleObserveOn$ObserveOnSingleObserver.run(SingleObserveOn.java:15)
        at io.reactivex.android.schedulers.HandlerScheduler$ScheduledRunnable.run(HandlerScheduler.java:3)
        at android.os.Handler.handleCallback(Handler.java:883)
        at android.os.Handler.dispatchMessage(Handler.java:100)
        at android.os.Looper.loop(Looper.java:237)
        at android.app.ActivityThread.main(ActivityThread.java:7830)
        at java.lang.reflect.Method.invoke(Native Method)
        at com.android.internal.os.RuntimeInit$MethodAndArgsCaller.run(RuntimeInit.java:492)
        at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:1040)

```

然后往上追到了z1方法
```
 public final void z1(boolean z10, boolean z11, AdPositionInfoEntry entry, Activity activity, VideoPlayerView videoPlayerView, int i10, int i11, View view, Handler handler, k9.b bVar, int i12) {
        kotlin.jvm.internal.s.f(entry, "entry");
        q1.i iVar = this.f3885t0;
        if (iVar != null) {
            kotlin.jvm.internal.s.c(iVar);
            iVar.b();
            this.f3885t0 = null;
        }
        if ((!z11 || entry.getNew_user_has_ad() == 1) && o1.a.Q() == 1 && !q1.c.w(o1.a.j(), entry.getInterval_time())) {
            s1.d dVar = new s1.d(this, entry.getSdk_ad_id());
            this.U0 = dVar;
            //重点在这里
            y8.a.b(z10, dVar, entry, activity, videoPlayerView, i10, i11, view, handler, i12);
            return;
        }
        C2();
    }

```

这里代码整体看一下，假设走到y8.a.b就是显示广告控件的话，那么上面的if就是成立条件，且代码中entry.getInterval_time是什么Interval_time不就是间隔时间吗？说英语不好能学代码不假，但是成本也确实高啊。英语好的话这里就少读很多。那么这里就是三个条件必须同时成立才会看广告。那我随便搞一个条件就行了。

这里我就看o1.a.Q()不顺眼，且这个返回值类型还是int类型的，我就hook一下它好了。这里我贴一下xp的hook代码片段，但是这里我为了省事我就用算法助手了。
```
XposedHelpers.findAndHookMethod("o1.a", classLoader, "Q", new XC_MethodHook() {
    @Override
    protected void beforeHookedMethod(MethodHookParam param) throws Throwable {
        super.beforeHookedMethod(param);
    }
    @Override
    protected void afterHookedMethod(MethodHookParam param) throws Throwable {
        super.afterHookedMethod(param);
        param.setResult(0);
    }
});
```
经过测试之后，大功告成了。
 ![图片描述](upload/attach/202606/982558_6WPBAZ9CGNK9ZXS.webp)

不过最后我还是要进去Q方法看看看他干了啥：
```
   public static int Q() {
        return p1.a.c(MyRootApplication.e(), "KEY_PREF_LOAD_AD_SHOW", -1);
    }

```
KEY_PREF_LOAD_AD_SHOW,  这里的KEY很明显就是个前缀，是存储的字段的key，后面翻译一下就是：预加载广告展示
返回0，就可以了。

回复或点赞可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

最新回复 (51) 1 2 3 ▶
XCicada 雪币： 3099 活跃值： (2700) 能力值： ( LV6，RANK：80 ) 在线值：发帖 3 回帖 324 粉丝 101 关注私信	XCicada 2 2 楼学习 2026-6-9 17:58 0
mb_hcqpswwu 雪币： 29 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 14 粉丝 0 关注私信	mb_hcqpswwu 3 楼学习一下 2026-6-9 20:05 0
oep1 雪币： 5732 活跃值： (3233) 能力值： ( LV9，RANK：170 ) 在线值：发帖 66 回帖 346 粉丝 0 关注私信	oep1 4 4 楼看视频的软件值得研究一下 2026-6-9 20:14 0
xingbing 雪币： 158 活跃值： (5751) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1386 粉丝 2 关注私信	xingbing 5 楼学习！！！ 2026-6-10 15:50 0
mb_eizetlni 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 47 粉丝 1 关注私信	mb_eizetlni 6 楼 666 2026-6-13 20:26 0
dspowj 雪币： 1477 活跃值： (1370) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	dspowj 7 楼你的帖子非常有用，感谢分享！ 2026-6-14 21:51 0
YoungBai 雪币： 1325 活跃值： (1690) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 148 粉丝 2 关注私信	YoungBai 8 楼 666 2026-6-15 09:34 0
冷瞳雪币： 0 活跃值： (1608) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 75 粉丝 1 关注私信	冷瞳 9 楼 11 2026-6-15 09:44 0
mb_igpfmsgs 雪币： 220 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	mb_igpfmsgs 10 楼学习 2026-6-15 16:00 0
undefined_ 雪币： 220 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	undefined_ 11 楼学习 2026-6-15 17:27 0
mb_ktasfpbp 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 26 粉丝 0 关注私信	mb_ktasfpbp 12 楼 1 2026-6-15 17:31 0
RedSand07 雪币： 14 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	RedSand07 13 楼学习一下 2026-6-15 23:55 0
ppszxc 雪币： 39 活跃值： (495) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	ppszxc 14 楼学习一下方法 2026-6-16 00:18 0
一四得肆雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	一四得肆 15 楼学习 2026-6-16 16:57 0
B.M.K 雪币： 234 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 98 粉丝 0 关注私信	B.M.K 16 楼学习 2026-6-16 23:50 0
mb_bhdojgqg 雪币： 14 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	mb_bhdojgqg 17 楼 1 2026-6-17 07:48 0
JLkt45 雪币： 220 活跃值： (656) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 18 粉丝 0 关注私信	JLkt45 18 楼学习 2026-6-17 17:55 0
System's 雪币： 115 活跃值： (1245) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 74 粉丝 2 关注私信	System's 19 楼学习一下 2026-6-18 15:45 0
mb_agxdcibq 雪币： 14 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 45 粉丝 0 关注私信	mb_agxdcibq 20 楼 666 2026-6-18 16:08 0
mb_zoyhhbnr 雪币： 126 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 15 粉丝 0 关注私信	mb_zoyhhbnr 21 楼 666 2026-6-19 20:20 0
阿杨` 雪币： 516 活跃值： (100) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 19 粉丝 1 关注私信	阿杨` 22 楼感谢各位厚爱，后续我的计划有二，一个是将app通过去除签名校验和修改smali之后可以在非Root的手机用。然后再抽空抽丝剥茧还原视频算法。如果还有空的话，可以考虑再通过接口和AI做一套ios的观影软件 2026-6-21 23:04 0
AK1988DA 雪币： 134 活跃值： (850) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 110 粉丝 0 关注私信	AK1988DA 23 楼 444 2026-6-22 16:24 0
mb_ebihoycp 雪币：能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 16 粉丝 0 关注私信	mb_ebihoycp 24 楼 666 2026-6-22 16:25 0
mb_fgcxqivc 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	mb_fgcxqivc 25 楼 6666666666 2026-6-22 16:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复