安卓逆向 去除某云弹窗验证

前言

声明：本文仅供学习交流使用，所涉及的APP不提供下载渠道。所涉及的技术请勿用于非法活动，否则所带来的一切后果自负。

使用工具

● MT管理器
● 算法助手

分析过程

1. 打开APP就有弹窗
   

2. 算法助手抓弹窗堆栈，重新运行，还是不能按返回键取消，估计是使用了反射
   

3. 抓到一个很可以的调用，看到堆栈日志中确实是使用了反射
   

4. 将Api类的Show方法添加到hook中
   

5. 使用热修复拦截方法调用测试
   

6. 拦截成功，弹窗没有了
   

7. 进入assets/lspatch目录将原包origin.apk解压出来修改
   

8. 搜索到的Api类
   

9. 无脑一键清空代码
   

10. 清空代码后保存
    

11. 将修改后的apk签名，重命名，添加回assets/lspatch/
    

12. 然后签名原来Lsp去签的包，重新安装就可以了

本文内容来自网络，如有侵权请联系删除