本文同步更新于旺仔的个人博客，访问可能有点慢，多刷新几次。
前面有篇文章已经介绍了如何创建Xposed模块的文章了，这篇就让我们来实现一个简单的去除启动广告的功能吧。
起因
为什么要是要去掉微博国际版的开屏广告呢，因为广告烦人啊，而且我打开微博的时间也是偶尔才会打开的，每次一打开就能看到广告，所以就想把这个开屏广告给删掉，奇怪的是，打开一次后，再关掉再打开是没有广告的，要隔一段时候才会出现广告，这个原因会在下面解释。
实践
查找启动Activity
首先我们先拿到微博国际版的apk，apk的版本是2.5.7-5。
然后拉到Android Studio里面，然后点击AndroidManifest.xml文件，然后搜索android.intent.category.LAUNCHER，找到启动的Activity，在这里我们找到Activity是com.weico.international.activity.LogoActivity
反编译classes.dex
在这里所用到的反编译工具都是可以在网上找到，工具为dex2jar和jd-gui，大家自行搜索下载。
找到了启动的Activity后呢，我们就要将apk给反编译，把里面的classes.dex文件提取出来，首先将微博国际版的apk后缀改为.zip，然后打开
然后将里面的两个dex文件，拷贝出来，放到dex2jar目录里面，然后拖两个文件到dex2jar.bat上面，让其转换成jar文件
转换过程
转换完成之后会出现classes_dex2jar.jar和classes2_dex2jar.jar两个文件
然后我们用jd-gui打开这两个jar文件，然后找到LogoActivity
查找广告
使用jd-gui打开LogoActivity之后，我们就要在里面查找广告相关的内容了，我们搜索ad，最后找到loginOrGlance方法和openGDTAD方法。
通过下面代码可以看出，真正显示广告的是openGDTAD方法，而loginOrGlance方法则是判断当前启动是否需要显示广告，这下找到源头就好办了。
private void loginOrGlance()
{
if (!Setting.getInstance().loadBoolean("first_open_guide"))
{
Setting.getInstance().saveBoolean("first_open_guide", true);
startActivityForResult(new Intent(this.me, GuideActivity.class), 1025);
return;
}
if (AccountsStore.getCurAccount() != null)
{
if (Setting.getInstance().loadInt("display_ad") == 1)
{
if (System.currentTimeMillis() - Setting.getInstance().loadLong("ad_display_time") > ProcessMonitor.repeatedTime)
{
openGDTAD();
return;
}
initMainTabActivity();
return;
}
initMainTabActivity();
return;
}
initGuestActivity();
}
// 加载广告
private void openGDTAD()
{
getWindow().getDecorView().postDelayed(new Runnable()
{
public void run()
{
WIActions.startActivityWithAction(new Intent(LogoActivity.this.me, NewSplashActivity.class), Constant.Transaction.GROW_FADE);
LogoActivity.this.finish();
}
}
, 600L);
}
广告间隔出现原因
前面我们说过启动一次出现广告后，要隔一段时候才会重新出现广告，上面的代码System.currentTimeMillis() - Setting.getInstance().loadLong("ad_display_time") > ProcessMonitor.repeatedTime，这里就是原因，当前时间跟上一次显示广告的时间相差超过ProcessMonitor.repeatedTime的值的时候，就会出现广告。
我们来看一下repeatedTime的值是多少，进到ProcessMonitor类里面，值为1800000毫秒，也就是30分钟才出现一次广告，比起那些每次打开都会出现广告的好多了，但是也阻挡不了我干掉广告。
显示广告条件
我们来看loginOrGlance方法里面的广告相关代码
if (Setting.getInstance().loadInt("display_ad") == 1)
{
if (System.currentTimeMillis() - Setting.getInstance().loadLong("ad_display_time") > ProcessMonitor.repeatedTime)
{
openGDTAD();
return;
}
initMainTabActivity();
return;
}
initMainTabActivity();
return;
可以看出，首先先判断display_ad的值是否为1，如果不为1，就直接调用启动主界面的initMainTabActivity()方法。
如果为1，在继续判断上一次显示广告的时间ad_display_time是否超过30分钟，如果超过就显示，没有超过就启动主界面。
所以，显示广告有两个条件
display_ad的值为1
上一次显示广告的时间和现在的时间相差30分钟
Hook方法
这里我们来介绍一下Hook所用到的一下Xposed里面的方法
findAndHookMethod方法，其参数对应为加载的类(Class>) + 方法名 + 参数类型(根据所Hook方法的参数的类型，即有多少个写多少个，加上.class) + XC_MethodHook回调接口。
XC_MethodHook中定义了回调方法：
beforeHookedMethod(MethodHookParam param)：被hook方法调用前执行，调用param.setResult可以跳过被Hook的方法。
afterHookedMethod(MethodHookParam param) ： 被Hook方法调用后执行，调用param.setResult更改被hook方法的执行结果。
通过上面分析，我们知道了所需要的Hook的两个方法，这两个值居然是存到本地SharedPreferences里面，那么我们修改就更容易了。
一个是Setting.getInstance().loadInt("display_ad")，既是Setting类里面的loadInt方法。
public int loadInt(String paramString)
{
return this.mSharedPreferences.getInt(paramString, -1);
}
一个是Setting.getInstance().loadLong("ad_display_time")，既是Setting类里面的loadLong方法。
public long loadLong(String paramString)
{
return this.mSharedPreferences.getLong(paramString, -1L);
}
验证
首先我们来验证一下我们上面的两个条件是否正确，打开我们的Tutorial类，在handleLoadPackage方法里面实现我们的Hook。
我们先验证30分钟出现的条件，既然是要超过30分钟，那么我们只需要将loadLong("ad_display_time")返回的值改为-1L，也就是afterHookedMethod(MethodHookParam param)方法里面修改，就可以实现每次启动都能出现广告界面了
public class Tutorial implements IXposedHookLoadPackage {
@Override
public void handleLoadPackage(final XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
// 只对微博国际版进行操作
if (lpparam.packageName.equals("com.weico.international")) {
try {
// 获取Setting类
Class> aClass = XposedHelpers.findClassIfExists("com.weico.international.activity.v4.Setting", lpparam.classLoader);
if (aClass == null) {
return;
}
// Hook方法
XposedHelpers.findAndHookMethod(aClass, "loadLong", String.class, new XC_MethodHook() {
@Override
protected void afterHookedMethod(MethodHookParam param) throws Throwable {
String param1 = (String) param.args[0];
// 如果参数为ad_display_time的时候将返回值改为-1L
if (!TextUtils.isEmpty(param1) && param1.equals("ad_display_time")) {
Log.e("info", "com.weico.international---loadLong---ad_display_time");
param.setResult(-1L);
}
}
});
} catch (Throwable t) {
XposedBridge.log("Hook出错" + t);
}
}
}
}
接着运行重启手机，开机后，打开微博国际版。
可以看出，现在每次打开都会有广告，证明我们的猜测是正确的。
去除广告
我们只需要将Setting.getInstance().loadInt("display_ad")的返回值改为-1就能实现去除广告的效果了，下面看代码
public class Tutorial implements IXposedHookLoadPackage {
@Override
public void handleLoadPackage(final XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {
// 只对微博国际版进行操作
if (lpparam.packageName.equals("com.weico.international")) {
try {
Class> aClass = XposedHelpers.findClassIfExists("com.weico.international.activity.v4.Setting", lpparam.classLoader);
if (aClass == null) {
return;
}
// Hook loadInt方法
XposedHelpers.findAndHookMethod(aClass, "loadInt", String.class, new XC_MethodHook() {
@Override
protected void afterHookedMethod(MethodHookParam param) throws Throwable {
String param1 = (String) param.args[0];
// 如果参数为display_ad的时候将返回值改为-1
if (!TextUtils.isEmpty(param1) && param1.equals("display_ad")) {
Log.e("info", "com.weico.international---loadInt---display_ad");
param.setResult(-1);
}
}
});
// Hook loadLong方法
XposedHelpers.findAndHookMethod(aClass, "loadLong", String.class, new XC_MethodHook() {
@Override
protected void afterHookedMethod(MethodHookParam param) throws Throwable {
String param1 = (String) param.args[0];
// 如果参数为ad_display_time的时候将返回值改为当前时间
if (!TextUtils.isEmpty(param1) && param1.equals("ad_display_time")) {
Log.e("info", "com.weico.international---loadLong---ad_display_time");
param.setResult(System.currentTimeMillis());
}
}
});
} catch (Throwable t) {
XposedBridge.log("Hook出错" + t);
}
}
}
}
接着运行重启手机，开机后，打开微博国际版。
可以看出，再也没有广告了。
总结
这次使用Xposed实践，来去除微博国际版的启动广告，可以说是收获挺大的，Hook到所调用的方法，然后里面进行我们自己的操作，关键就是在于beforeHookedMethod和afterHookedMethod这两个方法里面实现的操作。
Github
Github地址在此奉上：XposedRemoveAd，欢迎star
)
