琢石成器之自动化去广告神器(Green Creator)-优快云博客

本文链接：https://blog.youkuaiyun.com/Hoimk/article/details/76957970

最近发了几个去广告的APK，难道你以为那是我自己干的吗，不不不，你太天真了，这都是自动处理出来的成果

引言

俗话说的好”工欲善其事，必先利其器”，在日常工作中，如果拥有一款或N款好用的工具，那么工作效率将会成几何倍提升。这篇文章与其说是写一个去广告的工具，不如说是写一个自动化工具更为准确。我不会讲代码的细节，“一千个人眼里有一千个哈姆雷特”，每个人写代码的风格都不一样，最重要只有思路(实际上这个思路也并不高明,唯一的重点就是清楚原理)，你们可以用喜欢且擅长的语言及方式来进行实现，不过最终我会放出自己的源代码(我的代码相对于单一目标的实现可能会有些繁杂，只需要一两百行的代码我写了两千行还不到头哈哈，所以在文中只会贴上需要的部分，想要阅读完整代码的可以上我的github，当然在这之前请记住”文明社会”这四个字)。

那么开始步入正题，我们要开发的是一款自动化去广告的工具，何为自动化，自动化就是解放双手，让程序完成需要你动手的一系列操作。那么，想要自动化就必须先知道正常手工是如何操作的，接下来，我们来探讨一下APK如何去广告这件事情。

本文所叙都是在APK没有加壳/加密或者已经完美脱壳/解密的情况下

如何添加广告

兵家云：“知己知彼，百战不殆”，假如你知道这个程序是如何被添加上广告的，那么你的后续操作将会轻松很多，因为你不必再花费大量的时间对广告SDK进行分析。我们先了解一下广告是怎样以一种形式存在，以Google的广告为例，Google的广告使用范围很广，在Google Play上无论是应用还是游戏，有很大部分都是使用其提供的广告组件。
在Google提供的Android集成开发环境Android Studio上，对着Project点击右键Open Module Setting然后可以看到这么一个东西

TIM截图20170805215309.png

这是什么呢？这是Google提供的广告SDK，勾选后他将会自动下载开发工具包并将其集成到你的Project上，没错，广告就是从这么一个SDK里来的，它就是我们的敌人！我们到他的官方网站可以看到接入指南(https://developers.google.com/admob/android/quick-start)，可以看到加载广告的第一步就是初始化SDK

package ...
import ...
import com.google.android.gms.ads.MobileAds;

public class MainActivity extends AppCompatActivity {
    ...
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        // Sample AdMob app ID: ca-app-pub-3940256099942544~3347511713
        MobileAds.initialize(this, "YOUR_ADMOB_APP_ID");
    }
    ...
}

初始化的参数有一个ADMOB_APP_ID，这是开发者的凭证，填上这个ID才可以拿到属于你的那份广告收益。在页面的下半部分还可以看到其广告的几种类型，其实我猜市面上的大部分广告组件都是类似的：
1. Banner：横幅广告，这种无论是在桌面端还是移动端都非常常见，它占用你屏幕的一小部分来显示一个横幅的广告视图，但是大多数情况下并不能关闭它；
2. Interstitial：悬浮窗广告，这个在Html和Android上较为常见，它占用屏幕的面积并不固定，有可能是占用一半屏幕甚至是整个屏幕，不过用户却可以手动将他关闭(不能关闭的那叫流氓)。
3. Rewarded Video：其实就是视频广告，占用全屏，而且你还得等他全部播放完才能关闭他，当然也有些只需观看一定时间即可。

Native暂时不做考虑，这是谷歌一种比较高级的广告形式(好像也并没有广泛使用?)。
想要接入这些广告也十分简单，比如Banner，你只要在布局文件上添加一个AdView然后像这样加载它即可

package ...

import ...
import com.google.android.gms.ads.AdRequest;
import com.google.android.gms.ads.AdView;

public class MainActivity extends AppCompatActivity {
    private AdView mAdView;

    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);

        MobileAds.initialize(getApplicationContext(),
            "ca-app-pub-3940256099942544~3347511713");

        mAdView = (AdView) findViewById(R.id.adView);
        AdRequest adRequest = new AdRequest.Builder().build();
        mAdView.loadAd(adRequest);
    }
    ...
}

而Interstitial甚至都不需要添加View，只需要loadAd然后在需要的时候调用show()方法将他显示出来即可。
好了，就说这些，不然我都要以为我是Google的顶级广告形式 - 人工广告了，接下来谈谈去广告的方法。

传统的绿化方式

此处仅从APK本身入手,不讨论如Hook，Hosts等手段。

从代码的层面上，我们知道了广告如何添加，那么想要将其移除相信对大家也不是什么难事，一般去广告的流程大致是这样的：

    反编译APK --> 移除相关代码 --> 重打包测试

对于移除相关代码，有多种实现方式，比如Banner，你完全可以将其visibility属性设置为GONE就能把他隐藏掉(虽然我没测试过是否有效，哈哈)。不过我更加偏向于删除其加载的入口调用，可以来实战演示一下，下面以ADM(Advanced Download Manager)为例，相信很多人都知道这个软件吧，Android上的下载神器。没去广告之前他是这样子的：

可以看到底部的横幅图片，这就是Banner广告。在上一节中我们知道它调用了AdView的loadAd方法来加载广告，那么我们只要找到这个方法的调用点，然后将其删除就可以让广告无法顺利加载出来。那么怎么做呢？按照国际惯例，首先是反编译APK，我这里使用Android Killer这个工具来进行反编译，然后你会得到一些smali文件和资源文件。关于逆向的一些基本知识我这里不在阐述，对逆向有兴趣的同学可以自己搜索资料学习。我们在Android Killer中搜索”Lcom/google/android/gms/ads/AdView;->loadAd”，然后会出现这么一些结果：