好久没出文章了, 最近由于在找工作, 所以在面试之余, 逆向自己经常用到的一款看电视直播的软件.
目标: 去广告
难度: 一颗星
准备工作
工欲善其事, 必先利其器. 逆向需要的环境和工具这里不多说.
复制代码
开始操作
- 通过MonkeyDev把我们的软件运行起来, 找到播放界面, 这时可以看到广告, 做的很粗糙, 然后通过Debug View Hierarchy功能查看UI, 发现广告视图(画质有点AV凑合看):
- LZMBaseADView通过命名很清晰的知道应该八九不离十就是这个视图, 那么我们试试Hook到初始化方法
- (id)initWithFrame:(struct CGRect)arg1;
有没有效果. - 通过实践发生了一个错误. 通过堆栈我们可以看到在数组调用插入数据的时候出现了错误, 我们知道OC中的数组不能存放空的对象, 所以报错就很正常了. 不过不能设置为nil那么怎么做呢?
- 就在我迷茫的时候发现了堆栈中的这个类
LZMAdBaseManager
- 进入到头文件看看发现都是处理广告相关的方法, 而且命名也很符合, 没猜错应该就是负责管理广告相关业务的管理类, 所以我觉得试试这个类.
- 因为当前类继承自根类, 所以我觉得hook
init
方法.原理和上面一样.
- 运行发现启动页广告也没有了, 我们在进入播放界面看看, 可以看到广告也不见了~ 到此我们的任务就完成了.
最后总结
通过对逆向工具的熟练使用, 再根据本身正向开发经验寻找目标界面和类, 并通过简单的hook尝试完成了我们的目标. 不仅增加了对程序的理解, 也能学到他人程序的设计思想, 而且通过逆向我们也增加了对程序的安全意识.