刘一手《亨趣视频》

dark under ligh

真心感谢这位佬@小杰v愿意为小白们燃烧自己，让我们开眼界：“哇塞，还能这么玩！
原教程帖
①
②
根据大佬指南，第一次打开App直接播，美滋滋～结果第二次打开，我勒个去！广告马甲TM的又杀回来了！合着我每次启动软件前都得给它“洗个澡”——清缓存才行。不甘又去折腾.....结果…还是扑街了。
于是我开始了哲学思考：




为啥第二次它就又行了？难道是有内鬼？二话不说，直接翻包名看缓存！好家伙！

路径/storage/emulated/0/Android/data/com.zhkg.zhijian/files/js_bundle_assets_1.0.7/里面居然出现个原装index.android.bundle文件。
纠正：猜，经过大佬指南操作，首次打开APP播放如未触发广告马甲，会判断原包bundle已被修改，又或是啥机制！便会在缓存里面重新生成bundle文件，以后软件也只会读取缓存里的bundle文件，只是连码都不加、混淆都省了！作者大哥，您这波操作属实是“刘一手”——留了一手，但又没完全留！

因果已找到！
接下来就简单了：先把广告马甲跑出来，再去缓存里提取index.android.bundle文件（备份待会要在原文件里面改）！
改js后缀、用Mt把它格式化、我用的是其他工具美化（处理的速度快），分析第二个e.checkIsVip（也可尝试其他位置）：USER_INFO顾名思义就是用户信息。跟着屁股后面赫然写着return!1，反过来return!0才是真。

好嘞，备份的原文件搜索e.checkIsVip，把那里的!1改成!0，

1. e.checkIsVip = (function() {
   
2.         var t = (0, n.default)((function*() {
   
3.             try {
   
4.                 var t = yield u.default.getItem(r(d[4]).USER_INFO);
   
5.                 if (!t) return !1;
   
6.                 var n = JSON.parse(t),
   
7.                     o = l();
   
8.                 return !(null == n || !n.user_end_time) && o <= n.user_end_time
   
9.             } catch (t) {
   
10.                 return !1
    
11.             }
    
12.         }));
    
13.         return function() {
    
14.             return t.apply(this, arguments)
    
15.         }
    
16.     }

复制代码

丢进原包替换那个乱七八糟index.android.bundle文件安装，最后测试广告马甲完美解决。安排得明明白白！

七夏

看看隐藏

zhuanggege

看看看看

hycj

看看内容

backside

哈哈，广告复活术？试试hook广告初始化函数

厕所下小雨

看看

覌肅清

看看隐藏

合计

看看

罗非鱼的目光

看看

小杰v

其实还有一些公告还有那些福利广告可以删，这些都可以单开一期水

dark under ligh

小杰v 发表于 2025-9-6 09:21
其实还有一些公告还有那些福利广告可以删，这些都可以单开一期水 ...

得源码就简单了。

747900

看看隐藏

小杰v

dark under ligh 发表于 2025-9-6 09:23
得源码就简单了。

这个是真嘞

若幻

看看

无名11

看看教程