【原创教程】新人发帖第三贴之暴力去除apk安装检查详细.....

小杰Kidz

ok我又来发帖了朋友们，这次也是一个详细教程，会带着大家大家一步来逆向这个APP
继续经典边写文章边分析，这次我们来逆向Realme手机的手机管家，相信大家在安装app的时候肯定有遇到过安装新安装的APP
但是不准你安装的时候，这次我来教大家怎么hook检查安装这个功能（类似下图）

来跟着小杰的思路一起来学习怎么逆向这个功能
首先打开MT管理器点击Activity记录
通过这一步我们可以看到屏幕最顶层显示的类

然后安装一个演员APP（我这里用的算法助手，膜拜军哥大佬）
因为我发现我安装那种云控APP居然没有弹出不让我安装，但是算法助手居然不行
不管他了，ok然后会弹一个不让安装的提示
然后回到MT管理器，看一下记录的Activity记录

也就是这个应用包安装器，看一下报名oplus就知道这肯定是厂家弄的
先不管他先提取出APP

提前第一个
一般逆向思路都是先根据字符串定位，没有的话在思考别的
所以我先定位高风险看看有没有记录这个字符串
这里为了分析方便我选择采用jadx

可以看到空空如也，然后呢字符串索引失败我们该怎么继续往下走
大家可以看到我之前的图那个activity记录，里面有显示最上层的类名
也就是com.oplus.appdetail.model.guide.ui.InstallGuideActivity
那我们直接进来这个类看看

1. package com.oplus.appdetail.model.guide.ui;
   
2. 
   
3. import android.content.ComponentName;
   
4. import android.content.ContentResolver;
   
5. import android.content.Context;
   
6. import android.content.Intent;
   
7. import android.database.ContentObserver;
   
8. import android.net.Uri;
   
9. import android.os.Bundle;
   
10. import android.os.Handler;
    
11. import android.provider.Settings;
    
12. import android.text.TextUtils;
    
13. import android.widget.FrameLayout;
    
14. import androidx.fragment.app.Fragment;
    
15. import androidx.fragment.app.r;
    
16. import androidx.lifecycle.LifecycleOwnerKt;
    
17. import com.oplus.appdetail.R;
    
18. import com.oplus.appdetail.base.activity.BaseActivity;
    
19. import com.oplus.appdetail.install.AppInstallManager;
    
20. import com.oplus.appdetail.model.finish.InstallFinishActivity;
    
21. import com.oplus.appdetail.model.guide.repository.ExtJumpParam;
    
22. import com.oplus.appdetail.model.guide.repository.netrequest.g;
    
23. import com.oplus.appdetail.model.guide.viewModel.GuideShareViewModel;
    
24. import com.oplus.appdetail.modelv2.helper.c;
    
25. import ge.o;
    
26. import he.d;
    
27. import kotlin.jvm.internal.s;
    
28. import kotlinx.coroutines.j;
    
29. import org.jetbrains.annotations.NotNull;
    
30. import org.jetbrains.annotations.Nullable;
    
31. 
    
32. /* compiled from: InstallGuideActivity.kt */
    
33. /* loaded from: classes2.dex */
    
34. public final class InstallGuideActivity extends BaseActivity {
    
35.     private GuideShareViewModel K;
    
36.     private ContentObserver L;
    
37.     private ContentObserver M;
    
38. 
    
39.     /* compiled from: InstallGuideActivity.kt */
    
40.     /* loaded from: classes2.dex */
    
41.     public static final class a extends ContentObserver {
    
42. 
    
43.         /* renamed from: a  reason: collision with root package name */
    
44.         final /* synthetic */ Uri f13262a;
    
45. 
    
46.         /* renamed from: b  reason: collision with root package name */
    
47.         final /* synthetic */ InstallGuideActivity f13263b;
    
48. 
    
49.         /* JADX WARN: 'super' call moved to the top of the method (can break code semantics) */
    
50.         a(Handler handler, Uri uri, InstallGuideActivity installGuideActivity) {
    
51.             super(handler);
    
52.             this.f13262a = uri;
    
53.             this.f13263b = installGuideActivity;
    
54.         }
    
55. 
    
56.         @Override // android.database.ContentObserver
    
57.         public void onChange(boolean z10, @Nullable Uri uri) {
    
58.             if (s.a(this.f13262a, uri)) {
    
59.                 this.f13263b.E0();
    
60.             }
    
61.         }
    
62.     }
    
63. 
    
64.     /* compiled from: InstallGuideActivity.kt */
    
65.     /* loaded from: classes2.dex */
    
66.     public static final class b extends ContentObserver {
    
67. 
    
68.         /* renamed from: a  reason: collision with root package name */
    
69.         final /* synthetic */ Uri f13264a;
    
70. 
    
71.         /* renamed from: b  reason: collision with root package name */
    
72.         final /* synthetic */ InstallGuideActivity f13265b;
    
73. 
    
74.         /* JADX WARN: 'super' call moved to the top of the method (can break code semantics) */
    
75.         b(Handler handler, Uri uri, InstallGuideActivity installGuideActivity) {
    
76.             super(handler);
    
77.             this.f13264a = uri;
    
78.             this.f13265b = installGuideActivity;
    
79.         }
    
80. 
    
81.         @Override // android.database.ContentObserver
    
82.         public void onChange(boolean z10, @Nullable Uri uri) {
    
83.             if (s.a(this.f13264a, uri)) {
    
84.                 this.f13265b.E0();
    
85.             }
    
86.         }
    
87.     }
    
88. 
    
89.     /* JADX INFO: Access modifiers changed from: private */
    
90.     public final void C0() {
    
91.         GuideShareViewModel guideShareViewModel = this.K;
    
92.         if (guideShareViewModel == null) {
    
93.             s.x("mViewModel");
    
94.             guideShareViewModel = null;
    
95.         }
    
96.         guideShareViewModel.d().observe(this, new com.oplus.appdetail.model.guide.ui.b(new InstallGuideActivity$addFragmentReloadObserver$1(this)));
    
97.     }
    
98. 
    
99.     /* JADX INFO: Access modifiers changed from: private */
    
100.     public final void D0() {
     
101.         FrameLayout frameLayout = new FrameLayout(this);
     
102.         frameLayout.setLayoutParams(new FrameLayout.LayoutParams(-1, -1));
     
103.         frameLayout.setClipToPadding(false);
     
104.         frameLayout.setId(R.id.view_id_contentview);
     
105.         setContentView(frameLayout);
     
106.     }
     
107. 
     
108.     /* JADX INFO: Access modifiers changed from: private */
     
109.     public final void E0() {
     
110.         GuideShareViewModel guideShareViewModel = this.K;
     
111.         GuideShareViewModel guideShareViewModel2 = null;
     
112.         if (guideShareViewModel == null) {
     
113.             s.x("mViewModel");
     
114.             guideShareViewModel = null;
     
115.         }
     
116.         ExtJumpParam c10 = guideShareViewModel.c();
     
117.         GuideShareViewModel guideShareViewModel3 = this.K;
     
118.         if (guideShareViewModel3 == null) {
     
119.             s.x("mViewModel");
     
120.         } else {
     
121.             guideShareViewModel2 = guideShareViewModel3;
     
122.         }
     
123.         guideShareViewModel2.i();
     
124.         Fragment a10 = c.a(c10);
     
125.         if (a10 instanceof com.oplus.appdetail.base.activity.a) {
     
126.             t0((com.oplus.appdetail.base.activity.a) a10);
     
127.         }
     
128.         r m10 = M().m();
     
129.         if (M().k0("guide_fragment") != null) {
     
130.             m10.q(R.anim.guide_activity_fade_in, R.anim.activity_fade_out_500);
     
131.         }
     
132.         m10.p(R.id.view_id_contentview, a10, "guide_fragment");
     
133.         m10.i();
     
134.     }
     
135. 
     
136.     /* JADX INFO: Access modifiers changed from: private */
     
137.     public final void F0(Context context, Handler handler) {
     
138.         Uri uriFor = Settings.Secure.getUriFor("minors_mode_enabled");
     
139.         s.e(uriFor, "getUriFor("minors_mode_enabled")");
     
140.         this.M = new a(handler, uriFor, this);
     
141.         ContentResolver contentResolver = context.getContentResolver();
     
142.         ContentObserver contentObserver = this.M;
     
143.         if (contentObserver == null) {
     
144.             s.x("mEnableStateObserver");
     
145.             contentObserver = null;
     
146.         }
     
147.         contentResolver.registerContentObserver(uriFor, false, contentObserver);
     
148.     }
     
149. 
     
150.     /* JADX INFO: Access modifiers changed from: private */
     
151.     public final void G0(Context context, Handler handler) {
     
152.         Uri uriFor = Settings.Secure.getUriFor("minors_mode_other_install_type");
     
153.         s.e(uriFor, "getUriFor("minors_mode_other_install_type")");
     
154.         this.L = new b(handler, uriFor, this);
     
155.         ContentResolver contentResolver = context.getContentResolver();
     
156.         ContentObserver contentObserver = this.L;
     
157.         if (contentObserver == null) {
     
158.             s.x("mInstallStateObserver");
     
159.             contentObserver = null;
     
160.         }
     
161.         contentResolver.registerContentObserver(uriFor, false, contentObserver);
     
162.     }
     
163. 
     
164.     private final void H0() {
     
165.         if (getIntent() != null && this.K != null) {
     
166.             ComponentName component = getIntent().getComponent();
     
167.             GuideShareViewModel guideShareViewModel = this.K;
     
168.             if (guideShareViewModel == null) {
     
169.                 s.x("mViewModel");
     
170.                 guideShareViewModel = null;
     
171.             }
     
172.             ExtJumpParam c10 = guideShareViewModel.c();
     
173.             if (component != null && c10 != null) {
     
174.                 boolean isFullDecouple = c10.isFullDecouple();
     
175.                 boolean equals = TextUtils.equals(component.getClassName(), InstallFinishActivity.class.getName());
     
176.                 if (isFullDecouple && !equals) {
     
177.                     AppInstallManager.q(c10.getExtJumpTag(), null, false, false);
     
178.                     AppInstallManager.p(c10.getExtJumpTag(), this);
     
179.                     g.d(c10.getInstallTrackId());
     
180.                 }
     
181.             }
     
182.         }
     
183.     }
     
184. 
     
185.     /* JADX INFO: Access modifiers changed from: protected */
     
186.     @Override // androidx.fragment.app.FragmentActivity, androidx.activity.ComponentActivity, android.app.Activity
     
187.     public void onActivityResult(int i10, int i11, @Nullable Intent intent) {
     
188.         super.onActivityResult(i10, i11, intent);
     
189.         if (i10 != 999) {
     
190.             return;
     
191.         }
     
192.         int i12 = -1;
     
193.         if (intent != null) {
     
194.             i12 = intent.getIntExtra("key_authentication_type", -1);
     
195.         }
     
196.         if (i11 != 100) {
     
197.             if (i11 != 101) {
     
198.                 fe.g.a("InstallGuideActivity", "onActivityResult minors verify other");
     
199.             } else {
     
200.                 fe.g.a("InstallGuideActivity", "onActivityResult minors verify fail");
     
201.             }
     
202.         } else {
     
203.             GuideShareViewModel guideShareViewModel = this.K;
     
204.             if (guideShareViewModel == null) {
     
205.                 s.x("mViewModel");
     
206.                 guideShareViewModel = null;
     
207.             }
     
208.             guideShareViewModel.g(i11);
     
209.         }
     
210.         o.t(d.g().h(this), fd.g.a(), i11, i12, "1");
     
211.         fe.g.a("InstallGuideActivity", "onActivityResult minors verify resultCode : " + i11 + ", type : " + i12);
     
212.     }
     
213. 
     
214.     /* JADX INFO: Access modifiers changed from: protected */
     
215.     @Override // com.oplus.appdetail.base.activity.BaseActivity, androidx.fragment.app.FragmentActivity, androidx.activity.ComponentActivity, androidx.core.app.ComponentActivity, android.app.Activity
     
216.     public void onCreate(@Nullable Bundle bundle) {
     
217.         super.onCreate(bundle);
     
218.         if (getIntent() != null) {
     
219.             j.d(LifecycleOwnerKt.getLifecycleScope(this), null, null, new InstallGuideActivity$onCreate$1(this, null), 3, null);
     
220.             return;
     
221.         }
     
222.         o.A(null, "intent_null", null);
     
223.         kc.b.g(this);
     
224.     }
     
225. 
     
226.     /* JADX INFO: Access modifiers changed from: protected */
     
227.     @Override // androidx.appcompat.app.AppCompatActivity, androidx.fragment.app.FragmentActivity, android.app.Activity
     
228.     public void onDestroy() {
     
229.         super.onDestroy();
     
230.         ContentObserver contentObserver = null;
     
231.         if (this.L != null) {
     
232.             ContentResolver contentResolver = getContentResolver();
     
233.             ContentObserver contentObserver2 = this.L;
     
234.             if (contentObserver2 == null) {
     
235.                 s.x("mInstallStateObserver");
     
236.                 contentObserver2 = null;
     
237.             }
     
238.             contentResolver.unregisterContentObserver(contentObserver2);
     
239.         }
     
240.         if (this.M != null) {
     
241.             ContentResolver contentResolver2 = getContentResolver();
     
242.             ContentObserver contentObserver3 = this.M;
     
243.             if (contentObserver3 == null) {
     
244.                 s.x("mEnableStateObserver");
     
245.             } else {
     
246.                 contentObserver = contentObserver3;
     
247.             }
     
248.             contentResolver2.unregisterContentObserver(contentObserver);
     
249.         }
     
250.         H0();
     
251.     }
     
252. 
     
253.     /* JADX INFO: Access modifiers changed from: protected */
     
254.     @Override // com.oplus.appdetail.base.activity.BaseActivity, androidx.fragment.app.FragmentActivity, android.app.Activity
     
255.     public void onResume() {
     
256.         super.onResume();
     
257.         GuideShareViewModel guideShareViewModel = this.K;
     
258.         if (guideShareViewModel != null) {
     
259.             GuideShareViewModel guideShareViewModel2 = null;
     
260.             if (guideShareViewModel == null) {
     
261.                 s.x("mViewModel");
     
262.                 guideShareViewModel = null;
     
263.             }
     
264.             if (guideShareViewModel.c() != null) {
     
265.                 GuideShareViewModel guideShareViewModel3 = this.K;
     
266.                 if (guideShareViewModel3 == null) {
     
267.                     s.x("mViewModel");
     
268.                 } else {
     
269.                     guideShareViewModel2 = guideShareViewModel3;
     
270.                 }
     
271.                 ExtJumpParam c10 = guideShareViewModel2.c();
     
272.                 s.c(c10);
     
273.                 fd.g.b(c10.getExtJumpTag());
     
274.             }
     
275.         }
     
276.     }
     
277. 
     
278.     /* JADX INFO: Access modifiers changed from: protected */
     
279.     @Override // com.oplus.appdetail.base.activity.BaseActivity, androidx.activity.ComponentActivity, androidx.core.app.ComponentActivity, android.app.Activity
     
280.     public void onSaveInstanceState(@NotNull Bundle outState) {
     
281.         s.f(outState, "outState");
     
282.         super.onSaveInstanceState(outState);
     
283.         GuideShareViewModel guideShareViewModel = this.K;
     
284.         if (guideShareViewModel != null) {
     
285.             if (guideShareViewModel == null) {
     
286.                 s.x("mViewModel");
     
287.                 guideShareViewModel = null;
     
288.             }
     
289.             outState.putBoolean("isFullDecouple", guideShareViewModel.f());
     
290.         }
     
291.     }
     
292. 
     
293.     /* JADX INFO: Access modifiers changed from: protected */
     
294.     @Override // com.oplus.appdetail.base.activity.BaseActivity
     
295.     public void r0(@Nullable Bundle bundle) {
     
296.         super.r0(bundle);
     
297.         if (bundle != null && bundle.getBoolean("isFullDecouple", false)) {
     
298.             com.oplus.appdetail.install.a.a(this);
     
299.         }
     
300.     }
     
301. }

复制代码

这里贴一下这个类完整代码
这里教一下大家怎拆解

1. public final class InstallGuideActivity extends BaseActivity {
   
2.     private GuideShareViewModel K;
   
3.     private ContentObserver L;
   
4.     private ContentObserver M;

复制代码

首先 extends 了一个base activity 说明这是一个activity页面，封装了视图的基础能力，
private GuideShareViewModel K;
    private ContentObserver L;
    private ContentObserver M;
有三个成员变量 第一个是viewmodel 存储状态的
有两个contentobserver a和b 这两个是用来监听变化的
contentobserver会有三个需要重写的方法
registerContentObserver注册，onChange回调触发业务方法，unregister销毁反注册
一般分析回调onchange

然后我带大家来看一下这两个onchange都是调用了e0方法
说明这个e0是古希腊掌管代码变化的神，一个安装页面又能安装又能不让你安装
肯定是有个什么东东控制了，这个e0就是那个东东
那我们肯定分析e0

1. public final void E0() {
   
2.         GuideShareViewModel guideShareViewModel = this.K;
   
3.         GuideShareViewModel guideShareViewModel2 = null;
   
4.         if (guideShareViewModel == null) {
   
5.             s.x("mViewModel");
   
6.             guideShareViewModel = null;
   
7.         }
   
8.         ExtJumpParam c10 = guideShareViewModel.c();
   
9.         GuideShareViewModel guideShareViewModel3 = this.K;
   
10.         if (guideShareViewModel3 == null) {
    
11.             s.x("mViewModel");
    
12.         } else {
    
13.             guideShareViewModel2 = guideShareViewModel3;
    
14.         }
    
15.         guideShareViewModel2.i();
    
16.         Fragment a10 = c.a(c10);
    
17.         if (a10 instanceof com.oplus.appdetail.base.activity.a) {
    
18.             t0((com.oplus.appdetail.base.activity.a) a10);
    
19.         }
    
20.         r m10 = M().m();
    
21.         if (M().k0("guide_fragment") != null) {
    
22.             m10.q(R.anim.guide_activity_fade_in, R.anim.activity_fade_out_500);
    
23.         }
    
24.         m10.p(R.id.view_id_contentview, a10, "guide_fragment");
    
25.         m10.i();
    
26.     }

复制代码

来带大家分析下

1.   private GuideShareViewModel K;
   
2.     private ContentObserver L;
   
3.     private ContentObserver M;     GuideShareViewModel guideShareViewModel = this.K;
   
4. 这个也就是我们sharevm对象 控制视图的
   
5.      ExtJumpParam c10 = guideShareViewModel.c();
   
6. 从这个视图对象获取跳转参数c10
   
7. 为后续跳转做准备
   
8.    GuideShareViewModel guideShareViewModel3 = this.K;
   
9. vm3也是我们的viewmodel对象
   
10.   guideShareViewModel2 = guideShareViewModel3;
    
11. vm2也是，所以其实vm1-3其实都是同一个对象
    
12.   guideShareViewModel2.i();
    
13. 这里viewmodel执行了一个i方法
    
14. 我看了一下是个埋点的void方法 本来想带着分析下的 但是这个是干扰项没用就忽略它
    
15.   Fragment a10 = c.a(c10);走到这一行
    
16. 是一个fragment

复制代码

fragment这里得重点强调
先给大家普及一下小知识，一个activity我们可以看作成一个浏览器，而fragment便是浏览器的一个个网页
所以一个activity能变化出不同的样式，fragment是一个很关键的东西
Fragment a10 = c.a(c10);
并且传参是c10，刚好是那个跳转参数
ok大概这就应该是我们要找的东西了，跟进去

1. public static final Fragment a(@Nullable ExtJumpParam extJumpParam) {
   
2.         String str;
   
3.         boolean z10;
   
4.         Context appContext = AppUtil.getAppContext();
   
5.         String str2 = null;
   
6.         if (mc.d.b(appContext)) {
   
7.             if (extJumpParam != null) {
   
8.                 str = extJumpParam.getPackageUri();
   
9.             } else {
   
10.                 str = null;
    
11.             }
    
12.             if (str != null && str.length() != 0) {
    
13.                 z10 = false;
    
14.             } else {
    
15.                 z10 = true;
    
16.             }
    
17.             if (!z10) {
    
18.                 GuideFragmentType guideFragmentType = GuideFragmentType.ScanningGuide;
    
19.                 if (extJumpParam != null) {
    
20.                     str2 = extJumpParam.getExtJumpTag();
    
21.                 }
    
22.                 o.Q(guideFragmentType, str2);
    
23.                 if (n.e(appContext)) {
    
24.                     if (n.d(appContext)) {
    
25.                         return new EnhanceMinorsFragment();
    
26.                     }
    
27.                     return new BasicMinorsFragment();
    
28.                 }
    
29.                 return new EnhanceGuardFragment();
    
30.             }
    
31.         }
    
32.         GuideFragmentType guideFragmentType2 = GuideFragmentType.NoScanningGuide;
    
33.         if (extJumpParam != null) {
    
34.             str2 = extJumpParam.getExtJumpTag();
    
35.         }
    
36.         o.Q(guideFragmentType2, str2);
    
37.         return new id.b();
    
38.     }
    
39. }

复制代码

这就是他的代码

游客，如果您要查看本帖隐藏内容请回复

小杰Kidz

可以不可以学习的同时动动小手给我一个金币呀，万分感谢！！

网暴真的太可怕了

我都是直接卸载这个手机管家，直接就不显示了。就不检测了，无论什么软件都显示这样

小杰Kidz

网暴真的太可怕了 发表于 2026-9-7 20:09
我都是直接卸载这个手机管家，直接就不显示了。就不检测了，无论什么软件都显示这样 ...

哎呀这种惊天大秘密居然被你发现了

TGMxla520

神帖真的神帖啊

废哋

好厉害，感谢分享太强了值得学习

樱落

看看隐藏

樱落

需要root才能安装系统类的包吧

時光

看看

Tapupu

论坛有你更精彩

番茄炒鸡蛋

看看

、千空

樱落 发表于 2026-9-7 20:18
需要root才能安装系统类的包吧

你好聪明

青墨☆

感谢分享

GoldApple1939

感谢分享

timeyy

感谢分享