适用于所有Arm所有模式注入弹窗软件,基本通杀
不影响过签等功能,仅去除弹窗注入功能。遇到加固自己解决。Σ(ʘ̆口ʘ̥̆‖)
①我们先打开一个样本看看,是个弹窗但不能确定是不是arm弹窗
②我们mt查看一下安装包,搜一下arm
OK这个绝对是arm的注入了
③我们点开dex+查看全部dex,再次确认而且没有加固混淆我们直接下一步
dex+打开全部dex过滤字符常量
sdk.a79h.cn
改成5201314即可去除弹窗注入[原理删掉了域名后台,你开抓包拦截这个域名也是一样的]]适用于所有Arm所有模式注入弹窗软件,基本通杀
不影响过签等功能,仅去除弹窗注入功能。遇到加固自己解决。Σ(ʘ̆口ʘ̥̆‖)՞
⑤ok改好了我们安装看看,弹窗没了
视频教程:https://jieziyumu.lanzous.com/ipYEGp1ksxc



