本文同步更新于旺仔的个人博客，访问可能有点慢，多刷新几次。

前面有篇文章已经介绍了如何创建Xposed模块的文章了，这篇就让我们来实现一个简单的去除启动广告的功能吧。

起因

为什么要是要去掉微博国际版的开屏广告呢，因为广告烦人啊，而且我打开微博的时间也是偶尔才会打开的，每次一打开就能看到广告，所以就想把这个开屏广告给删掉，奇怪的是，打开一次后，再关掉再打开是没有广告的，要隔一段时候才会出现广告，这个原因会在下面解释。

实践

查找启动Activity

首先我们先拿到微博国际版的apk，apk的版本是2.5.7-5。

然后拉到Android Studio里面，然后点击AndroidManifest.xml文件，然后搜索android.intent.category.LAUNCHER，找到启动的Activity，在这里我们找到Activity是com.weico.international.activity.LogoActivity

反编译classes.dex

在这里所用到的反编译工具都是可以在网上找到，工具为dex2jar和jd-gui，大家自行搜索下载。

找到了启动的Activity后呢，我们就要将apk给反编译，把里面的classes.dex文件提取出来，首先将微博国际版的apk后缀改为.zip，然后打开

然后将里面的两个dex文件，拷贝出来，放到dex2jar目录里面，然后拖两个文件到dex2jar.bat上面，让其转换成jar文件

转换过程

转换完成之后会出现classes_dex2jar.jar和classes2_dex2jar.jar两个文件

然后我们用jd-gui打开这两个jar文件，然后找到LogoActivity

查找广告

使用jd-gui打开LogoActivity之后，我们就要在里面查找广告相关的内容了，我们搜索ad，最后找到loginOrGlance方法和openGDTAD方法。

通过下面代码可以看出，真正显示广告的是openGDTAD方法，而loginOrGlance方法则是判断当前启动是否需要显示广告，这下找到源头就好办了。

private void loginOrGlance()

{

if (!Setting.getInstance().loadBoolean("first_open_guide"))

{

Setting.getInstance().saveBoolean("first_open_guide", true);

startActivityForResult(new Intent(this.me, GuideActivity.class), 1025);

return;

}

if (AccountsStore.getCurAccount() != null)

{

if (Setting.getInstance().loadInt("display_ad") == 1)

{

if (System.currentTimeMillis() - Setting.getInstance().loadLong("ad_display_time") > ProcessMonitor.repeatedTime)

{

openGDTAD();

return;

}

initMainTabActivity();

return;

}

initMainTabActivity();

return;

}

initGuestActivity();

}

// 加载广告

private void openGDTAD()

{

getWindow().getDecorView().postDelayed(new Runnable()

{

public void run()

{

WIActions.startActivityWithAction(new Intent(LogoActivity.this.me, NewSplashActivity.class), Constant.Transaction.GROW_FADE);

LogoActivity.this.finish();

}

}

, 600L);

}

广告间隔出现原因

前面我们说过启动一次出现广告后，要隔一段时候才会重新出现广告，上面的代码System.currentTimeMillis() - Setting.getInstance().loadLong("ad_display_time") > ProcessMonitor.repeatedTime，这里就是原因，当前时间跟上一次显示广告的时间相差超过ProcessMonitor.repeatedTime的值的时候，就会出现广告。

我们来看一下repeatedTime的值是多少，进到ProcessMonitor类里面，值为1800000毫秒，也就是30分钟才出现一次广告，比起那些每次打开都会出现广告的好多了，但是也阻挡不了我干掉广告。

显示广告条件

我们来看loginOrGlance方法里面的广告相关代码

if (Setting.getInstance().loadInt("display_ad") == 1)

{

if (System.currentTimeMillis() - Setting.getInstance().loadLong("ad_display_time") > ProcessMonitor.repeatedTime)

{

openGDTAD();

return;

}

initMainTabActivity();

return;

}

initMainTabActivity();

return;

可以看出，首先先判断display_ad的值是否为1，如果不为1，就直接调用启动主界面的initMainTabActivity()方法。

如果为1，在继续判断上一次显示广告的时间ad_display_time是否超过30分钟，如果超过就显示，没有超过就启动主界面。

所以，显示广告有两个条件

display_ad的值为1

上一次显示广告的时间和现在的时间相差30分钟

Hook方法

这里我们来介绍一下Hook所用到的一下Xposed里面的方法

findAndHookMethod方法，其参数对应为加载的类(Class>) + 方法名 + 参数类型(根据所Hook方法的参数的类型，即有多少个写多少个，加上.class) + XC_MethodHook回调接口。

XC_MethodHook中定义了回调方法：

beforeHookedMethod(MethodHookParam param)：被hook方法调用前执行，调用param.setResult可以跳过被Hook的方法。

afterHookedMethod(MethodHookParam param) ： 被Hook方法调用后执行，调用param.setResult更改被hook方法的执行结果。

通过上面分析，我们知道了所需要的Hook的两个方法，这两个值居然是存到本地SharedPreferences里面，那么我们修改就更容易了。

一个是Setting.getInstance().loadInt("display_ad")，既是Setting类里面的loadInt方法。

public int loadInt(String paramString)

{

return this.mSharedPreferences.getInt(paramString, -1);

}

一个是Setting.getInstance().loadLong("ad_display_time")，既是Setting类里面的loadLong方法。

public long loadLong(String paramString)

{

return this.mSharedPreferences.getLong(paramString, -1L);

}

验证

首先我们来验证一下我们上面的两个条件是否正确，打开我们的Tutorial类，在handleLoadPackage方法里面实现我们的Hook。

我们先验证30分钟出现的条件，既然是要超过30分钟，那么我们只需要将loadLong("ad_display_time")返回的值改为-1L，也就是afterHookedMethod(MethodHookParam param)方法里面修改，就可以实现每次启动都能出现广告界面了

public class Tutorial implements IXposedHookLoadPackage {

@Override

public void handleLoadPackage(final XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {

// 只对微博国际版进行操作

if (lpparam.packageName.equals("com.weico.international")) {

try {

// 获取Setting类

Class> aClass = XposedHelpers.findClassIfExists("com.weico.international.activity.v4.Setting", lpparam.classLoader);

if (aClass == null) {

return;

}

// Hook方法

XposedHelpers.findAndHookMethod(aClass, "loadLong", String.class, new XC_MethodHook() {

@Override

protected void afterHookedMethod(MethodHookParam param) throws Throwable {

String param1 = (String) param.args[0];

// 如果参数为ad_display_time的时候将返回值改为-1L

if (!TextUtils.isEmpty(param1) && param1.equals("ad_display_time")) {

Log.e("info", "com.weico.international---loadLong---ad_display_time");

param.setResult(-1L);

}

}

});

} catch (Throwable t) {

XposedBridge.log("Hook出错" + t);

}

}

}

}

接着运行重启手机，开机后，打开微博国际版。

可以看出，现在每次打开都会有广告，证明我们的猜测是正确的。

去除广告

我们只需要将Setting.getInstance().loadInt("display_ad")的返回值改为-1就能实现去除广告的效果了，下面看代码

public class Tutorial implements IXposedHookLoadPackage {

@Override

public void handleLoadPackage(final XC_LoadPackage.LoadPackageParam lpparam) throws Throwable {

// 只对微博国际版进行操作

if (lpparam.packageName.equals("com.weico.international")) {

try {

Class> aClass = XposedHelpers.findClassIfExists("com.weico.international.activity.v4.Setting", lpparam.classLoader);

if (aClass == null) {

return;

}

// Hook loadInt方法

XposedHelpers.findAndHookMethod(aClass, "loadInt", String.class, new XC_MethodHook() {

@Override

protected void afterHookedMethod(MethodHookParam param) throws Throwable {

String param1 = (String) param.args[0];

// 如果参数为display_ad的时候将返回值改为-1

if (!TextUtils.isEmpty(param1) && param1.equals("display_ad")) {

Log.e("info", "com.weico.international---loadInt---display_ad");

param.setResult(-1);

}

}

});

// Hook loadLong方法

XposedHelpers.findAndHookMethod(aClass, "loadLong", String.class, new XC_MethodHook() {

@Override

protected void afterHookedMethod(MethodHookParam param) throws Throwable {

String param1 = (String) param.args[0];

// 如果参数为ad_display_time的时候将返回值改为当前时间

if (!TextUtils.isEmpty(param1) && param1.equals("ad_display_time")) {

Log.e("info", "com.weico.international---loadLong---ad_display_time");

param.setResult(System.currentTimeMillis());

}

}

});

} catch (Throwable t) {

XposedBridge.log("Hook出错" + t);

}

}

}

}

接着运行重启手机，开机后，打开微博国际版。

可以看出，再也没有广告了。

总结

这次使用Xposed实践，来去除微博国际版的启动广告，可以说是收获挺大的，Hook到所调用的方法，然后里面进行我们自己的操作，关键就是在于beforeHookedMethod和afterHookedMethod这两个方法里面实现的操作。

Github

Github地址在此奉上：XposedRemoveAd，欢迎star