相信大家在使用XX软件库的软件老是出现以下情况:
1、引流弹窗
2、分享弹窗
相信都有过被这种东西支配的恐惧吧,特别恶心,用个软件还需要先分享才能使用,虽然取消分享也算一次,但是总体来说也是十分恶心的
下面进入正题:如何去除它
首先打开mt管理器,打开Activity记录,
点击启动服务后,直接打开有引流弹窗的软件,然后在返回mt管理器
打开软件这一步我这里就不放图了,直接看到记录的东西:
可以看到,出来系统程序,剩下的就是软件分享弹窗的入口
一般情况下,这种弹窗基本是dex注入,所以我们要从dex下手
首先老规矩,先提取安装包(不放图了,如果实在不知道翻一下我以往的帖子)
看到加固状态为未加固的,请继续往下看,如果加固了也可以往下看,学习一下
点击查看
dex注入一般都是最后一个,因此我们直接用dex++直接选最后一个
根据Activity记录的信息打开内个类名
滑到最下方,可以看到,这就是弹窗所在的类







